Solana代币发行中的内部狙击套利行为分析

摘要

本报告调查了Solana上一种普遍且高度协同的代币刷农模式:代币部署者向"狙击钱包"转入SOL,使这些钱包能够在代币上线的同一区块内买入该代币。通过聚焦部署者与狙击者之间清晰、可证明的资金链,我们锁定了一组高置信度的抽取式行为。

分析显示,这种策略既不是偶发现象,也不是边缘行为 - 仅在过去一个月内,就通过这种方式从15,000多次代币发行中提取了超过15,000 SOL的已实现利润,涉及4,600多个狙击钱包和10,400多个部署者。这些钱包表现出异常高的成功率(87%的狙击获利)、干净利落的退出方式以及结构化的操作模式。

主要发现:

• 部署者资助的狙击具备系统性、盈利性且通常自动化,狙击活动在美国工作时间内最为集中。
• 多钱包刷农结构十分常见,经常使用临时钱包与协同退出来模拟真实需求。
• 混淆手段不断升级,例如多跳资金链和多签名狙击交易,以逃避检测。
• 虽有局限,一跳资金过滤器仍能抓取最清晰、可重复的大规模"内部人"行为案例。
• 本报告提出了一套可操作的启发式方法,帮助协议团队和前端实时识别、标记并应对此类活动 - 包括追踪早期持仓集中度、给部署者关联钱包打标签,并在高风险发行中向用户发出前端警告。

尽管分析仅覆盖了同区块狙击行为的一个子集,但其规模、结构和盈利性表明:Solana代币发行正受到协同网络的积极操控,而现有防御措施远远不足。

方法论

本分析以一个明确目标为起点:识别Solana上表明协同代币刷农的行为,尤其是部署者在代币上线同区块为狙击钱包提供资金的情况。我们将问题分为以下阶段:

1. 筛选同区块狙击

2. 识别与部署者关联的钱包

3. 将狙击与代币利润关联

4. 衡量规模与钱包行为

5. 机器活动痕迹

6. 退出行为分析

聚焦最清晰的威胁

我们首先衡量了代币发行平台上同区块狙击的规模,结果令人震惊:超过50%的代币在创建区块就被狙击 - 同区块狙击已从边缘案例变成主导发行模式。

在Solana上,同区块参与通常需要:预签交易;链下协调;或部署者与买家共用基础设施。

并非所有同区块狙击都同样恶意,至少存在两类角色:"撒网试运气"机器人 - 测试启发式或小额投机;协同内部人 - 包括部署者为自己的买家提供资金。

为减少误报并突出真正的协同行为,我们在最终指标中加入了严格过滤:仅统计上线前部署者与狙击钱包间存在直接SOL转账的狙击。这使我们能自信地锁定:由部署者直接控制的钱包;在部署者指挥下行事的钱包;拥有内部渠道的钱包。

案例研究1:直接资助

部署者钱包向3个不同钱包共计发送1.2 SOL,然后部署名为SOL > BNB的代币。3个获资钱包在代币创建的同一区块内即完成抢购,抢在更广泛市场可见之前。随后,它们快速卖出获利,执行了协调一致的闪电退出。这是通过预资狙击钱包刷农代币的教科书式示例,被我们的资金链方法直接捕获。尽管手法简单,却在数千次发行中大规模上演。

案例研究2:多跳资助

某钱包与多次代币狙击相关。该实体并未直接为狙击钱包注资,而是将SOL通过5-7层中转钱包再到最终狙击钱包,从而在同区块完成狙击。

我们的现有方法只检测到部署者的一些初步转账,却未能抓全向最终狙击钱包的整条链。这些中继钱包通常"一次性使用",仅用于传递SOL,使其难以通过简单查询关联。此缺口并非设计缺陷,而是出于计算资源权衡 - 在大规模数据中追踪多跳资金路径虽然可行,但开销巨大。因此当前实现优先选择高置信度、直连链路以保持清晰与可复现性。

发现

聚焦于"同区块狙击+直接资金链"这一子集,我们揭示了一种广泛、结构化且高度盈利的链上协同行为。以下全部数据涵盖3月15日至今:

1. 同区块且部署者资助的狙击十分常见且系统化

a. 过去一个月确认15,000+个代币在上线区块即被直接获资钱包狙击;

b. 涉及4,600+个狙击钱包、10,400+名部署者;

c. 占某平台发行量约1.75%。

2. 该行为大规模盈利

a. 直接获资狙击钱包已实现净利润>15,000 SOL;

b. 狙击成功率87%,失败交易极少;

c. 单钱包典型收益1-100 SOL,少数超500 SOL。

3. 重复部署与狙击指向刷农网络

a. 许多部署者使用新钱包批量创建数十到数百代币;

b. 某些狙击钱包在一天内执行数百次狙击;

c. 观察到"中心-辐射"结构:一个钱包为多个狙击钱包注资,所有狙击同一代币。

4. 狙击呈现以人为中心的时间模式

a. 活跃高峰在UTC 14:00-23:00;UTC 00:00-08:00几乎停摆;

b. 与美国工作时间契合,说明为人工/cron定时触发,而非全球24小时全自动。

5. 一次性钱包与多签交易混淆所有权

a. 部署者为数个钱包同时注资并在同一交易里签名狙击;

b. 这些烧钱包此后不再签任何交易;

c. 部署者把初始买入拆到2-4个钱包,伪装真实需求。

退出行为

为深入了解这些钱包如何退出,我们按两大行为维度拆解数据:

1. 退出速度(Exit Timing) - 从首买到最终卖出的时间;

2. 卖出笔数(Swap Count) - 退出所用独立卖出交易数量。

数据结论

1. 退出速度

a. 55%的狙击在1分钟内全部卖完;

b. 85%在5分钟内清仓;

c. 11%在15秒内完成。

2. 卖出笔数

a. 超过90%的狙击钱包只用1-2笔卖单退出;

b. 极少采用渐进式抛售。

3. 盈利趋势

a. 最赚钱的是<1分钟退出的钱包,其次<5分钟;

b. 更长持有或多次卖出虽平均单次利润略高,但数量极少,对总利润贡献有限。

解释

这些模式表明:部署者资助的狙击并非交易行为,而是自动化、低风险抽取策略:

• 抢先买入 → 快速卖出 → 完全退出。
• 单笔卖出代表毫不关心价格波动,仅利用先机抛售。
• 少数更复杂的退出策略只是例外,非主流模式。

结论

本报告揭示了一种持续、结构化且高利润的Solana代币发行抽取策略:部署者资助的同区块狙击。通过追踪部署者向狙击钱包的直接SOL转账,我们锁定了一批内部人风格的行为,利用Solana的高吞吐架构进行协同抽取。

虽然本方法只捕获了同区块狙击的一部分,但其规模与模式表明:这不是零散投机,而是拥有特权位置、可重复系统和明确意图的运营者。该策略的重要性体现在:

1. 扭曲早期市场信号,让代币看似更具吸引力或竞争力;

2. 危及散户 - 他们在不知情的情况下成为退出流动性;

3. 削弱开放式代币发行的信任,尤其在追求速度与易用性的代币发行平台。

要缓解此问题,需要的不只是被动防御,还包括更佳的启发式、前端预警、协议级护栏,以及持续映射与监控协同行为的努力。检测工具已存在 - 问题在于生态是否愿意真正加以应用。

本报告迈出了第一步:提供了一个可靠、可复现的过滤器,用以锁定最明显的协同行为。但这仅是开始。真正的挑战在于侦测高度混淆、不断演化的策略,并打造一个链上文化,奖励透明而非抽取。