Дослідження мем-токенів у режимі фермерства на Solana

Цей звіт досліджує поширену та високо координовану модель мем-тілінга на Solana: розробники токенів переводять SOL на "прицільні гаманці", що дозволяє цим гаманцям купувати токен у тому ж блоці, де відбувається його запуск. Зосереджуючись на чіткій, перевірній фінансовій ланцюгу між розробниками та прицільниками, ми визначили групу поведінки з високою впевненістю у вилученні.

Аналіз показує, що ця стратегія не є випадковим явищем і не є крайнім поведінкою. Тільки за минулий місяць було отримано понад 15 000 SOL реалізованого прибутку через понад 15 000 випусків токенів, за участю більше 4 600 снайперських гаманців та понад 10 400 розробників. Ці гаманці демонструють аномально високий рівень успіху (87% у снайперському прибутку ), чистий вихід та структуровану операційну модель.

Ключові знахідки:

• Фінансовані розробником снайпери мають системний, прибутковий характер і зазвичай автоматизовані; снайперська діяльність найактивніша в години роботи в США.
• Багато-гаманець структура фермерства є дуже поширеною, часто використовують тимчасові гаманці та спільне виходу для імітації реального попиту.
• Методи обману постійно вдосконалюються, такі як багаторазові фінансові ланцюги та багатопідписні атаки на угоди, щоб уникнути виявлення.
• Хоча є обмеження, один стрибок фінансового фільтра все ж може вловити найчіткіші, повторювані великомасштабні приклади "інсайдерської" поведінки.
• Цей звіт пропонує практичний евристичний метод, який допомагає командам протоколів та фронтендів в реальному часі виявляти, позначати та реагувати на такі дії.

Незважаючи на те, що аналіз охоплював лише підмножину дій з блоками в одній мережі, його масштаб, структура та прибутковість свідчать про те, що випуск токенів Solana активно контролюється кооперативною мережею, а існуючі заходи захисту явно недостатні.

Методологія

Цей аналіз починається з чіткої мети: виявити поведінку, що вказує на спільне використання мем-Токенів на Solana, зокрема випадки, коли розробники надають фінансування гаманцям-мішеням в момент запуску Токена в одному блоці. Проблема поділяється на наступні етапи:

1. Фільтрувати по одній блокчейн-цілі
2. Визначення гаманця, пов'язаного з розробником
3. Зв'язати снайпінг з прибутком від Токенів
4. Оцінка масштабу та поведінки гаманців
5. Сліди діяльності машин
6. Аналіз поведінки виходу

Зосередження на найчіткішій загрозі

Ми спочатку виміряли масштаб одночасного блокчейн-удару під час випуску токенів, і результати вразили: понад 50% токенів були піддані атакі ще на момент створення блоку - одночасний блокчейн-удар перетворився з краєвиду на домінуючу модель випуску.

На Solana, участь у тій же блокчейні зазвичай вимагає: попереднє підписання угод; координацію поза ланцюгом; або спільну інфраструктуру між розробником і покупцем.

Не всі блокчейн-стріляльники є однаково злочинними, принаймні існує два типи ролей: "Роботи, що кидають мережу на удачу" - тестують евристики або невелику спекуляцію; спільники внутрішніх осіб - включаючи розробників, які надають фінансування своїм покупцям.

Щоб зменшити кількість хибних сповіщень і виділити справжню колаборацію, ми додали суворий фільтр у фінальний показник: статистично враховуються лише прямі перекази SOL між деплойерами та снайперськими гаманцями, які мали місце до запуску. Це дозволяє нам впевнено визначити: гаманці, які контролюються безпосередньо деплойерами; гаманці, які діють під керівництвом деплойерів; гаманці, що мають внутрішні канали.

Дослідження випадку 1: Пряме фінансування

Гаманець розробника надіслав 1,2 SOL на 3 різні гаманці, а потім розгорнув токен під назвою SOL > BNB. 3 гаманці, що отримали фінансування, завершили покупку токена в одному й тому ж блоці, перш ніж він став доступним для ширшого ринку. Потім вони швидко продали свої активи, здійснивши скоординований блискавичний вихід. Це класичний приклад використання попередньо профінансованого гаманця для спекуляції на токенах, захоплений за допомогою фінансового ланцюга. Незважаючи на простоту методу, це відбувалося в масштабах тисяч випусків.

Дослідження випадку 2: Мульти-стрибок фінансування

Деякий гаманець пов'язаний з кількома атаками на токени. Цей суб'єкт не інвестував безпосередньо в гаманець для атаки, а передав SOL через 5-7 проміжних гаманців до фінального гаманця для атаки, тим самим здійснюючи атаку в одному блоці.

Існуючі методи лише виявляють деякі початкові транзакції розробника, але не можуть захопити цілу ланцюг до кінцевого гаманця-мішені. Ці проміжні гаманці зазвичай "використовуються один раз", лише для передачі SOL, що ускладнює їх асоціацію через простий запит. Ця прогалина не є недоліком дизайну, а є результатом компромісу з обчислювальними ресурсами - хоча відстежувати багатоступеневі фінансові шляхи в масштабних даних можливо, але це вимагає великих витрат. Тому поточна реалізація віддає перевагу високій впевненості, прямим зв'язкам, щоб зберегти ясність і відтворюваність.

Відкриття

Зосередившись на підмножині "Міжблоковий снайпінг + пряма фінансова ланка", ми розкрили широко поширену, структуровану та високо прибуткову поведінку в онлайні. Всі наведені дані охоплюють період з 15 березня до сьогодні:

1. Одночасні блоки та фінансування розгортання снайперів є дуже поширеними та систематизованими.

• Протягом минулого місяця було підтверджено понад 15 000 Токенів, які були безпосередньо вражені грошовими кошиками на момент запуску.
• Залучено понад 4600 снайперських гаманців, понад 10400 розгортачів
• Займає близько 1.75% обсягу випуску токенів

2. Ця діяльність приносить великий прибуток

• Прямий отримання капіталу через снайперський гаманець вже забезпечило чистий прибуток понад 15,000 SOL
• Успішність снайперських ударів 87%, дуже мало невдалих угод
• Типовий дохід з одного гаманця 1-100 SOL, деякі перевищують 500 SOL

3. Повторне розгортання та націлювання на ботнети

• Багато розробників використовують нові гаманці для масового створення десятків до сотень Токенів
• Деякі снайперські гаманці виконують сотні снайпів за день
• Спостереження за структурою "центр-радіація": один гаманець фінансує кілька снайперських гаманців, всі снайпери одного токена

4. Снайпинг демонструє орієнтовану на людину часову модель

• Активний пік з 14:00 до 23:00 за UTC; з 00:00 до 08:00 за UTC майже бездіяльність
• Відповідає робочому часу США, що свідчить про ручний/регулярний тригер, а не про цілодобову автоматизацію.

5. Плутанина між одноразовим гаманцем і мультипідписними транзакціями

• Розробник одночасно вносить кошти в кілька гаманців і підписує снайперську атаку в одній транзакції
• Ці гарячі гаманці більше не підписуватимуть жодних транзакцій
• Розробник розподіляє початкову покупку на 2-4 гаманці, маскуючи справжній попит

Вихідна поведінка

Для глибшого розуміння того, як ці гаманці виходять, ми розділили дані за двома основними вимірами поведінки:

1. Швидкість виходу - від першої покупки до остаточного продажу.
2. Кількість продажів - Кількість незалежних угод на продаж, використаних для виходу

Дані висновок:

1. Швидкість виходу

   • 55% снайперських монет було продано протягом 1 хвилини
   • 85% виведено за 5 хвилин
   • 11% завершено за 15 секунд

2. Кількість продажів

   • Понад 90% снайперських гаманців виходять лише з 1-2 продажів.
   • Дуже рідко застосовується поступовий продаж

3. Тренд прибутку

   • Найбільш прибутковими є<1 хвилину виходу гаманця, далі<5 хвилин
   • Довше утримання або багаторазовий продаж, хоча середній прибуток з однієї угоди трохи вищий, але кількість угод дуже мала, тому внесок в загальний прибуток обмежений.

Пояснення:

Ці моделі показують: фінансування снайперів від розгортача не є торговою діяльністю, а є автоматизованою, низькоризиковою стратегією вилучення:

• Придбати заздалегідь → Швидко продати → Повністю вийти
• Одноразовий продаж означає, що не цікавить коливання цін, лише використовує можливість для продажу.
• Декілька більш складних стратегій виходу є винятками, не основними моделями

Висновок

Цей звіт виявляє стратегію випуску токенів Solana, яка є постійною, структурованою та високоприбутковою: снайпінг в одному блоці, фінансований розробником. Відстежуючи прямі перекази SOL від розробників до снайперських гаманців, ми визначили групу поведінки, схожу на поведінку інсайдерів, яка використовує високу пропускну здатність Solana для координації снайпінгу.

Хоча цей метод захоплює лише частину цілеспрямованих дій в одному блоці, його масштаб і модель свідчать про те, що це не випадкова спекуляція, а оператори з привілейованими позиціями, повторюваними системами та чіткими намірами. Важливість цієї стратегії проявляється в:

1. Спотворення ранніх ринкових сигналів, що робить токени більш привабливими або конкурентоспроможними.
2. Загроза роздрібним інвесторам - вони стають ліквідністю виходу без відома
3. Послаблення довіри до відкритого випуску токенів, особливо на платформах, що прагнуть до швидкості та зручності.

Щоб пом'якшити цю проблему, потрібно не лише пасивний захист, але й кращі евристики, фронтальні попередження, бар'єри на рівні протоколу, а також зусилля щодо постійного відстеження та моніторингу спільної поведінки. Інструменти для виявлення вже існують - питання в тому, чи готова екосистема дійсно їх застосовувати.

Цей звіт зробив перший крок: надав надійний, відтворюваний фільтр для виявлення найочевидніших спільних дій. Але це лише початок. Справжнім викликом є виявлення високо заплутаних, постійно еволюціонуючих стратегій і створення культури в блокчейні, яка винагороджує прозорість, а не вилучення.