Анализ внутреннего арбитража и ловушек при выпуске токенов Solana

Резюме

Данный отчет исследует общую и высоко координированную модель токенов на Solana: разработчики токенов переводят SOL в "прицельные кошельки", позволяя этим кошелькам приобретать токен в том же блоке, в котором он был запущен. Сосредоточив внимание на ясной и доказуемой цепочке финансирования между разработчиками и прицельщиками, мы выделили группу высоконадежных извлекаемых действий.

Анализ показывает, что эта стратегия не является случайным явлением и не является пограничным поведением - только за последний месяц через этот метод было извлечено более 15 000 SOL реализованной прибыли из более чем 15 000 выпусков токенов, с участием более 4 600 снайперских кошельков и более 10 400 развертывателей. Эти кошельки демонстрируют аномально высокий уровень успеха (87% в арбитражной прибыли ), чистые и быстрые выходы, а также структурированную модель операций.

Основные выводы:

• Финансируемые развертывателем снайперы обладают системностью, прибыльностью и обычно автоматизированы; снайперские операции сосредоточены в рабочее время в США.
• Многофункциональная структура кошельков очень распространена, часто используются временные кошельки и совместные выходы для имитации реального спроса.
• Методы сокрытия постоянно совершенствуются, например, многослойные финансовые цепочки и многоподписные операции, чтобы избежать обнаружения.
• Хотя есть ограничения, фильтр капитала "Jump" все же может захватывать самые четкие и повторяемые примеры массового "инсайдерского" поведения.
• Этот отчет предлагает набор практических эвристических методов, которые помогают командам протоколов и фронтендам в реальном времени идентифицировать, отмечать и реагировать на такие действия - включая отслеживание концентрации ранних позиций, присвоение меток кошелькам развертывателей и выдачу предупреждений пользователям на фронтенде при высокорисковых выпусках.

Несмотря на то, что анализ охватывает лишь подмножество поведения блок-снайперов в одном регионе, его масштаб, структура и рентабельность указывают на то, что выпуск токена Solana активно контролируется координированной сетью, а существующих мер защиты явно недостаточно.

Методология

Этот анализ начинается с четкой цели: выявить поведение, указывающее на совместное использование токенов на Solana, особенно случаи, когда развертыватели предоставляют средства для кошельков-мишеней в момент выхода токена в тот же блок. Мы разделили задачу на следующие этапы:

1. Фильтрация по блокам для снайпинга

2. Определение кошелька, связанного с развертывателем

3. Связать снайпинг с прибылью токена

4. Оценка масштаба и поведения кошельков

5. Следы активности машины

6. Анализ поведения выхода

Сосредоточение на самых явных угрозах

Сначала мы измерили масштабы совместного снайпинга на платформе выпуска токенов, и результаты оказались ошеломляющими: более 50% токенов были снайпингом при создании блока — коблок-снайпинг превратился из маргинального случая в доминирующую модель эмиссии.

На Solana участие в одном блоке обычно требует: предварительной подписи транзакции; координации вне цепи; или совместного использования инфраструктуры между развертывателем и покупателем.

Не все блок-снайперы одинаково злонамеренные, по крайней мере, существуют две категории ролей: "роботы, бросающие сети" - тестируют эвристики или мелкие спекуляции; совместные инсайдеры - включая развертывателя, который предоставляет финансирование своим покупателям.

Чтобы уменьшить количество ложных срабатываний и выделить реальные совместные действия, мы внедрили строгую фильтрацию в окончательный показатель: учитываются только прямые SOL-переводы между развертывателями и кошельками-стрелками, осуществленные до выхода. Это позволяет нам с уверенностью определить: кошельки, находящиеся под прямым контролем развертывателя; кошельки, действующие под командованием развертывателя; кошельки, имеющие внутренние каналы.

Исследование случая 1: Прямое финансирование

Кошелек развертывателя отправляет 1.2 SOL на 3 разных кошелька, после чего развертывается токен под названием SOL > BNB. Три кошелька-участника завершают скупку в том же блоке, где был создан токен, опередив более широкий рынок. Затем они быстро продают для получения прибыли, осуществляя согласованный молниеносный выход. Это классический пример использования предфинансирования для захвата токенов, который был зафиксирован нашим методом цепочки фондов. Несмотря на простоту приемов, они массово повторяются в тысячах выпусков.

Исследование случая 2: Многоуровневое финансирование

Некоторый кошелек связан с множественными атаками на токены. Эта сущность не инвестировала напрямую в кошелек для атак, а передала SOL через 5-7 промежуточных кошельков к конечному кошельку атаки, что позволило осуществить атаку в одном блоке.

Наши существующие методы обнаруживают только некоторые предварительные переводы от развертывателя, но не могут отследить всю цепочку до конечного кошелька с целью удара. Эти промежуточные кошельки обычно "однократного использования", предназначенные только для передачи SOL, что затрудняет их связывание через простые запросы. Этот пробел не является недостатком дизайна, а является следствием компромисса в вычислительных ресурсах - отслеживание многопутевых маршрутов средств в больших объемах данных, хотя и возможно, но требует огромных затрат. Поэтому текущее решение предпочитает высокую степень уверенности и прямые соединения для поддержания ясности и воспроизводимости.

Обнаружение

Сосредоточившись на подмножестве "блокировочного снайпинга в одном районе + прямой цепочке капитала", мы раскрыли широко распространенное, структурированное и высокоприбыльное поведение на блокчейне. Все данные охватывают период с 15 марта по настоящее время:

1. Однотипные блоки и финансируемые разработчиками ловушки встречаются очень часто и систематически.

a. За последний месяц подтверждено более 15,000 токенов, которые были непосредственно перехвачены кошельками на момент выхода на биржу;

b. Включает более 4600 снайперских кошельков, более 10400 развертывателей;

c. Занимает около 1,75% от объема выпуска на определенной платформе.

2. Данное действие приносит большие прибыли

a. Прямое получение средств с кошелька, который уже реализовал чистую прибыль >15,000 SOL;

b. Успех снайпинга 87%, очень мало неудачных сделок;

c. Типичные доходы с одного кошелька 1-100 SOL, некоторые превышают 500 SOL.

3. Повторное развертывание и прицеливание на фермерскую сеть

a. Многие развертыватели используют новые кошельки для массового создания десятков до сотен токенов;

b. Некоторые снайперские кошельки выполняют сотни снайперов за один день;

c. Наблюдается структура "центр-радиус": один кошелек финансирует несколько снайперских кошельков, все они нацелены на один и тот же токен.

4. Снайпинг демонстрирует ориентированную на человека временную модель

a. Активный пик с 14:00 до 23:00 по UTC; с 00:00 до 08:00 по UTC практически остановлен;

b. Соответствует рабочему времени в США, что означает, что это запускается вручную/по расписанию cron, а не полностью автоматизировано 24 часа в сутки.

5. Путаница в праве собственности между одноразовыми кошельками и многоподписными транзакциями

a. Разработчик вносит средства в несколько кошельков одновременно и подписывает нападение в одной транзакции;

b. Эти кошельки больше не подписывают никаких транзакций;

c. Разработчик разделяет начальную покупку на 2-4 кошелька, маскируя реальный спрос.

Выходное поведение

Чтобы глубже понять, как эти кошельки выходят, мы разбили данные по двум основным поведенческим измерениям:

1. Скорость выхода ( Время выхода ) - время от первой покупки до окончательной продажи;

2. Количество продаж ( Swap Count ) - количество независимых сделок на продажу, использованных для выхода.

Данные заключения

1. Скорость выхода

a. 55% от снайперских заявок было продано за 1 минуту;

b. 85% распродажа в течение 5 минут;

c. 11% завершено за 15 секунд.

2. Количество продаж

a. Более 90% снайперских кошельков используют только 1-2 продажи для выхода;

b. Очень редко используется постепенная распродажа.

3. Тенденция прибыли

a. Самый прибыльный это <1 минуту выход из кошелька, затем <5 минут;

b. Более длительное удержание или многократная продажа, хотя средняя прибыль за раз немного выше, но количество крайне мало, что ограничивает общий вклад в прибыль.

объяснение

Эти модели показывают: финансируемые развертывателем снайперы не являются торговыми операциями, а представляют собой автоматизированные стратегии низкого риска.

• Купить заранее → Быстро продать → Полностью выйти.
• Одноразовая продажа означает полное отсутствие заботы о колебаниях цен, только использование преимущества для продажи.
• Немного более сложные стратегии выхода являются лишь исключением, нестандартной моделью.

Заключение

Данный отчет раскрывает стратегию извлечения, которая является непрерывной, структурированной и высокоприбыльной для выпуска токена Solana: арбитраж в рамках одного блока, финансируемый развертывателем. Отслеживая прямые переводы SOL от развертывателя в кошелек для арбитража, мы выделили ряд действий в стиле инсайдеров, использующих высокопроизводительную архитектуру Solana для совместного извлечения.

Хотя этот метод захватывает только часть охоты за блоками, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированным положением, повторяемой системой и ясными намерениями. Важность этой стратегии заключается в:

1. Искривление ранних рыночных сигналов, чтобы токены казались более привлекательными или конкурентоспособными;

2. Угроза для мелких инвесторов - они становятся ликвидностью для выхода, не подозревая об этом;

3. Ослабление доверия к открытому выпуску токенов, особенно на платформах выпуска токенов, стремящихся к скорости и удобству.

Чтобы смягчить эту проблему, требуется не только пассивная защита, но и лучшие эвристики, предупреждения на переднем плане, защитные барьеры на уровне протокола, а также постоянные усилия по картированию и мониторингу совместного поведения. Инструменты для обнаружения уже существуют - проблема в том, готова ли экосистема действительно их применять.

Этот отчет сделал первый шаг: он предоставил надежный и воспроизводимый фильтр для выявления самых очевидных совместных действий. Но это только начало. Настоящая проблема заключается в обнаружении высокозапутанных, постоянно эволюционирующих стратегий и создании культуры на блокчейне, которая вознаграждает за прозрачность, а не за извлечение.