Исследование внутренних арбитражных действий при выпуске токенов Solana

Резюме

Этот отчет исследует распространенную и высокосогласованную модель мем-токенов на Solana: эмитенты токенов переводят SOL на "кошельки-снайперы", позволяя этим кошелькам покупать токен в том же блоке, где токен был запущен. Сосредоточив внимание на ясной и доказуемой цепочке финансирования между эмитентами и снайперами, мы выделили группу высоконадежных извлекаемых действий.

Анализ показывает, что эта стратегия не является случайным явлением и не является пограничным поведением. Только за последний месяц было извлечено более 15,000 SOL реализованной прибыли из более чем 15,000 выпусков токенов таким способом, с участием более 4,600 снайперских кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют необычно высокий уровень успешности (87% в снайперских прибылях ), чистые и быстрые способы выхода, а также структурированные операционные модели.

Ключевые выводы:

• Финансируемые разработчиком снайперы имеют системный, прибыльный и обычно автоматизированный характер, а снайперская деятельность наиболее сосредоточена в рабочее время в США.
• Многофункциональная структура кошельков очень распространена, часто используются временные кошельки и совместные выводы для имитации реального спроса.
• Методы сокрытия постоянно улучшаются, например, многослойные финансовые цепочки и многоподписные атаки на сделки, чтобы избежать обнаружения.
• Несмотря на ограничения, фильтр для отбора средств все же может захватить самые четкие и воспроизводимые примеры "внутреннего" поведения в крупном масштабе.
• В этом отчете предлагается набор практических эвристических методов, которые помогут командам протоколов и фронт-эндам в режиме реального времени выявлять, маркировать и реагировать на такие действия.

Несмотря на то, что анализ охватывает лишь подмножество поведения по блокировке в одной сети, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно контролируется совместной сетью, в то время как существующие меры защиты явно недостаточны.

Методология

Данный анализ направлен на выявление поведения, указывающего на координированные действия по накачиванию мем- токенов на Solana, особенно в случаях, когда развертыватели предоставляют средства для кошельков-стрелков в момент выхода токена на ту же блокчейн. Мы разделили проблему на следующие этапы:

1. Фильтрация одноблочной ловушки
2. Определите кошелек, связанный с развертывателем
3. Связать снайпинг с прибылью от токенов
4. Оценка масштаба и поведения кошельков
5. Следы действий машины
6. Анализ поведения выхода

Сосредоточение на самых очевидных угрозах

Мы сначала оценили масштаб охоты на блоки на платформах выпуска токенов, и результаты показали, что более 50% токенов были захвачены при создании блока, охота на блоки стала не краевым случаем, а доминирующей моделью выпуска.

Чтобы уменьшить ложные срабатывания и выделить истинное совместное поведение, мы добавили строгую фильтрацию в конечный показатель: учитываются только прямые SOL-переводы между развертывателем перед запуском и кошельками-ловушками. Это позволяет нам с уверенностью определить: кошельки, находящиеся под прямым контролем развертывателя; кошельки, действующие под руководством развертывателя; кошельки с внутренними каналами.

Исследование случая 1: Прямое финансирование

Кошелек депонента отправил 1.2 SOL на 3 различных кошелька, а затем выпустил токен под названием SOL > BNB. Три кошелька, получившие финансирование, завершили закупку в одном и том же блоке, в котором был создан токен, до того, как он стал видимым для более широкого рынка. Затем они быстро продали его с прибылью, осуществив согласованный мгновенный выход. Это классический пример использования предфинансирования для охоты на токены, который был непосредственно захвачен нашим методом цепочки финансирования. Несмотря на простоту метода, он массово использовался в тысячах выпусков.

Исследование случая 2: Многоуровневое финансирование

Некоторый кошелек связан с многократными атаками на токены. Это юридическое лицо не инвестировало напрямую в атакующий кошелек, а передавало SOL через 5-7 уровней промежуточных кошельков, прежде чем добраться до конечного атакующего кошелька, тем самым завершив атаку в одном блоке.

Наши существующие методы обнаруживают только некоторые предварительные переводы от развертывателя, но не могут уловить всю цепочку до конечного кошелька-снайпера. Эти промежуточные кошельки обычно "однократного использования", предназначены только для передачи SOL, что затрудняет их связывание простыми запросами. Этот пробел не является недостатком дизайна, а является результатом компромисса в вычислительных ресурсах.

Обнаружение

Сосредоточив внимание на подмножестве "Снайпинг в одной и той же сети + Прямая финансовая цепочка", мы раскрыли обширное, структурированное и высокопрофитное поведение на блокчейне. Все следующие данные охватывают период с 15 марта по настоящее время:

1. Операции по захвату, финансируемые разработчиком, очень распространены и систематизированы в одном и том же блоке.

   • За последний месяц подтверждено более 15 000 токенов, которые были напрямую атакованы кошельками с моментом выхода на блок.
   • Затрагивает более 4,600 снайперских кошельков, более 10,400 развертывателей
   • занимает около 1.75% от объема выпуска соответствующей платформы.

2. Это действие приводит к массовой прибыли

   • Прямое получение средств с кошелька уже реализовало чистую прибыль > 15,000 SOL
   • Успешная ставка 87%, очень мало неудачных сделок
   • Типичная прибыль одного кошелька 1-100 SOL, несколько свыше 500 SOL

3. Повторное развертывание и нацеливание на фермерскую сеть

   • Многие развертыватели используют новые кошельки для массового создания десятков и сотен Токенов
   • Некоторые снайперские кошельки выполняют сотни снайпингов за день
   • Наблюдается структура "центр-радиус": один кошелек финансирует несколько снайперских кошельков, все снайпят один и тот же токен

4. Снайперы представляют собой ориентированную на человека временную модель

   • Активный пик с 14:00 до 23:00 UTC; с 00:00 до 08:00 UTC практически остановлен.
   • Совпадает с рабочим временем в США, что указывает на ручной/cron запуск, а не на круглосуточную автоматизацию.

5. Путаница с правами собственности между одноразовым кошельком и мультиподписными транзакциями

   • Деплойер вкладывает средства в несколько кошельков одновременно и подписывает снайпинг в одной сделке
   • Эти кошельки больше не будут подписывать никаких транзакций
   • Разработчик распределяет начальную покупку на 2-4 кошелька, маскируя реальный спрос

Поведение выхода

Чтобы глубже понять, как эти кошельки выходят, мы разбиваем данные по двум основным поведенческим измерениям:

1. Скорость выхода - время от первой покупки до окончательной продажи
2. Количество продаж - количество независимых сделок на продажу, использованных для выхода

Данные заключение:

1. Скорость выхода

   • 55% снайперов распроданы за 1 минуту
   • 85% распродажа за 5 минут
   • 11% завершено за 15 секунд

2. Количество продаж

   • Более 90% снайперских кошельков выходят только с 1-2 продажами.
   • Очень редко используется постепенная распродажа

3. Тренд прибыли

   • Самый прибыльный это<1 минута выхода из кошелька, затем<5 минут
   • Более длительное удержание или многократные продажи, хотя средняя прибыль за раз немного выше, но количество крайне мало, и вклад в общую прибыль ограничен.

Эти модели показывают: финансируемые развертывателем снайперы не являются торговыми действиями, а представляют собой автоматизированные, низкорисковые стратегии извлечения.

Вывод

Данный отчет раскрывает стратегию извлечения, которая является устойчивой, структурированной и высокоприбыльной для выпуска токенов Solana: финансирование ловушки в одном блоке. Отслеживая прямые переводы SOL от разработчиков к ловушечным кошелькам, мы зафиксировали ряд действий в стиле инсайдеров, использующих высокопроизводительную архитектуру Solana для совместного извлечения.

Хотя этот метод захватывает лишь часть охоты на блоки, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированным положением, повторяемой системой и четкими намерениями. Важность этой стратегии проявляется в:

1. Искажать ранние рыночные сигналы, чтобы токены казались более привлекательными или конкурентоспособными
2. Под угрозой розничные инвесторы - они становятся ликвидностью на выходе, не осознавая этого.
3. Ослабление доверия к открытому выпуску токенов, особенно на платформах выпуска, стремящихся к скорости и удобству.

Чтобы решить эту проблему, необходимо не только пассивная защита, но и лучшие эвристики, предварительное предупреждение на уровне фронтенда, барьеры на уровне протокола, а также постоянные усилия по картированию и мониторингу совместного поведения. Инструменты для обнаружения уже существуют - проблема в том, готова ли экосистема действительно их применять.

Этот отчет стал первым шагом: он предоставил надежный и воспроизводимый фильтр для выявления самых очевидных совместных действий. Но это только начало. Настоящий вызов заключается в обнаружении высокозамаскированных, постоянно эволюционирующих стратегий и создании культуры на блокчейне, которая вознаграждает прозрачность, а не извлечение.