Анализ внутренних арбитражных действий в выпуске токенов Solana

Резюме

Данный отчет исследует распространенный и высоко координированный мем-токен刷农模式 на Solana: эмитенты токенов переводят SOL на "снайперские кошельки", позволяя этим кошелькам покупать токен в том же блоке, где токен выходит на рынок. Сосредоточив внимание на ясной и проверяемой цепочке средств между эмитентами и снайперами, мы зафиксировали набор высоко достоверных экстрактивных действий.

Анализ показывает, что эта стратегия не является случайным явлением и не является периферийным поведением. Всего за последний месяц было извлечено более 15,000 SOL реализованной прибыли через более чем 15,000 выпусков токена, с участием более 4,600 снайперских кошельков и более 10,400 депонентов. Эти кошельки демонстрируют аномально высокий уровень успеха (87% в получении прибыли от снайпинга ), чистый и аккуратный выход и структурированную операционную модель.

Ключевые выводы:

• Финансируемые разработчиком снайперские операции систематичны, прибыльны и обычно автоматизированы, при этом снайперская деятельность наиболее сосредоточена в рабочее время в США.
• Многофункциональная структура кошелька для майнинга очень распространена, часто используются временные кошельки и совместный выход для имитации реального спроса.
• Методы сокрытия постоянно совершенствуются, такие как многопрыжковая цепь финансирования и многоподписные атаки на сделки, чтобы избежать обнаружения.
• Несмотря на ограничения, фильтр для отсеивания средств все же может захватывать самые ясные и повторяемые случаи "внутренней" активности в крупных масштабах.
• В этом отчете предложен набор практических эвристических методов, которые помогут командам протоколов и фронтенда в реальном времени выявлять, маркировать и реагировать на такие действия.

Несмотря на то, что анализ охватывает лишь подмножество действий по блокировке в одном районе, его масштабы, структура и прибыльность указывают на то, что выпуск токена Solana активно контролируется кооперативной сетью, а существующие меры защиты крайне недостаточны.

Методология

Этот анализ направлен на выявление поведения, связанного с агрегацией мем-токенов на Solana, особенно случаев, когда разработчики предоставляют средства для кошельков-стрелков в момент выпуска токена в одном блоке. Мы разделили проблему на следующие этапы:

1. Отбор по блокировке в одном районе
2. Определение и развертывание связанного с развертывателем кошелька
3. Связать снайпинг с прибылью от токенов
4. Измерение масштаба и поведения кошелька
5. Следы активности машины
6. Анализ поведения выхода

Сосредоточение на самых ясных угрозах

Мы сначала оценили масштаб охоты на блоки в рамках выпуска pump.fun, и результаты показали, что более 50% токенов были захвачены при создании блока, охота на блоки стала доминирующей моделью выпуска.

Чтобы уменьшить количество ложных срабатываний и выделить истинное совместное поведение, мы добавили строгую фильтрацию в конечный показатель: учитываются только прямые SOL-переводы между разработчиками и кошельками-ловушками до выхода. Это позволяет нам с уверенностью определить: кошельки, находящиеся под прямым контролем разработчика, кошельки, действующие по указанию разработчика, и кошельки, имеющие внутренние каналы.

Исследование случая 1: Прямое финансирование

Кошелек развертывателя отправляет 1.2 SOL на 3 разных кошелька, а затем развертывает токен под названием SOL > BNB. 3 кошелька, получившие финансирование, завершили закупку в одном и том же блоке, где был создан токен, опередив более широкий рынок. Затем они быстро продают для получения прибыли, осуществляя согласованный молниеносный выход. Это является образцовым примером предвосхищения с использованием кошелька-убийцы для прокачки токенов, который был прямо зафиксирован нашим методом цепочки финансирования. Несмотря на простоту приемов, это массово разыгрывается в тысячах выпусков.

Исследование случая 2: Многоуровневое финансирование

Некоторый кошелек связан с многократными атаками на токены. Это юридическое лицо не вносило средства напрямую в кошелек для атаки, а передавало SOL через 5-7 промежуточных кошельков к конечному кошельку для атаки, таким образом завершив атаку в одном блоке.

Наши существующие методы обнаруживают только некоторые предварительные переводы от развертывателя, но не могут захватить всю цепочку до конечного кошелька-мишени. Эти релейные кошельки обычно "однократного использования", предназначенные только для передачи SOL, что затрудняет ассоциацию через простые запросы. Этот пробел не является недостатком дизайна, а является результатом компромисса в вычислительных ресурсах.

Открытие

Сосредоточившись на подмножестве "блокчейн-ловушка + прямая цепочка финансирования", мы раскрыли широко распространенное, структурированное и высокоприбыльное поведение в рамках цепочки. Все данные охватывают период с 15 марта по настоящее время:

1. Одноименные блоки, финансируемые разработчиками, являются довольно распространёнными и систематизированными.

   • За последний месяц было подтверждено более 15,000 токенов, которые были непосредственно перехвачены кошельками на момент выхода в блокчейн.
   • Затрагивает более 4,600 кошельков-стрелков, более 10,400 развертывателей
   • Объем выпуска pump.fun составляет около 1.75%

2. Это действие приносит огромную прибыль

   • Прямое получение капитала с помощью кошелька уже принесло чистую прибыль >15,000 SOL
   • Успешность снайпинга 87%, неудачные сделки крайне редки
   • Типичная прибыль от одного кошелька 1-100 SOL, некоторые превышают 500 SOL

3. Повторное развертывание и нацеливание на фермерскую сеть
   • Многие разработчики используют новые кошельки для массового создания десятков и сотен токенов
   • Некоторые снайперские кошельки выполняют сотни снайпов в течение дня
   • Наблюдается структура "центр-радиус": один кошелек финансирует несколько снайперских кошельков, все снайпят один и тот же токен

4. Снайперская презентация с человеком в центре временной модели
   • Пиковая активность с 14:00 до 23:00 UTC; с 00:00 до 08:00 UTC практически остановлена.
   • Совпадает с рабочим временем в США, что указывает на ручной/cron запуск по расписанию, а не на круглосуточный автоматический режим.

5. Путаница с правом собственности между одноразовым кошельком и мультиподписными транзакциями
   • Разработчик одновременно вносит средства в несколько кошельков и подписывает атаку в одной и той же сделке.
   • Эти кошельки больше не будут подписывать никаких транзакций
   • Разработчик распределяет начальную покупку на 2-4 кошелька, маскируя реальный спрос

Выходное поведение

Чтобы глубже понять, как эти кошельки выходят, мы разбили данные по двум основным направлениям поведения:

1. Скорость выхода ( Время выхода ) - от первой покупки до окончательной продажи
2. Количество продаж ( Swap Count ) - количество независимых продаж, использованных для выхода

Данные заключения:

1. Скорость выхода
   • 55% снайперов продано за 1 минуту
   • 85% за 5 минут распродажа
   • 11% завершено за 15 секунд

2. Количество продаж
   • Более 90% снайперских кошельков выходят всего с 1-2 продажами.
   • Очень редко используют постепенную продажу

3. Тенденция прибыли
   • Самый прибыльный это <1 минуту выхода кошелька, затем <5 минут
   • Более длительное удержание или многократная продажа, хотя средняя прибыль за раз немного выше, но количество крайне мало, и вклад в общую прибыль ограничен.

Эти модели показывают: финансируемый развертывателем снайпинг не является торговым действием, а представляет собой автоматизированную, низкорисковую стратегию извлечения: предварительная покупка → быстрая продажа → полный выход. Одноразовая продажа не обращает внимания на колебания цен, а просто использует преимущество для сброса. Немного более сложные стратегии выхода являются лишь исключением, а не мейнстримной моделью.

Заключение

Этот отчет раскрывает стратегию постоянного, структурированного и высокоприбыльного Арбитража выпуска токена Solana: финансируемый развертывателем снайпинг в одном блоке. Отслеживая прямые переводы SOL от развертывателя к снайперскому кошельку, мы выявили группу действий в стиле инсайдеров, использующих высокопроизводительную архитектуру Solana для совместного извлечения.

Хотя данный метод охватывает лишь часть арбитража в одном блоке, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированными позициями, повторяемыми системами и четкими намерениями. Важность этой стратегии заключается в:

1. Искажение ранних рыночных сигналов, чтобы токены казались более привлекательными или конкурентоспособными
2. Угроза розничным инвесторам - они становятся жертвами ликвидности, не осознавая этого.
3. Уменьшение доверия к открытому выпуску токенов, особенно на платформах, стремящихся к скорости и удобству.

Чтобы смягчить эту проблему, необходимо не только пассивная защита, но и лучшие эвристики, предупреждения на переднем конце, барьеры на уровне протокола, а также постоянные усилия по отображению и мониторингу совместного поведения. Инструменты для обнаружения уже существуют - проблема в том, готова ли экосистема действительно их применять.

Этот отчет сделал первый шаг: он предоставил надежный и воспроизводимый фильтр для выявления самых очевидных совместных действий. Но это только начало. Настоящая проблема заключается в обнаружении высокозапутанных, постоянно развивающихся стратегий и создании культуры на блокчейне, которая вознаграждает за прозрачность, а не за извлечение.