Solana üzerindeki meme Token çiftçilik modları araştırma raporu

Özet

Bu rapor, Solana üzerindeki yaygın ve yüksek derecede işbirlikçi bir meme Token çiftlik modeli üzerinde durmaktadır: Token dağıtıcıları, "nişancı cüzdanlarına" SOL aktararak, bu cüzdanların Token'ın piyasaya sürüldüğü aynı blokta satın alabilmesini sağlamaktadır. Dağıtıcılar ile nişancılar arasındaki net, kanıtlanabilir fon zincirine odaklanarak, yüksek güvenilirlikte bir dizi çıkarım davranışını belirledik.

Analizler, bu stratejinin tesadüfi bir olgu veya marjinal bir davranış olmadığını göstermektedir. Sadece son bir ay içinde, bu şekilde 15,000'den fazla token ihraçından 15,000'den fazla SOL gerçekleştirilmiş kazanç elde edilmiştir; bu süreçte 4,600'den fazla sniper cüzdanı ve 10,400'den fazla dağıtıcı yer almıştır. Bu cüzdanlar, olağanüstü yüksek bir başarı oranı (87% ile sniper kârı ), temiz bir çıkış yöntemi ve yapılandırılmış bir operasyon modeli sergilemiştir.

Ana bulgular:

• Kurucuların finanse ettiği sniping sistematik, kârlı ve genellikle otomatik olup, sniping faaliyetleri ABD çalışma saatlerinde en yoğun şekilde gerçekleşmektedir.
• Çoklu cüzdan çiftçilik yapısı oldukça yaygındır, genellikle geçici cüzdanlar kullanılarak gerçek talepleri simüle etmek için işbirliği yapılır.
• Karıştırma yöntemleri sürekli olarak gelişiyor, örneğin, çoklu atlama para zincirleri ve çoklu imza hedefleme işlemleri ile tespit edilmekten kaçınmak.
• Sınırlamaları olmasına rağmen, bizim atlama fon filtrelerimiz en net, tekrarlanabilir büyük ölçekli "içeriden öğrenen" davranış örneklerini yakalamaya devam ediyor.
• Bu rapor, gerçek zamanlı olarak bu tür faaliyetleri tanımlamak, etiketlemek ve bunlara yanıt vermek için uygulanabilir bir sezgisel yöntem seti önermektedir - erken pozisyon yoğunluğunu izlemek, dağıtımcıya bağlı cüzdanları etiketlemek ve yüksek riskli ihraçlarda kullanıcılara uyarılar göndermek.

Analiz, yalnızca aynı bloktaki hedefleme davranışının bir alt kümesini kapsasa da, ölçeği, yapısı ve kârlılığı, Solana Token ihracının işbirlikçi bir ağ tarafından aktif bir şekilde manipüle edildiğini ve mevcut savunma önlemlerinin oldukça yetersiz olduğunu göstermektedir.

Metodoloji

Bu analiz, Solana üzerindeki işbirliği meme Token'larının taranmasını hedeflemektedir, özellikle de dağıtıcıların Token'ın piyasaya sürüldüğü aynı blokta avcı cüzdanlara fon sağlama durumları. Sorunu aşağıdaki aşamalara ayırıyoruz:

1. Aynı blok vuruşunu filtrele
2. Dağıtıcı ile ilişkili cüzdanı tanımlama
3. Keskin nişancılığı Token kârı ile ilişkilendirin
4. Ölçme ölçeği ve cüzdan davranışı
5. Makine faaliyet izleri
6. Çıkış Davranışı Analizi

En net tehditlere odaklan

Öncelikle, token ihraç platformundaki aynı blokta saldırıların ölçeğini ölçtük, sonuçlar şaşırtıcıydı: %50'den fazla token, blok oluşturulduğunda saldırıya uğradı - aynı blok saldırıları, marjinal bir durumdan baskın bir ihraç modeli haline geldi.

Yanlış alarmları azaltmak ve gerçek işbirliği davranışlarını öne çıkarmak için, nihai göstergelerde katı bir filtre ekledik: yalnızca dağıtımcı ve avcı cüzdanı arasında doğrudan SOL transferi olan avcılara istatistiksel olarak yer veriyoruz. Bu, dağıtımcı tarafından doğrudan kontrol edilen cüzdanları; dağıtımcının komutası altında hareket eden cüzdanları; iç kanallara sahip cüzdanları güvenle belirlememizi sağlıyor.

Vaka Çalışması 1: Doğrudan Finansman

Yayımcı cüzdanı, 3 farklı cüzdana toplamda 1.2 SOL gönderdi, ardından SOL > BNB adlı bir Token oluşturdu. 3 fonlanan cüzdan, Token'ın oluşturulduğu aynı blok içinde satın alma işlemlerini tamamladı ve daha geniş pazar görünmeden önce hızlıca hareket etti. Ardından, hızlıca kar elde etmek için satış yaptılar ve koordineli bir şekilde hızlı çıkış gerçekleştirdiler. Bu, önceden finanse edilmiş bir avcı cüzdanın tarım Token'larını baskın yaptığı klasik bir örnek olup, bizim fon zinciri yöntemimizle doğrudan ele geçirildi. Yöntem basit olmasına rağmen, binlerce yayımda büyük ölçekte sergilendi.

Vaka Çalışması 2: Çoklu Atlama Fonlaması

Bir cüzdan, birden fazla Token saldırısıyla ilişkilidir. Bu varlık, doğrudan saldırı cüzdanına yatırım yapmamış, bunun yerine SOL'u 5-7 katmanlı ara cüzdanlar aracılığıyla nihai saldırı cüzdanına göndermiştir, böylece aynı blokta saldırı gerçekleştirilmiştir.

Mevcut yöntemimiz, dağıtıcıların bazı ön transferlerini tespit ederken, nihai hedef cüzdanına giden tüm zinciri yakalayamamaktadır. Bu ara cüzdanlar genellikle "tek kullanımlık" olup, yalnızca SOL iletiminde kullanılmakta ve bu da basit sorgulamalarla ilişkilendirilmesini zorlaştırmaktadır. Bu açık bir tasarım hatası değil, hesaplama kaynakları arasında bir denge sağlama gereğidir - büyük ölçekli verilerde çoklu atlama fon akışlarını izlemek mümkün olsa da, maliyetleri oldukça yüksektir. Bu nedenle, mevcut uygulama netlik ve yeniden üretilebilirliği korumak için yüksek güvenilirlikte, doğrudan bağlantı yollarını önceliklendirmektedir.

Keşfet

"Blok avı + doğrudan finansal zincir" alt kümesine odaklanarak, kapsamlı, yapılandırılmış ve yüksek kârlı bir zincir üstü iş birliği davranışını ortaya koyuyoruz. Aşağıdaki tüm veriler 15 Mart'tan bugüne kadar olan verileri kapsamaktadır:

1. Aynı blokta ve dağıtıcı tarafından finanse edilen saldırılar oldukça yaygın ve sistematik.

• Geçtiğimiz ay, 15.000'den fazla Token'ın piyasaya sürüldüğü blokta doğrudan finansman cüzdanı tarafından hedef alındığı doğrulandı.
• 4,600'den fazla sniper cüzdanı, 10,400'den fazla dağıtıcıyı kapsıyor
• Belirli bir Token ihraç platformunun ihraç miktarı yaklaşık %1,75

2. Bu eylem büyük ölçüde kâr sağlıyor

• Doğrudan yatırımcı hedef cüzdanı net kar sağladı > 15.000 SOL
• Keskin nişancı başarı oranı %87, başarısız işlem çok az.
• Tek cüzdan tipik kazancı 1-100 SOL, az sayıda 500 SOL'ü aşıyor.

3. Tekrar dağıtım ve nişan alma, çiftçilik ağını hedef alıyor

• Birçok dağıtıcı, yeni cüzdanları kullanarak ondan düzinelerce, yüzlerce Token oluşturuyor.
• Bazı sniper cüzdanları bir gün içinde yüzlerce sniper gerçekleştirmektedir.
• "Merkez-İçerik" yapısının gözlemlenmesi: bir cüzdan, birden fazla nişancı cüzdanına yatırım yapar, tüm nişancılar aynı Token'a yönelir.

4. Keskin nişancı insan merkezli zaman modelini sunar

• Aktif zirve UTC 14:00-23:00; UTC 00:00-08:00 neredeyse durma noktasında.
• Amerika ile çalışma saatlerine uyumlu, bunun insan/cron zamanlaması ile tetiklendiğini, küresel 24 saat tam otomatik olmadığını gösteriyor.

5. Tek kullanımlık cüzdan ve çoklu imza işlemleri mülkiyeti karıştırır

• Dağıtıcı, birkaç cüzdanı aynı anda yatırarak ve aynı işlemde imzalayarak hedef alır.
• Bu cüzdanlar bundan sonra hiçbir işlem imzalamayacak.
• Dağıtıcı, başlangıç alımını 2-4 cüzdana ayırır, gerçek talebi gizler.

Çıkış Davranışı

Bu cüzdanların nasıl çıkış yaptığını daha iyi anlamak için verileri iki ana eylem boyutuna ayırdık:

1. Çıkış hızı ( Çıkış Zamanı )——ilk satın almadan son satıma kadar geçen süre
2. Satış Sayısı ( Swap Count )——Çıkış için kullanılan bağımsız satış işlem sayısı

veri sonucu

1. Çıkış Hızı

• 1 dakikada %55'lik nişancı tamamen satıldı
• 5 dakika içinde %85 tasfiye
• 15 saniye içinde %11 tamamlandı

2. Satış sayısı

• %90'dan fazlası, nişan alma cüzdanlarının yalnızca 1-2 satış emri ile çıkış yaptığını gösteriyor.
• Çok az ilerleyici satış uygulaması

3. Karl Trendi

• En kârlı olanı <1 dakikada çıkarılan cüzdan, ardından <5 dakika
• Daha uzun süre tutmak veya birden fazla satış yapmak, ortalama birim karı biraz daha yüksek olsa da, miktar çok azdır ve toplam kar üzerindeki katkısı sınırlıdır.

Bu modeller, kurucuların finanse ettiği nişanların bir ticaret eylemi değil, otomatik, düşük riskli bir çekim stratejisi olduğunu göstermektedir:

• Önce al → Hızla sat → Tamamen çık
• Tek seferde satış, fiyat dalgalanmalarıyla ilgilenmemek anlamına gelir, sadece fırsatı değerlendirerek dump yapmaktır.
• Az sayıda daha karmaşık çıkış stratejisi istisnadır, ana akım model değildir.

Sonuç

Bu rapor, sürekli, yapılandırılmış ve yüksek kârlı bir Solana Token ihraç çekim stratejisini ortaya koymaktadır: dağıtıcıların finanse ettiği aynı blokta saldırılar. Dağıtıcıların saldırı cüzdanlarına doğrudan SOL transferlerini takip ederek, Solana'nın yüksek verimlilik mimarisini kullanarak işbirlikçi çekimler gerçekleştiren bir grup içeriden bilgi sahibi davranışı tespit ettik.

Bu yöntem yalnızca aynı blokta yapılan avlamanın bir kısmını yakalasa da, ölçeği ve modeli, bunun dağınık bir spekülasyon olmadığını, ayrıcalıklı bir konuma, tekrarlanabilir bir sisteme ve net bir amaca sahip operatörler olduğunu göstermektedir. Bu stratejinin önemi şunlardadır:

1. Erken piyasa sinyallerini çarpıtmak, Token'ları daha çekici veya rekabetçi hale getirmek.
2. Bireysel yatırımcılar için tehlike - Bilmeden likiditeyi terk edenler haline geliyorlar
3. Hız ve kullanıcı dostu token ihraç platformları peşinde, açık token ihraçlarının güvenini zayıflatmak.

Bu sorunu hafifletmek için yalnızca pasif savunma yeterli değildir; daha iyi sezgisel yaklaşımlar, önceden uyarı sistemleri, protokol düzeyinde koruma önlemleri ile birlikte sürekli haritalama ve izleme işbirliği çabaları da gereklidir. Tespit araçları mevcuttur - sorun, ekosistemin bunları gerçekten uygulayıp uygulamayacağıdır.

Bu rapor ilk adımı attı: En belirgin işbirliği davranışlarını hedeflemek için güvenilir, tekrarlanabilir bir filtre sağladı. Ama bu sadece bir başlangıç. Gerçek zorluk, yüksek düzeyde karışık, sürekli evrilen stratejileri tespit etmekte ve şeffaflığı ödüllendiren, değil de çıkarcı bir zincir kültürü oluşturmaktadır.