Звіт про дослідження режиму фермерства мем-токенів на Solana

Резюме

Цей звіт досліджує загальну та високо координовану модель фермерства мем-токенів на Solana: розробники токенів переказують SOL на "снайперські гаманці", щоб ці гаманці могли купити токен у тій же блоковій одиниці, коли токен виходить на ринок. Зосереджуючи увагу на чіткій, доведеної фінансовій ланцюжку між розробниками та снайперами, ми визначили групу високодостовірної поведінки з витягування.

Аналіз показує, що ця стратегія не є випадковим явищем або маргінальною поведінкою. Лише за останній місяць було отримано понад 15 000 SOL реалізованого прибутку шляхом 15 000 і більше випусків токенів, залучаючи понад 4 600 снайперських гаманців та понад 10 400 розробників. Ці гаманці демонструють аномально високий рівень успішності (87% снайперського прибутку ), чисті та швидкі виходи, а також структуровану модель роботи.

Ключові висновки:

• Фінансування стрільця-деплойера є системним, прибутковим і зазвичай автоматизованим, а діяльність стрільця найбільш зосереджена під час робочого часу в США.
• Багато гаманців для фермерства дуже поширені, часто використовують тимчасові гаманці та спільний вихід, щоб змоделювати реальні потреби.
• Методи ухилення постійно вдосконалюються, наприклад, багаторазові фінансові ланцюги та багатопідписні атаки на угоди, щоб уникнути виявлення.
• Хоча є обмеження, наш фільтр для капіталу все ще може захоплювати найчіткіші та повторювані випадки "внутрішніх" дій великого масштабу.
• Цей звіт пропонує набір практичних евристичних методів, які допомагають в实时识别、标记 та реагуванні на такі дії - включаючи відстеження концентрації ранніх позицій, присвоєння міток гаманцям, пов'язаним із розробниками, та попередження користувачів про високий ризик випусків.

Хоча аналіз охоплює лише підмножину дій з блокового снайпінгу, його масштаб, структура та прибутковість вказують на те, що випуск токенів Solana перебуває під активним контролем кооперативної мережі, а існуючі заходи захисту явно недостатні.

Методологія

Цей аналіз має на меті виявити поведінку, що свідчить про координацію мем-товарів на Solana, особливо в ситуаціях, коли розробники надають фінансування для гноблення гаманців у момент виходу токена в тому ж блоці. Ми розділили проблему на такі етапи:

1. Фільтрація по одному блоку
2. Визначення гаманця, пов'язаного з розробником
3. Зв'язати снайпінг з прибутком від Токенів
4. Оцінка масштабу та поведінки гаманців
5. Сліди діяльності машини
6. Аналіз поведінки виходу

Зосередження на найясніших загрозах

Ми спочатку виміряли масштаби блок-снайпінгу на платформах випуску токенів, і результати вражають: понад 50% токенів були снайпнуті ще до створення блоку — блок-снайпінг перетворився з крайового випадку на домінуючу модель випуску.

Щоб зменшити кількість помилкових сповіщень і підкреслити справжню колаборацію, ми додали сувору фільтрацію до кінцевих показників: ми враховуємо лише прямі перекази SOL між розробниками та снайперськими гаманцями, які були здійснені до запуску. Це дозволяє нам з упевненістю визначити: гаманці, які безпосередньо контролюються розробниками; гаманці, які діють під керівництвом розробників; гаманці, які мають внутрішні канали.

Дослідження випадку 1: Пряме фінансування

Гаманець депонента надіслав 1.2 SOL на 3 різні гаманці, після чого було розгорнуто токен під назвою SOL > BNB. 3 гаманці, що отримали фінансування, завершили закупівлю в одному й тому ж блоці, де був створений токен, ще до того, як це стало видно на більш широкому ринку. Після цього вони швидко продали свої токени для отримання прибутку, здійснивши скоординований вихід за допомогою флеш-екзиту. Це класичний приклад використання попередньо профінансованого снайперського гаманця для агрегації токенів, який був безпосередньо зафіксований нашим методом фінансового ланцюга. Незважаючи на простоту методів, вони масово демонструвались тисячі разів під час випусків.

Дослідження випадку 2: багатопрохідне фінансування

Деякий гаманець пов'язаний з кількома атаками на токени. Цей суб'єкт не вкладав кошти безпосередньо в гаманець для атаки, а замість цього передавав SOL через 5-7 рівнів проміжних гаманців до остаточного гаманця для атаки, таким чином завершуючи атаку в одному блоці.

Наші існуючі методи виявляють лише деякі попередні перекази від розгортача, але не можуть відстежити всю ланцюг до кінцевого гнобителя гаманця. Ці релейні гаманці зазвичай "використовуються лише один раз", і лише для передачі SOL, що ускладнює їх зв'язування через прості запити. Ця прогалина не є недоліком дизайну, а є наслідком компромісу обчислювальних ресурсів — хоча відстежувати багатокрокові фінансові шляхи у великих даних можливо, але це має великі витрати. Тому поточна реалізація надає перевагу високій впевненості та прямим ланцюговим зв'язкам для збереження чіткості та відтворюваності.

Відкриття

Зосередившись на підмножині "блокового снайпінгу + прямого фінансового ланцюга", ми виявили широкий, структурований і високоприбутковий колабораційний процес у блокчейні. Всі наведені дані охоплюють період з 15 березня до сьогодні:

1. Снайпери, які знаходяться в одному блоці та фінансуються розробниками, є досить звичними та систематизованими.

• Протягом минулого місяця підтверджено 15,000+ токенів, які були безпосередньо атаковані гаманцями на момент запуску в блокчейні.
• Залучено понад 4,600 снайперських гаманців, понад 10,400 розгортачів
• Обсяг випуску на платформі випуску певного токена становить приблизно 1,75%

2. Ця діяльність є масовим прибутком

• Пряме отримання фінансування через грошовий гаманець вже принесло чистий прибуток > 15,000 SOL
• Відсоток успішних снайперських угод 87%, дуже мало невдалих угод
• Типовий дохід з одного гаманця 1-100 SOL, кілька понад 500 SOL

3. Повторне розгортання та націлювання на сітку фермерів

• Багато розробників використовують нові гаманці для масового створення десятків або сотень Токенів
• Деякі снайперські гаманці виконують сотні снайпів за день.
• Спостережено структуру "центр-радіус": один гаманець фінансує кілька снайперських гаманців, всі снайпери на один і той же Токен

4. Снайпінг демонструє орієнтовану на людину часову модель

• Активний піковий час з 14:00 до 23:00 за UTC; з 00:00 до 08:00 за UTC практично зупиняється
• Відповідає робочому часу США, що вказує на ручне/cron триггерне спрацьовування, а не на глобальну автоматизацію 24 години на добу.

5. Плутанина з правом власності між одноразовими гаманцями та багатопідписними транзакціями

• Деплойер вносить капітал з кількох гаманців одночасно та підписує атаку в одному й тому ж транзакції.
• Ці гарячі гаманці більше не підписують жодних транзакцій
• Розробник розподіляє початкову покупку на 2-4 гаманці, маскуючи справжній попит

Вихідна поведінка

Щоб детально зрозуміти, як ці гаманці виходять, ми розбили дані на дві основні поведінкові виміри:

1. Швидкість виходу ( Час виходу )——від первинної покупки до остаточного продажу
2. Кількість продажів ( Swap Count )——Кількість незалежних продажів, використаних для виходу

Дані висновки

1. Швидкість виведення

• 55% снайпінгу було продано протягом 1 хвилини.
• 85% за 5 хвилин закрити позицію
• 11% за 15 секунд

2. Кількість продажів

• Понад 90% снайперських гаманців здійснюють вихід лише з 1-2 продажів.
• Надзвичайно рідко використовують поступовий продаж

3. Тренд прибутку

• Найбільш прибутковими є<1 хвилину виходу гаманця, далі<5 хвилин
• Довше утримування або багаторазовий продаж, хоч і з дещо вищим середнім прибутком за раз, але кількість дуже мала, що обмежує внесок у загальний прибуток.

Ці моделі вказують: фінансовані розгортачем снайпери не є торговими операціями, а є автоматизованими, низькоризиковими стратегіями вилучення:

• Купити заздалегідь → Швидко продати → Повністю вийти
• Одна угода на продажу означає абсолютну байдужість до коливань цін, просто використовувати можливість для скидання.
• Невелика кількість більш складних стратегій виходу є виключенням, неконвенційна модель

Висновок

Цей звіт розкриває стратегію безперервного, структурованого та високоприбуткового випуску токенів Solana: снайпінг у тому ж блоці, фінансований розробником. Відстежуючи прямі перекази SOL від розробника до снайперського гаманця, ми виявили групу поведінки у стилі інсайдерів, яка використовує високу пропускну спроможність Solana для координації снайпінгу.

Хоча цей метод захоплює лише частину блокового снайпінгу, його масштаб і моделі свідчать про те, що це не випадкова спекуляція, а оператори з привілейованими позиціями, повторюваними системами та чіткими намірами. Важливість цієї стратегії полягає в:

1. Спотворення ранніх ринкових сигналів, щоб токени здавалися більш привабливими або конкурентоспроможними
2. Під загрозою роздрібні інвестори — вони стають жертвами виходу з ліквідності, не знаючи про це.
3. Послаблення довіри до відкритого випуску токенів, особливо на платформах для випуску токенів, що прагнуть до швидкості та простоти використання.

Щоб полегшити цю проблему, потрібно не тільки пасивний захист, але й кращі евристики, фронтальні попередження, бар'єри на рівні протоколу, а також зусилля з постійного відстеження та моніторингу спільної поведінки. Інструменти для виявлення вже існують — питання в тому, чи готова екосистема насправді їх застосувати.

Цей звіт зробив перший крок: надав надійний, відтворювальний фільтр для виявлення найбільш очевидної спільної поведінки. Але це лише початок. Справжнім викликом є виявлення сильно заплутаних, що постійно еволюціонують стратегій, і створення культури в ланцюзі, яка винагороджує прозорість, а не витягування.