Solana token üretimi içindeki içsel nişan Arbitraj davranış analizi

Özet

Bu rapor, Solana üzerindeki yaygın ve yüksek derecede işbirlikçi bir meme tokeni tarama modelini araştırmaktadır: Token dağıtıcıları, "keskin nişancı cüzdanlarına" SOL aktararak bu cüzdanların tokenin piyasaya sürüldüğü aynı blokta o tokeni satın almalarına olanak tanımaktadır. Dağıtıcılar ile keskin nişancılar arasındaki net, kanıtlanabilir fon akışına odaklanarak, yüksek güvenilirlikte bir dizi çekim davranışını belirledik.

Analizler, bu stratejinin ne tesadüfi bir olay ne de marjinal bir davranış olduğunu gösteriyor. Sadece son bir ay içinde, bu şekilde 15,000'den fazla token üretiminden 15,000'den fazla SOL gerçekleştirilmiş kâr elde edildi ve 4,600'den fazla nişancı cüzdanı ile 10,400'den fazla dağıtıcıyı kapsıyor. Bu cüzdanlar, olağanüstü yüksek bir başarı oranı olan (87%'lik nişancı kârı ), temiz bir çıkış yolu ve yapılandırılmış bir operasyon modeli sergiliyor.

Ana bulgular:

• Dağıtıcı tarafından finanse edilen sniper'lar sistematik, kârlı ve genellikle otomatik olup, sniper faaliyetleri Amerika Birleşik Devletleri çalışma saatleri içinde en yoğun haldedir.
• Çoklu cüzdan çiftçiliği yapıları oldukça yaygındır, genellikle geçici cüzdanlar kullanılarak gerçek talebi simüle etmek için işbirliğiyle geri çekilme yapılır.
• Karmaşık yöntemler sürekli olarak gelişiyor, örneğin çoklu sıçrama fon zinciri ve çoklu imza hedefleme işlemleri, tespit edilmekten kaçınmak için.
• Sınırlı olmasına rağmen, bir atlama fon filtreleyicisi en net, tekrarlanabilir büyük ölçekli "içeriden öğrenen" davranış örneklerini yakalayabilir.
• Bu rapor, protokol ekiplerinin ve ön yüzlerin bu tür faaliyetleri gerçek zamanlı olarak tanımlayıp etiketlemelerine ve bunlara yanıt vermelerine yardımcı olacak uygulanabilir bir sezgisel yöntem seti önermektedir.

Analiz, yalnızca aynı bloktaki nişan alma eylemlerinin bir alt kümesini kapsasa da, ölçeği, yapısı ve kârlılığı, Solana token üretiminin işbirlikçi bir ağ tarafından aktif olarak manipüle edildiğini ve mevcut savunma önlemlerinin yetersiz olduğunu göstermektedir.

Metodoloji

Bu analiz, Solana üzerinde işbirliği yapan meme token'ların farm edilme davranışlarını tanımlamayı hedefliyor, özellikle de deployerların token'ın çevrimdışı olduğu blokta sniper cüzdanlarına fon sağladığı durumları. Sorunu aşağıdaki aşamalara ayırdık:

1. Aynı blokta nişan alma filtrelemesi
2. Dağıtıcı ile ilişkili cüzdanı tanıyın ve dağıtın
3. Snipe'ı Token ile olan karla ilişkilendirin
4. Ölçek ve cüzdan davranışını ölçme
5. Makine etkinlik izleri
6. Çıkış Davranışı Analizi

En net tehditlere odaklanma

Öncelikle pump.fun token üretiminde aynı blokta tuzak kurmanın ölçeğini ölçtük, sonuçlar %50'den fazla Token'ın blok oluşturulduğunda tuzaklandığını gösteriyor, aynı blokta tuzak kurma artık marjinal bir durumdan hakim bir üretim modeli haline geldi.

Yanlış alarmı azaltmak ve gerçek işbirliği davranışlarını vurgulamak için, nihai göstergeye sıkı bir filtre ekledik: yalnızca, yayılmadan önce dağıtıcı ile sniper cüzdanı arasında doğrudan SOL transferi olan sniperlere istatistiksel olarak dahil edilmektedir. Bu, dağıtıcı tarafından doğrudan kontrol edilen cüzdanları, dağıtıcı tarafından yönlendirilen cüzdanları ve iç kanallara sahip cüzdanları güvenle belirlememizi sağlar.

Vaka Çalışması 1: Doğrudan Finansman

Dağıtımcının cüzdanı, 3 farklı cüzdana toplamda 1.2 SOL gönderir, ardından SOL > BNB adıyla bir token üretir. 3 finansman cüzdanı, tokenin oluşturulduğu aynı blokta satın alımı tamamlar, daha geniş piyasa görünmeden önce. Sonrasında, hızlı bir şekilde kar elde etmek için satarlar ve koordineli bir şekilde hızlı çıkış gerçekleştirirler. Bu, ön finansman saldırı cüzdanının tarım tokenlerini avladığı klasik bir örnektir ve doğrudan finansman zinciri yöntemimizle yakalanmıştır. Yöntem basit olmasına rağmen, binlerce üretimde büyük ölçekte sergilenmiştir.

Vaka Çalışması 2: Çoklu Atlama Fonlama

Belirli bir cüzdan, çok sayıda token tuzağı ile ilişkilidir. Bu varlık, doğrudan tuzak cüzdanlarına yatırım yapmamaktadır, bunun yerine SOL'u 5-7 katmanlı ara cüzdanlar aracılığıyla nihai tuzak cüzdanına göndererek aynı blokta tuzağı tamamlamaktadır.

Mevcut yöntemimiz yalnızca dağıtıcıların bazı ilk transferlerini tespit edebiliyor, ancak nihai hedef cüzdanına giden tüm zinciri yakalayamıyor. Bu ara cüzdanlar genellikle "tek kullanımlık" olup, yalnızca SOL iletmek için kullanılır, bu da basit sorgularla ilişkilendirilmesini zorlaştırır. Bu boşluk bir tasarım hatası değil, hesaplama kaynakları ile ilgili bir dengeleme sonucudur.

Keşfet

"Aynı blok zinciri hedefleme + doğrudan finansman zinciri" alt kümesine odaklanarak, kapsamlı, yapılandırılmış ve son derece kârlı bir zincir içi iş birliği davranışını ortaya koyuyoruz. Aşağıdaki tüm veriler 15 Mart'tan bugüne kadar olan dönemi kapsamaktadır:

1. Aynı blokta ve dağıtıcı tarafından finanse edilen tüfekler oldukça yaygındır ve sistematik hale gelmiştir.

   • Geçtiğimiz ay 15.000'den fazla token, çevrimiçi blokta doğrudan finansman cüzdanı tarafından hedef alındı.
   • 4.600'den fazla keskin nişancı cüzdanı, 10.400'den fazla dağıtımcıyı kapsar.
   • pump.fun üretim miktarı yaklaşık %1.75

2. Bu eylem büyük ölçekli kâr sağlıyor

   • Doğrudan fon elde etme, cüzdanın net karı 15,000 SOL'den fazladır
   • Kesim başarı oranı %87, başarısız işlem çok az
   • Tek cüzdan tipik getirisi 1-100 SOL, az sayıda 500 SOL'den fazla

3. Tekrar dağıtım ve nişan alma, çiftlik ağını hedefliyor
   • Birçok dağıtıcı, yeni cüzdanlar kullanarak onlarca ila yüzlerce Token oluşturuyor.
   • Bazı keskin nişancı cüzdanları bir günde yüzlerce keskin nişancı işlemi gerçekleştiriyor.
   • "Merkez-İçbükey" yapısı gözlemlendi: bir cüzdan birden fazla sniping cüzdanına yatırım yapıyor, tümü aynı Token'ı hedefliyor.

4. Keskin nişancı, insan merkezli zaman modelini sunar.
   • Aktif zirve UTC 14:00-23:00; UTC 00:00-08:00 neredeyse durma noktasında
   • Amerika ile çalışma saatleri uyumlu, bu da manuel/cron zamanlaması ile tetiklendiğini, global 24 saat otomatik olmadığını gösteriyor.

5. Tek seferlik cüzdan ve çoklu imza işlemleri mülkiyeti karıştırır
   • Dağıtıcı birkaç cüzdana aynı anda yatırım yapar ve aynı işlemde imza atarak tuzak kurar.
   • Bu cüzdanlar artık hiçbir işlem imzalamayacak.
   • Dağıtıcı, başlangıç alımını 2-4 cüzdana ayırır, gerçek talebi gizler.

Çıkış Davranışı

Bu cüzdanların nasıl çıkış yaptığını derinlemesine anlamak için, verileri iki ana davranış boyutuna ayırıyoruz:

1. Çıkış Hızı ( Çıkış Zamanı ) - İlk alımdan son satışa kadar geçen süre
2. Satış sayısı ( Swap Sayısı ) - Çıkış için kullanılan bağımsız satış işlem sayısı

Veri Sonucu:

1. Çıkış Hızı
   • 1 dakikada %55'lik nişancı tamamen satıldı
   • 85% 5 dakikada tasfiye
   • 11% 15 saniye içinde tamamlandı

2. Satış sayısı
   • %90'dan fazlası keskin nişancı cüzdanlarının sadece 1-2 satış işlemiyle çıktığını gösteriyor.
   • Çok az ilerleyici satış yöntemi kullanılır.

3. Karlılık Trendi
   • En kazançlısı <1 dakika içinde çıkan cüzdan, ikincisi <5 dakika
   • Daha uzun süre tutma veya birden fazla satış yapma, ortalama tek seferlik karı biraz daha yüksek olsa da, miktar çok azdır, toplam kar katkısı sınırlıdır.

Bu modeller, dağıtıcı tarafından finanse edilen sniper'ın bir ticaret eylemi olmadığını, aksine otomatik, düşük riskli çekim stratejisi olduğunu göstermektedir: Önce alım → Hızlı satış → Tam çıkış. Tek bir satış, fiyat dalgalanmalarına kayıtsız kalmayı temsil eder, sadece fırsatı değerlendirmek için dump yapar. Daha karmaşık çıkış stratejileri ise istisnadır, ana akım model değildir.

Sonuç

Bu rapor, sürekli, yapılandırılmış ve yüksek kârlı bir Solana token üretimi avlama stratejisini ortaya koymaktadır: Dağıtıcı tarafından finanse edilen aynı blokta tuzaklar. Dağıtıcıların tuzak cüzdanlarına doğrudan SOL transferlerini izleyerek, Solana'nın yüksek işlem hacmi mimarisini kullanarak işbirlikçi avlanma gerçekleştiren bir grup içeriden bilgi sahibi davranışını belirledik.

Bu yöntem yalnızca aynı blokta avlanmanın bir kısmını yakalasa da, ölçeği ve modeli, bunun dağınık bir spekülasyon olmadığını, ayrıcalıklı bir konum, tekrarlanabilir bir sistem ve net niyetleri olan operatörler olduğunu göstermektedir. Bu stratejinin önemi şudur:

1. Erken piyasa sinyallerini çarpıtmak, token'leri daha çekici veya rekabetçi göstermektedir.
2. Bireysel yatırımcıları tehdit etmek - Bilmeden likiditeyi çekme durumuna geliyorlar.
3. Hız ve kullanım kolaylığı arayan platformlarda açık token üretiminin güvenini zayıflatmak.

Bu sorunu hafifletmek için sadece pasif savunma değil, aynı zamanda daha iyi sezgisel, ön uyarı, protokol düzeyinde koruma ve sürekli haritalama ile izleme işbirliği çabaları da gereklidir. Tespit araçları mevcut - sorun, ekosistemin bunu gerçekten uygulayıp uygulamayacağıdır.

Bu rapor ilk adımı attı: En belirgin işbirliği davranışlarını kilitlemek için güvenilir ve tekrar edilebilir bir filtre sağladı. Ancak bu sadece bir başlangıç. Gerçek zorluk, yüksek derecede karmaşık ve sürekli evrilen stratejileri tespit etmek ve şeffaflığı ödüllendiren, çekim yerine bir on-chain kültürü oluşturmaktır.