Analyse des comportements d'arbitrage internes de la piège d'émission de jetons sur Solana
Résumé
Ce rapport examine un modèle de farming de jetons meme largement répandu et hautement collaboratif sur Solana : les déployeurs de jetons transfèrent des SOL vers des "portefeuilles de sniping", permettant à ces portefeuilles d'acheter le jeton dans le même bloc que son lancement. En se concentrant sur une chaîne de fonds claire et vérifiable entre les déployeurs et les snipers, nous avons identifié un ensemble de comportements d'extraction à haute confiance.
L'analyse montre que cette stratégie n'est ni un phénomène aléatoire, ni un comportement marginal. Au cours du mois dernier, plus de 15 000 SOL de profits réalisés ont été extraits de plus de 15 000 émissions de jetons de cette manière, impliquant plus de 4 600 portefeuilles de sniping et plus de 10 400 déployeurs. Ces portefeuilles affichent un taux de réussite exceptionnellement élevé de (87 % de profits de sniping ), des méthodes de sortie nettes et structurées ainsi qu'un modèle opérationnel structuré.
Découverte clé :
Les snipers financés par les déployeurs sont systématiques, rentables et généralement automatisés, et les activités de sniper sont les plus concentrées pendant les heures de travail aux États-Unis.
La structure de l'agriculture avec plusieurs portefeuilles est très courante, utilisant souvent des portefeuilles temporaires et une sortie collaborative pour simuler une demande réelle.
Les moyens de dissimulation s'améliorent constamment, comme les chaînes de financement à multiples sauts et les transactions ciblées à signatures multiples, pour échapper à la détection.
Bien qu'il ait des limites, un filtre de fonds à saut peut toujours saisir les exemples de comportement "interne" à grande échelle les plus clairs et répétables.
Ce rapport propose une méthode heuristique opérationnelle pour aider les équipes de protocole et les interfaces à identifier, marquer et répondre en temps réel à de telles activités - y compris le suivi de la concentration des positions initiales, l'attribution d'étiquettes aux portefeuilles associés aux déployeurs, et l'envoi d'avertissements en interface aux utilisateurs lors d'émissions à haut risque.
Bien que l'analyse ne couvre qu'un sous-ensemble des comportements de ciblage de blocs dans la même zone, son ampleur, sa structure et sa rentabilité indiquent que l'émission de jetons Solana est activement manipulée par un réseau collaboratif, tandis que les mesures de défense existantes sont de loin insuffisantes.
Méthodologie
Cette analyse commence par un objectif précis : identifier le comportement de lavage des jetons meme collaboratifs sur Solana, en particulier dans les cas où le déployeur finance un portefeuille de sniper en émettant un jeton dans le même bloc. Les questions sont divisées en plusieurs étapes :
Filtrer les snipers du même bloc
Tout d'abord, filtrez les portefeuilles qui ont été piégés dans le même bloc après le déploiement. En raison du fait que Solana n'a pas de mempool global ; il est nécessaire de connaître son adresse avant que le jeton n'apparaisse sur le front public ; et le temps entre le déploiement et la première interaction DEX est très court. Ce comportement ne peut presque pas se produire naturellement, c'est pourquoi le "piège dans le même bloc" devient un filtre à haute confiance pour identifier les activités potentielles de collusion ou de privilège.
Identifier et déployer le portefeuille associé au déployeur
Pour distinguer les tireurs d'élite techniquement avancés des "initiés" collaborant, nous avons suivi les transferts de SOL entre les déployeurs et les tireurs d'élite avant le lancement du jeton, en marquant uniquement les portefeuilles satisfaisant les conditions suivantes : recevoir directement des SOL du déployeur ; envoyer directement des SOL au déployeur. Seuls les portefeuilles ayant des transferts directs avant le lancement ont été inclus dans l'ensemble de données final.
Lier la spéculation aux profits des jetons
Pour chaque portefeuille de sniper, mapper son activité de trading sur le jeton ciblé, calculant spécifiquement : le montant total de SOL dépensé pour acheter ce jeton ; le montant total de SOL obtenu en le vendant sur le DEX ; le bénéfice net réalisé ( plutôt que le bénéfice nominal ). Cela permettra d'attribuer avec précision le profit extrait de chaque sniper du déployeur.
Mesurer la taille et le comportement des portefeuilles
Analyser l'échelle de ce type d'activité sous plusieurs angles : nombre de déployeurs indépendants et de portefeuilles de sniper ; nombre de fois où des snipes de blocs confirmés ont eu lieu ; distribution des profits de sniper ; nombre de jetons émis par chaque déployeur ; réutilisation des portefeuilles de sniper entre les jetons.
Trace d'activité de la machine
Pour comprendre comment ces opérations se déroulent, les activités de ciblage sont regroupées par heure UTC. Les résultats montrent : les activités se concentrent dans des fenêtres horaires spécifiques ; elles diminuent de manière significative pendant les heures tardives de la nuit UTC ; cela indique que, plutôt qu'il s'agisse d'une automatisation mondialisée et continue, il est plus juste de parler de tâches cron alignées sur les États-Unis ou de fenêtres d'exécution manuelle.
Analyse des comportements de sortie
Enfin, étudiez le comportement des portefeuilles associés aux déployeurs lors de la vente de jetons ciblés : mesurez le temps entre le premier achat et la vente finale ( durée de détention ) ; comptez le nombre de transactions de vente indépendantes utilisées par chaque portefeuille pour sortir. Cela permettra de distinguer si le portefeuille choisit un déchargement rapide ou une vente progressive, et d'examiner la relation entre la vitesse de sortie et la rentabilité.
Se concentrer sur les menaces les plus claires
Tout d'abord, l'échelle de l'émission de jetons dans les mêmes blocs a été évaluée sur une plateforme d'émission de jetons, et les résultats sont choquants : plus de 50 % des jetons sont snipés lors de la création d'un bloc - le sniping dans les mêmes blocs est passé d'un cas marginal à un mode d'émission dominant.
Sur Solana, la participation au même bloc nécessite généralement : des transactions pré-signées ; une coordination hors chaîne ; ou le partage d'infrastructures entre le déployeur et l'acheteur.
Tous les snipers de blocs dans la même zone ne sont pas nécessairement malveillants, il existe au moins deux types de rôles : "robots de pêche au filet" - testant des heuristiques ou des spéculations mineures ; collaborateurs internes - y compris les déployeurs fournissant des fonds à leurs propres acheteurs.
Pour réduire les faux positifs et mettre en évidence les véritables comportements collaboratifs, un filtrage strict a été intégré dans l'indicateur final : seules les transactions directes de SOL entre le déployeur avant le lancement et le portefeuille de ciblage sont comptées. Cela nous permet de cibler avec confiance : les portefeuilles directement contrôlés par le déployeur ; les portefeuilles agissant sous la direction du déployeur ; les portefeuilles ayant des canaux internes.
Étude de cas 1 : financement direct
Le portefeuille du déployeur envoie un total de 1,2 SOL à 3 portefeuilles différents, puis déploie un jeton nommé SOL > BNB. Les 3 portefeuilles de financement complètent l'achat dans le même bloc que la création du jeton, avant qu'il ne soit visible sur un marché plus large. Ensuite, ils le vendent rapidement pour réaliser des bénéfices, exécutant une sortie éclair coordonnée. C'est un exemple classique de la manière dont un portefeuille de sniper préfinancé peut écraser les jetons agricoles, capturé directement par notre méthode de chaîne de fonds. Bien que la méthode soit simple, elle se déroule à grande échelle à travers des milliers d'émissions.
Étude de cas 2 : financement multi-saut
Un portefeuille est lié à plusieurs attaques de jetons. Cette entité n'a pas investi directement dans le portefeuille d'attaque, mais a transféré des SOL via 5 à 7 portefeuilles intermédiaires jusqu'au portefeuille d'attaque final, réalisant ainsi l'attaque dans le même bloc.
Les méthodes existantes ne détectent que certaines transactions préliminaires du déployeur, mais n'arrivent pas à saisir l'ensemble de la chaîne menant au portefeuille cible final. Ces portefeuilles de relais sont généralement "à usage unique", utilisés uniquement pour transmettre des SOL, ce qui rend difficile leur association par une simple requête. Ce manque n'est pas un défaut de conception, mais plutôt un compromis en termes de ressources de calcul - bien qu'il soit possible de suivre des chemins de fonds multi-sauts dans de grandes quantités de données, cela entraîne des coûts énormes. Par conséquent, la mise en œuvre actuelle privilégie les liens directs à haute confiance pour maintenir la clarté et la reproductibilité.
L'outil de visualisation d'une certaine plateforme de données a montré cette chaîne de fonds plus longue, illustrant comment les fonds passent du portefeuille initial à travers le portefeuille shell jusqu'au portefeuille du déployeur final. Cela met en évidence la complexité du flou des sources de fonds et indique également la direction pour améliorer les méthodes de détection à l'avenir.
Découverte
Concentré sur le sous-ensemble "sniping dans la même zone de blocs + chaîne de financement directe", il révèle un comportement collaboratif en ligne vaste, structuré et hautement rentable. Toutes les données suivantes couvrent la période du 15 mars à aujourd'hui :
Les snipes financés par le déployeur dans le même bloc sont très courants et systématiques.
Au cours du mois dernier, plus de 15 000 jetons ont été directement ciblés par des portefeuilles de financement dès leur émission sur la chaîne.
Implique plus de 4 600 portefeuilles de sniper et plus de 10 400 déployeurs;
Représente environ 1,75 % de l'émission de jetons d'une plateforme d'émission de jetons.
Ce comportement génère des bénéfices massifs
Le portefeuille de ciblage direct a réalisé un bénéfice net >15,000 SOL;
Taux de réussite de la cible de 87 %, très peu d'échecs de transactions ;
Rendement typique d'un seul portefeuille 1-100 SOL, quelques-uns dépassent 500 SOL.
Déploiement répété et ciblage des réseaux de farming
De nombreux déployeurs utilisent de nouveaux portefeuilles pour créer en masse des dizaines à des centaines de jetons;
Certains portefeuilles de sniper effectuent des centaines de snipes en une journée;
Observation de la structure "centre-rayonnement" : un portefeuille finance plusieurs portefeuilles de sniping, tous ciblant le même jeton.
Le ciblage présente un modèle temporel centré sur l'homme
Les pics d'activité sont de 14h00 à 23h00 UTC ; presque à l'arrêt de 00h00 à 08h00 UTC ;
Concorde avec les horaires de travail aux États-Unis, cela indique un déclenchement manuel/cron, et non une automatisation globale 24 heures sur 24.
Confusion de la propriété entre les portefeuilles à usage unique et les transactions multi-signatures
Le déployeur injecte des fonds dans plusieurs portefeuilles simultanément et signe un tir de sniper dans la même transaction;
Ces portefeuilles ne signeront plus aucune transaction par la suite;
Le déployeur divise l'achat initial en 2 à 4 portefeuilles, déguisant ainsi la demande réelle.
Comportement de sortie
Pour mieux comprendre comment ces portefeuilles sortent, nous décomposons les données selon deux grandes dimensions d'action :
Vitesse de sortie ( Timing de sortie ) - du premier achat à la vente finale;
Nombre de ventes ( Nombre d'échanges ) - Nombre de transactions de vente indépendantes utilisées pour quitter.
conclusion des données
Vitesse de sortie
55% des snipers vendus en une minute.
85% liquidé en 5 minutes;
11% en 15 secondes.
Nombre de ventes
Plus de 90 % des portefeuilles de sniper ne sortent qu'avec 1 à 2 ordres de vente.
Très peu d'adoption de la vente progressive.
Tendance des bénéfices
Le portefeuille le plus rentable est celui qui sort en <1 minute, suivi de <5 minutes;
Une détention plus longue ou des ventes multiples, bien que le profit moyen par vente soit légèrement plus élevé, contribuent de manière limitée au profit total en raison d'un nombre très faible.
explication
Ces modèles indiquent que le ciblage financé par le déployeur n'est pas une activité de trading, mais plutôt une stratégie d'extraction automatisée et à faible risque.
Acheter en avance → Vendre rapidement → Sortir complètement.
Une vente unique représente un désintérêt total pour les fluctuations de prix, se contentant d'exploiter l'opportunité pour dump.
Quelques stratégies de sortie plus complexes ne sont que des exceptions, des modes non conventionnels.
Conclusion
Ce rapport révèle une stratégie d'extraction de l'émission de jetons Solana à haut rendement, continue et structurée : la frappe de même bloc financée par le déployeur. En suivant les transferts directs de SOL du déployeur vers le portefeuille de frappe, un comportement de style initié a été identifié, utilisant l'architecture à haut débit de Solana pour une extraction collaborative.
Bien que cette méthode ne capture qu'une partie des attaques de bloc dans la même zone, son échelle et son modèle indiquent : ce n'est pas une spéculation éparse, mais un opérateur avec une position privilégiée, un système reproductible et des intentions claires. L'importance de cette stratégie se manifeste dans :
Distorsion des signaux de marché précoces, rendant les jetons apparemment plus attrayants ou compétitifs;
Mettre en danger les petits investisseurs - Ils deviennent des sorties sans le savoir
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
7 J'aime
Récompense
7
5
Partager
Commentaire
0/400
NoodlesOrTokens
· 07-06 10:04
Haha, c'est vraiment rentable.
Voir l'originalRépondre0
VirtualRichDream
· 07-05 00:14
Se faire prendre pour des cons est-ce que c'est ça ?
Voir l'originalRépondre0
ExpectationFarmer
· 07-04 05:17
C'est tout ? Avez-vous des pancakes à effet de levier quinze fois ?
Voir l'originalRépondre0
CommunityJanitor
· 07-04 05:01
Eh, qui ne sait pas comment faire ça ?
Voir l'originalRépondre0
ZenZKPlayer
· 07-04 04:55
Encore une vague de se faire prendre pour des cons.
Émission de jetons Solana : Analyse des modes de ciblage de blocs et d'extraction collaborative
Analyse des comportements d'arbitrage internes de la piège d'émission de jetons sur Solana
Résumé
Ce rapport examine un modèle de farming de jetons meme largement répandu et hautement collaboratif sur Solana : les déployeurs de jetons transfèrent des SOL vers des "portefeuilles de sniping", permettant à ces portefeuilles d'acheter le jeton dans le même bloc que son lancement. En se concentrant sur une chaîne de fonds claire et vérifiable entre les déployeurs et les snipers, nous avons identifié un ensemble de comportements d'extraction à haute confiance.
L'analyse montre que cette stratégie n'est ni un phénomène aléatoire, ni un comportement marginal. Au cours du mois dernier, plus de 15 000 SOL de profits réalisés ont été extraits de plus de 15 000 émissions de jetons de cette manière, impliquant plus de 4 600 portefeuilles de sniping et plus de 10 400 déployeurs. Ces portefeuilles affichent un taux de réussite exceptionnellement élevé de (87 % de profits de sniping ), des méthodes de sortie nettes et structurées ainsi qu'un modèle opérationnel structuré.
Découverte clé :
Les snipers financés par les déployeurs sont systématiques, rentables et généralement automatisés, et les activités de sniper sont les plus concentrées pendant les heures de travail aux États-Unis.
La structure de l'agriculture avec plusieurs portefeuilles est très courante, utilisant souvent des portefeuilles temporaires et une sortie collaborative pour simuler une demande réelle.
Les moyens de dissimulation s'améliorent constamment, comme les chaînes de financement à multiples sauts et les transactions ciblées à signatures multiples, pour échapper à la détection.
Bien qu'il ait des limites, un filtre de fonds à saut peut toujours saisir les exemples de comportement "interne" à grande échelle les plus clairs et répétables.
Ce rapport propose une méthode heuristique opérationnelle pour aider les équipes de protocole et les interfaces à identifier, marquer et répondre en temps réel à de telles activités - y compris le suivi de la concentration des positions initiales, l'attribution d'étiquettes aux portefeuilles associés aux déployeurs, et l'envoi d'avertissements en interface aux utilisateurs lors d'émissions à haut risque.
Bien que l'analyse ne couvre qu'un sous-ensemble des comportements de ciblage de blocs dans la même zone, son ampleur, sa structure et sa rentabilité indiquent que l'émission de jetons Solana est activement manipulée par un réseau collaboratif, tandis que les mesures de défense existantes sont de loin insuffisantes.
Méthodologie
Cette analyse commence par un objectif précis : identifier le comportement de lavage des jetons meme collaboratifs sur Solana, en particulier dans les cas où le déployeur finance un portefeuille de sniper en émettant un jeton dans le même bloc. Les questions sont divisées en plusieurs étapes :
Tout d'abord, filtrez les portefeuilles qui ont été piégés dans le même bloc après le déploiement. En raison du fait que Solana n'a pas de mempool global ; il est nécessaire de connaître son adresse avant que le jeton n'apparaisse sur le front public ; et le temps entre le déploiement et la première interaction DEX est très court. Ce comportement ne peut presque pas se produire naturellement, c'est pourquoi le "piège dans le même bloc" devient un filtre à haute confiance pour identifier les activités potentielles de collusion ou de privilège.
Pour distinguer les tireurs d'élite techniquement avancés des "initiés" collaborant, nous avons suivi les transferts de SOL entre les déployeurs et les tireurs d'élite avant le lancement du jeton, en marquant uniquement les portefeuilles satisfaisant les conditions suivantes : recevoir directement des SOL du déployeur ; envoyer directement des SOL au déployeur. Seuls les portefeuilles ayant des transferts directs avant le lancement ont été inclus dans l'ensemble de données final.
Pour chaque portefeuille de sniper, mapper son activité de trading sur le jeton ciblé, calculant spécifiquement : le montant total de SOL dépensé pour acheter ce jeton ; le montant total de SOL obtenu en le vendant sur le DEX ; le bénéfice net réalisé ( plutôt que le bénéfice nominal ). Cela permettra d'attribuer avec précision le profit extrait de chaque sniper du déployeur.
Analyser l'échelle de ce type d'activité sous plusieurs angles : nombre de déployeurs indépendants et de portefeuilles de sniper ; nombre de fois où des snipes de blocs confirmés ont eu lieu ; distribution des profits de sniper ; nombre de jetons émis par chaque déployeur ; réutilisation des portefeuilles de sniper entre les jetons.
Pour comprendre comment ces opérations se déroulent, les activités de ciblage sont regroupées par heure UTC. Les résultats montrent : les activités se concentrent dans des fenêtres horaires spécifiques ; elles diminuent de manière significative pendant les heures tardives de la nuit UTC ; cela indique que, plutôt qu'il s'agisse d'une automatisation mondialisée et continue, il est plus juste de parler de tâches cron alignées sur les États-Unis ou de fenêtres d'exécution manuelle.
Enfin, étudiez le comportement des portefeuilles associés aux déployeurs lors de la vente de jetons ciblés : mesurez le temps entre le premier achat et la vente finale ( durée de détention ) ; comptez le nombre de transactions de vente indépendantes utilisées par chaque portefeuille pour sortir. Cela permettra de distinguer si le portefeuille choisit un déchargement rapide ou une vente progressive, et d'examiner la relation entre la vitesse de sortie et la rentabilité.
Se concentrer sur les menaces les plus claires
Tout d'abord, l'échelle de l'émission de jetons dans les mêmes blocs a été évaluée sur une plateforme d'émission de jetons, et les résultats sont choquants : plus de 50 % des jetons sont snipés lors de la création d'un bloc - le sniping dans les mêmes blocs est passé d'un cas marginal à un mode d'émission dominant.
Sur Solana, la participation au même bloc nécessite généralement : des transactions pré-signées ; une coordination hors chaîne ; ou le partage d'infrastructures entre le déployeur et l'acheteur.
Tous les snipers de blocs dans la même zone ne sont pas nécessairement malveillants, il existe au moins deux types de rôles : "robots de pêche au filet" - testant des heuristiques ou des spéculations mineures ; collaborateurs internes - y compris les déployeurs fournissant des fonds à leurs propres acheteurs.
Pour réduire les faux positifs et mettre en évidence les véritables comportements collaboratifs, un filtrage strict a été intégré dans l'indicateur final : seules les transactions directes de SOL entre le déployeur avant le lancement et le portefeuille de ciblage sont comptées. Cela nous permet de cibler avec confiance : les portefeuilles directement contrôlés par le déployeur ; les portefeuilles agissant sous la direction du déployeur ; les portefeuilles ayant des canaux internes.
Étude de cas 1 : financement direct
Le portefeuille du déployeur envoie un total de 1,2 SOL à 3 portefeuilles différents, puis déploie un jeton nommé SOL > BNB. Les 3 portefeuilles de financement complètent l'achat dans le même bloc que la création du jeton, avant qu'il ne soit visible sur un marché plus large. Ensuite, ils le vendent rapidement pour réaliser des bénéfices, exécutant une sortie éclair coordonnée. C'est un exemple classique de la manière dont un portefeuille de sniper préfinancé peut écraser les jetons agricoles, capturé directement par notre méthode de chaîne de fonds. Bien que la méthode soit simple, elle se déroule à grande échelle à travers des milliers d'émissions.
Étude de cas 2 : financement multi-saut
Un portefeuille est lié à plusieurs attaques de jetons. Cette entité n'a pas investi directement dans le portefeuille d'attaque, mais a transféré des SOL via 5 à 7 portefeuilles intermédiaires jusqu'au portefeuille d'attaque final, réalisant ainsi l'attaque dans le même bloc.
Les méthodes existantes ne détectent que certaines transactions préliminaires du déployeur, mais n'arrivent pas à saisir l'ensemble de la chaîne menant au portefeuille cible final. Ces portefeuilles de relais sont généralement "à usage unique", utilisés uniquement pour transmettre des SOL, ce qui rend difficile leur association par une simple requête. Ce manque n'est pas un défaut de conception, mais plutôt un compromis en termes de ressources de calcul - bien qu'il soit possible de suivre des chemins de fonds multi-sauts dans de grandes quantités de données, cela entraîne des coûts énormes. Par conséquent, la mise en œuvre actuelle privilégie les liens directs à haute confiance pour maintenir la clarté et la reproductibilité.
L'outil de visualisation d'une certaine plateforme de données a montré cette chaîne de fonds plus longue, illustrant comment les fonds passent du portefeuille initial à travers le portefeuille shell jusqu'au portefeuille du déployeur final. Cela met en évidence la complexité du flou des sources de fonds et indique également la direction pour améliorer les méthodes de détection à l'avenir.
Découverte
Concentré sur le sous-ensemble "sniping dans la même zone de blocs + chaîne de financement directe", il révèle un comportement collaboratif en ligne vaste, structuré et hautement rentable. Toutes les données suivantes couvrent la période du 15 mars à aujourd'hui :
Comportement de sortie
Pour mieux comprendre comment ces portefeuilles sortent, nous décomposons les données selon deux grandes dimensions d'action :
Vitesse de sortie ( Timing de sortie ) - du premier achat à la vente finale;
Nombre de ventes ( Nombre d'échanges ) - Nombre de transactions de vente indépendantes utilisées pour quitter.
conclusion des données
explication
Ces modèles indiquent que le ciblage financé par le déployeur n'est pas une activité de trading, mais plutôt une stratégie d'extraction automatisée et à faible risque.
Conclusion
Ce rapport révèle une stratégie d'extraction de l'émission de jetons Solana à haut rendement, continue et structurée : la frappe de même bloc financée par le déployeur. En suivant les transferts directs de SOL du déployeur vers le portefeuille de frappe, un comportement de style initié a été identifié, utilisant l'architecture à haut débit de Solana pour une extraction collaborative.
Bien que cette méthode ne capture qu'une partie des attaques de bloc dans la même zone, son échelle et son modèle indiquent : ce n'est pas une spéculation éparse, mais un opérateur avec une position privilégiée, un système reproductible et des intentions claires. L'importance de cette stratégie se manifeste dans :
Distorsion des signaux de marché précoces, rendant les jetons apparemment plus attrayants ou compétitifs;
Mettre en danger les petits investisseurs - Ils deviennent des sorties sans le savoir