Анализ совместных действий при выпуске токена Solana

Резюме

Данный отчет исследует распространенную и высокосогласованную модель мем-токенов на Solana: эмитенты токенов переводят SOL на "снайперские кошельки", позволяя этим кошелькам покупать токен в том же блоке, где токен был выпущен. Сосредоточив внимание на четкой и доказуемой цепочке финансирования между эмитентами и снайперами, мы выделили группу высоконадежных экстрактивных действий.

Анализ показывает, что эта стратегия не является случайным явлением и не является маргинальным поведением. Только за последний месяц таким образом было извлечено более 15,000 SOL реализованной прибыли из более чем 15,000 выпусков токена, в которых участвуют более 4,600 снайперских кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют аномально высокий уровень успеха (87% в получении прибыли от снайпинга ), аккуратный выход и структурированную операционную модель.

Ключевое открытие:

• Финансируемые разработчиком снайперы имеют системный, прибыльный и обычно автоматизированный характер, при этом снайперская деятельность наиболее сосредоточена в рабочее время в США.
• Структура многослойного кошелька довольно распространена, часто используются временные кошельки и совместные выплаты для имитации реального спроса.
• Методы сокрытия постоянно улучшаются, например, многоразовые цепочки финансирования и многофункциональные атаки на транзакции, чтобы избежать обнаружения.
• Несмотря на ограничения, фильтр капитала все же может захватить самые четкие и воспроизводимые примеры массового "внутреннего" поведения.
• Данный отчет предлагает набор операционных эвристических методов, помогающих командам протоколов и фронтендам в реальном времени идентифицировать, маркировать и реагировать на такие действия.

Несмотря на то, что анализ охватывал лишь подсетевое поведение в рамках одной блокчейн-сети, его масштаб, структура и рентабельность указывают на то, что выпуск токена Solana активно контролируется синергетическими сетями, а существующие меры защиты явно недостаточны.

Методология

Этот анализ нацелен на выявление поведения, связанного с совместным использованием мем-токенов на Solana, в частности, ситуации, когда разработчик предоставляет средства для кошельков-мишеней в момент выпуска токена в одном блоке. Мы разделили проблему на следующие этапы:

1. Отбор по той же блокчейн-цели
2. Определение и развертывание связанных с развертывателем кошельков
3. Связать снайпинг с прибылью от токенов
4. Оценка масштаба и поведения кошельков
5. Следы активности машины
6. Анализ поведения выхода

Сфокусируйтесь на самых очевидных угрозах

Мы сначала оценили масштаб охоты на блоки в выпуске pump.fun, и результаты шокирующие: более 50% токенов были захвачены при создании блока - охота на блоки стала доминирующим режимом выпуска.

Чтобы уменьшить ложные срабатывания и подчеркнуть истинные совместные действия, мы внедрили строгую фильтрацию в окончательные показатели: учитываются только прямые SOL-трансферы между развертывателем и снайперским кошельком до выхода. Это позволяет нам с уверенностью определить: кошельки, которые непосредственно контролируются развертывателем, кошельки, действующие по указанию развертывателя, и кошельки, имеющие внутренние каналы.

Исследование случая 1: Прямое финансирование

Кошелек развертывателя отправляет в общей сложности 1,2 SOL на 3 разных кошелька, а затем развертывает токен под названием SOL > BNB. Три кошелька, получившие финансирование, завершают покупку в одном и том же блоке создания токена, прежде чем это станет видно на более широком рынке. Затем они быстро продают и получают прибыль, выполняя согласованный молниеносный выход. Это является образцовым примером того, как кошелек-убийца заранее финансирует токены, что напрямую захватывается методом цепочки финансирования. Несмотря на простоту подхода, это массово происходит за тысячи выпусков.

! Демистификация внутреннего снайперского арбитража выпуска токенов Pumpfun

Исследование случая 2: Многоуровневое финансирование

Некоторый кошелек связан с многократными атаками на токены. Эта сущность не пополняла кошелек для атаки напрямую, а передавала SOL через 5-7 промежуточных кошельков к окончательному кошельку для атаки, таким образом завершая атаку в одном блоке.

Существующие методы только обнаруживают некоторые предварительные переводы от развертывателя, но не могут поймать всю цепочку, ведущую к конечному кошельку-мишени. Эти релейные кошельки обычно "одноразовые", используются лишь для передачи SOL, что затрудняет их связывание через простые запросы. Этот пробел не является недостатком дизайна, а обусловлен компромиссами в вычислительных ресурсах.

Обнаружение

Сосредоточившись на подкатегории "групповой блок-снайпинг + прямая цепочка финансирования", мы раскрыли широкий, структурированный и высокодоходный кооперативный поведенческий анализ на блокчейне. Все приведенные данные охватывают период с 15 марта по настоящее время:

1. Одно и то же блок и финансируемые развертывателем снайперы очень распространены и систематизированы.
   • За последний месяц было подтверждено более 15 000 токенов, которые были сразу же атакованы кошельками для получения средств в момент их выхода на рынок.
   • Затрагивает более 4,600 снайперских кошельков, более 10,400 развертывателей
   • занимает около 1.75% от выпуска pump.fun

2. Это действие приносит большую прибыль
   • Прямое получение средств через кошелек достигло чистой прибыли > 15,000 SOL
   • Успех снайперских сделок 87%, количество неудачных сделок крайне мало
   • Типичная прибыль от одного кошелька 1-100 SOL, некоторые превышают 500 SOL

3. Повторное развертывание и прицеливание на фермерскую сеть
   • Многие развертыватели используют новые кошельки для массового создания десятков и сотен токенов
   • Некоторые снайперские кошельки выполняют сотни снайпов за день
   • Наблюдается структура "центр-радиус": один кошелек финансирует несколько снайперских кошельков, все снайперы на один и тот же токен

4. Снайперская презентация ориентированной на человека временной модели
   • Пик активности с 14:00 до 23:00 по UTC; с 00:00 до 08:00 по UTC почти остановлен.
   • Соответствует рабочему времени США, что означает, что это инициировано вручную/по расписанию cron, а не полностью автоматизировано 24 часа в сутки.

5. Путаница между одноразовыми кошельками и многоподписными транзакциями в отношении собственности
   • Разработчик одновременно вносит средства в несколько кошельков и подписывает атаку в одной транзакции
   • Эти кошельки больше не будут подписывать никаких транзакций
   • Деплойер разбивает начальную покупку на 2-4 кошелька, маскируя реальный спрос

Поведение выхода

Чтобы глубже понять, как эти кошельки выходят, мы разбили данные по двум основным поведенческим измерениям:

1. Скорость выхода ( Время выхода ) - от первой покупки до последней продажи.
2. Количество продаж ( Swap Count ) - количество независимых продаж, использованных для выхода

Данные выводы:

1. Скорость выхода

   • 55% от снайперов было продано за 1 минуту
   • 85% распродано за 5 минут
   • 11% завершено за 15 секунд

2. Количество продаж

   • Более 90% снайперских кошельков выходят только с 1-2 сделками на продажу.
   • Очень редко используют постепенную распродажу

3. Тенденция прибыли

   • Самый прибыльный это <1 минута выхода из кошелька, затем <5 минут
   • Более длительное удержание или многократная продажа, хотя средняя прибыль за раз немного выше, но количество крайне мало, что ограничивает вклад в общую прибыль.

Эти модели указывают на то, что финансируемые развертывателем снайперы не являются торговыми действиями, а представляют собой автоматизированные стратегии извлечения с низким риском.

Вывод

Этот отчет раскрывает стратегию извлечения, основанную на постоянном, структурированном и высокопрофитном выпуске токена Solana: финансируемые развертывателями снайперы в одном блоке. Отслеживая прямые переводы SOL от развертывателей к кошелькам снайперов, мы зафиксировали ряд действий в стиле внутреннего человека, используя высокопропускную архитектуру Solana для совместного извлечения.

Хотя этот метод захватывает только часть снайпинга в одном блоке, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированными позициями, повторяемой системой и четкими намерениями. Важность этой стратегии заключается в:

1. Искажать ранние рыночные сигналы, чтобы токен выглядел более привлекательным или конкурентоспособным
2. Угроза для розничных инвесторов - они становятся исключенными из ликвидности без их ведома
3. Ослабление доверия к открытому выпуску токенов, особенно на платформах, стремящихся к скорости и удобству.

Чтобы смягчить эту проблему, необходимо не только пассивное оборонительное обеспечение, но и лучшие эвристики, предварительное предупреждение на переднем плане, протокольные барьеры, а также постоянные усилия по отображению и мониторингу совместного поведения. Инструменты для обнаружения уже существуют - проблема в том, готова ли экосистема действительно их применять.

Этот отчет сделал первый шаг: предоставил надежный и воспроизводимый фильтр для выявления наиболее очевидного совместного поведения. Но это только начало. Настоящая проблема заключается в обнаружении высокозапутанных, постоянно эволюционирующих стратегий и создании культуры на блокчейне, которая вознаграждает прозрачность, а не извлечение.