Solana token üretimi içindeki içsel tüfek arbitraj davranışları araştırması

Özet

Bu rapor, Solana üzerindeki yaygın ve yüksek derecede işbirlikçi bir meme Token'ı çiftçi modeli araştırmaktadır: Token dağıtıcıları, "keskin nişancı cüzdanlarına" SOL aktararak bu cüzdanların token'ın piyasaya sürüldüğü aynı blok içinde bu token'ı satın almasını sağlamaktadır. Dağıtıcılar ile keskin nişancılar arasındaki net, kanıtlanabilir fon zincirine odaklanarak, yüksek güvenilirlikte bir dizi çıkarım davranışını belirledik.

Analizler, bu stratejinin ne tesadüf bir olgu ne de marjinal bir davranış olduğunu gösteriyor. Sadece son bir ayda, bu şekilde 15,000'den fazla token üretiminden 15,000'den fazla SOL gerçekleştirilmiş kâr elde edildi ve 4,600'den fazla tuzak cüzdanı ile 10,400'den fazla dağıtıcıyı kapsıyor. Bu cüzdanlar, %187'lik olağanüstü yüksek bir başarı oranı ile tuzak kârı elde etme, temiz ve hızlı bir çıkış yöntemi ve yapılandırılmış bir operasyon modeli sergiliyor.

Ana bulgular:

• Dağıtıcı tarafından finanse edilen snipe, sistematik, kârlı ve genellikle otomatik hale gelir, snipe etkinlikleri Amerika'nın çalışma saatleri içinde en yoğun şekilde gerçekleşir.
• Birden fazla cüzdan kullanarak tarım yapma yapısı oldukça yaygındır, genellikle gerçek talebi simüle etmek için geçici cüzdanlar ve işbirlikçi geri çekimler kullanılır.
• Karmaşık yöntemler sürekli olarak yükseliyor, örneğin çoklu sıçrama finansal zinciri ve çoklu imza hedefleme işlemleri ile tespit edilmekten kaçınmak.
• Sınırlamalara rağmen, bir sıçrama fon filtreleri en net, tekrarlanabilir büyük ölçekli "içeriden öğrenen" davranış örneklerini yakalayabilir.
• Bu rapor, protokol ekiplerinin ve ön yüzlerin bu tür etkinlikleri gerçek zamanlı olarak tanımlamasına, etiketlemesine ve bunlara yanıt vermesine yardımcı olacak uygulanabilir bir sezgisel yöntem seti önermektedir.

Analiz, yalnızca aynı bloktaki saldırı davranışlarının bir alt kümesini kapsıyor olsa da, ölçeği, yapısı ve karlılığı, Solana token üretiminin iş birliği ağı tarafından aktif bir şekilde manipüle edildiğini ve mevcut savunma önlemlerinin çok yetersiz olduğunu göstermektedir.

Metodoloji

Bu analiz, Solana üzerindeki işbirliği meme token çiftçiliği davranışlarını tanımlamayı hedeflemektedir, özellikle de dağıtıcıların token'ın piyasaya sürülmesiyle aynı blokta tuzak cüzdanlara fon sağladığı durumlar. Sorunu aşağıdaki aşamalara ayırıyoruz:

1. Aynı blokta seçim yapma
2. Dağıtıcı ile ilişkili cüzdanı tanıma
3. Sniper'ı Token ile kar ile ilişkilendirin
4. Ölçek ve cüzdan davranışını ölçme
5. Makine etkinlik izleri
6. Çıkış Davranışı Analizi

En net tehditlere odaklanmak

Öncelikle token üretimi platformunda aynı blok tuzağının ölçeğini değerlendirdik, sonuçlar %50'den fazla tokenin blok oluşturulmadan önce tuzağa düştüğünü gösterdi, aynı blok tuzağı artık kenar durumu olmaktan çıkıp baskın bir üretim modeli haline geldi.

Yanlış alarmları azaltmak ve gerçek işbirliği davranışlarını vurgulamak için, nihai göstergemize katı bir filtre ekledik: yalnızca önceden dağıtım yapanlar ile saldırı cüzdanları arasında doğrudan SOL transferi olan saldırıları sayıyoruz. Bu, dağıtıcı tarafından doğrudan kontrol edilen cüzdanları; dağıtıcı tarafından yönlendirilen cüzdanları; iç kanallara sahip cüzdanları güvenle belirlememizi sağlıyor.

( Vaka Çalışması 1: Doğrudan Finansman

Dağıtıcı cüzdan, 3 farklı cüzdana toplam 1.2 SOL gönderir, ardından SOL > BNB adında bir token üretir. 3 finansman cüzdanı, token yaratımının aynı blokunda ön satış işlemlerini tamamlar, daha geniş piyasa görünmeden önce. Ardından, hızlı bir şekilde kar elde ederek satış yaparlar ve koordineli bir şekilde ani çıkış gerçekleştirirler. Bu, ön finansman hedefli cüzdanların çiftçilik tokenlerini süreklediği kitaplık tarzı bir örnektir ve doğrudan fon zinciri yöntemimizle yakalanmıştır. Yöntem basit olmasına rağmen, binlerce üretim sürecinde geniş çapta uygulanmaktadır.

![Pumpfun Token üretimi içindeki snipe arbitrajını ortaya çıkarma])https://img-cdn.gateio.im/webp-social/moments-5c53d98f9ef031321cb86ebcbb27aee0.webp###

( Vaka Çalışması 2: Çoklu Atlama Fonlama

Bir cüzdan birden fazla Token saldırısıyla ilişkilidir. Bu varlık, saldırı cüzdanına doğrudan yatırım yapmamış, bunun yerine SOL'u 5-7 katmanlı ara cüzdanlar üzerinden son saldırı cüzdanına ileterek aynı blokta saldırıyı gerçekleştirmiştir.

Mevcut yöntemlerimiz yalnızca dağıtıcıların bazı başlangıç transferlerini tespit edebiliyor, ancak nihai hedef cüzdanına giden tamamen zinciri yakalayamıyor. Bu ara cüzdanlar genellikle "tek kullanımlık" olup, yalnızca SOL iletmek için kullanılır, bu da basit sorgularla ilişkilendirmeyi zorlaştırır. Bu boşluk bir tasarım hatası değil, hesaplama kaynakları arasında bir denge gereksinimidir.

![Pumpfun Token üretimi içindeki gizli nişanlı arbitrajı açığa çıkarma])https://img-cdn.gateio.im/webp-social/moments-15d212a2ed7760419da9be9144fb07f8.webp###

Keşfet

"Aynı bloktaki av + doğrudan finansman zinciri" alt kümesine odaklanarak, geniş, yapılandırılmış ve yüksek kârlı bir zincir üstü iş birliği davranışını ortaya koyuyoruz. Aşağıdaki tüm veriler 15 Mart'tan bugüne kadar olan verileri kapsamaktadır:

1. Aynı blokta ve dağıtıcı tarafından finanse edilen saldırılar oldukça yaygındır ve sistematik bir hal almıştır.

   • Geçtiğimiz ay 15,000+ Token'ın piyasaya sürüldüğü blokta doğrudan fonlanan cüzdan tarafından hedef alındığı doğrulandı.
   • 4,600'den fazla keskin nişancı cüzdanı, 10,400'den fazla dağıtıcıyla ilgili
   • İlgili dağıtım platformunun üretim miktarının yaklaşık %1.75'i

2. Bu davranış büyük ölçekli kâr elde etme

   • Doğrudan fon elde etme hedef cüzdanı net kar elde etti > 15,000 SOL
   • Keskin nişancı başarı oranı %87, başarısız işlem çok az
   • Tek cüzdanın tipik getirisi 1-100 SOL, az sayıda 500 SOL'u aşıyor.

3. Tekrar dağıtım ve nişan alma, çiftlik ağına yöneliyor

   • Birçok dağıtıcı, yeni cüzdanlar kullanarak onlardan yüzlerce Token topluca oluşturuyor.
   • Bazı sniping cüzdanları bir gün içinde yüzlerce sniping gerçekleştiriyor.
   • "Merkez-ışın" yapısının gözlemlenmesi: bir cüzdan, birden fazla tuzak cüzdanına yatırım yapar, tüm tuzak aynı Token için.

4. Nişan alma insan merkezli zaman modeli sunar

   • Aktif zirve UTC 14:00-23:00; UTC 00:00-08:00 neredeyse durma noktasında.
   • Amerika ile çalışma saatlerine uygun, bu da manuel/cron zamanlamasıyla tetiklendiğini, global 24 saat otomatik olarak değil.

5. Tek kullanımlık cüzdan ile çok imzalı işlemler mülkiyeti karıştırır

   • Dağıtıcı, birkaç cüzdanı aynı anda fonlayarak ve aynı işlemde imza ile nişan alır.
   • Bu cüzdanlar bundan sonra hiçbir işlem imzalamayacak.
   • Dağıtıcı, başlangıç alımını 2-4 cüzdana böler, gerçek talebi gizler.

Çıkış Davranışı

Bu cüzdanların nasıl çıkış yaptığını derinlemesine anlamak için, verileri iki ana davranış boyutuna ayırıyoruz:

1. Çıkış Hızı - İlk alımdan son satışa kadar geçen süre
2. Satış sayısı - Çıkış için kullanılan bağımsız satış işlem sayısı

Veri sonucu:

1. Çıkış hızı

   • %55'lik bir nişan 1 dakika içinde tamamen satıldı
   • 85% 5 dakika içinde tasfiye edildi
   • 11% 15 saniye içinde tamamlandı

2. Satış sayısı

   • %90'dan fazlası, yalnızca 1-2 satış emriyle çıkış yapan sniper cüzdanlarıdır.
   • Çok az ilerleyici satış yöntemi kullanılır.

3. Karlılık Eğilimi

   • En kârlı olanı <1 dakika içinde çıkış yapan cüzdan, ardından <5 dakika
   • Daha uzun süre tutmak veya birkaç kez satmak, her seferde ortalama kârı biraz daha yüksek olsa da, miktar çok azdır ve toplam kâr üzerindeki katkısı sınırlıdır.

Bu modeller, dağıtıcı tarafından finanse edilen keskin nişancıların ticari bir faaliyet olmadığını, aksine otomatik, düşük riskli bir çıkarım stratejisi olduğunu göstermektedir.

Sonuç

Bu rapor, sürekli, yapılandırılmış ve yüksek kârlı bir Solana token üretimi arbitraj stratejisini ortaya koymaktadır: dağıtıcı tarafından finanse edilen aynı bloktaki tuzak. Dağıtıcıların tuzak cüzdanına doğrudan SOL transferlerini takip ederek, Solana'nın yüksek işlem hacmi mimarisini kullanarak işbirlikçi arbitraj gerçekleştiren bir grup içeriden bilgi sahibi davranışını belirliyoruz.

Bu yöntem sadece aynı bloktaki tuzakların bir kısmını yakalamış olsa da, ölçeği ve modeli, bunun dağınık bir spekülasyon olmadığını, ayrıcalıklı bir konuma, tekrarlanabilir bir sisteme ve net bir amaca sahip operatörler olduğunu göstermektedir. Bu stratejinin önemi şunlarda ortaya çıkmaktadır:

1. İlk piyasa sinyallerini çarpıtmak, token'in daha çekici veya rekabetçi görünmesini sağlamak
2. Bireysel yatırımcıları tehlikeye atmak - Bilmeden likiditeden çıkış yapıyorlar.
3. Açık Token üretimini zayıflatmak, özellikle hız ve kullanım kolaylığı arayan üretim platformlarında.

Bu sorunu hafifletmek için sadece pasif savunma değil, aynı zamanda daha iyi sezgisel, önceden uyarı, protokol düzeyi koruma önlemleri ve sürekli haritalama ile izleme işbirliği çabaları da gereklidir. Algılama araçları mevcut - sorun, ekosistemin bunları gerçekten uygulamaya istekli olup olmadığıdır.

Bu rapor ilk adımı attı: En belirgin işbirliği davranışlarını kilitlemek için güvenilir ve yeniden üretilebilir bir filtre sağladı. Ama bu sadece bir başlangıç. Gerçek zorluk, yüksek derecede karmaşık, sürekli evrilen stratejileri tespit etmek ve şeffaflığı ödüllendiren, değil de çıkarım yapan bir zincir kültürü oluşturmaktır.