Orijinal başlık: Exit Liquidity Machines

Orijinal yazar: Pine Analytics

Orijinal çeviri: GaryMa Wu blockchain dedi

Özet

Bu rapor, Solana'da yaygın ve son derece koordineli bir meme token çiftçiliği modelini araştırıyor: token dağıtıcıları, token başlatıldığında aynı bloktaki tokeni satın alabilmeleri için SOL'u "keskin nişancı cüzdanlarına" aktarıyor. Dağıtıcılar ve keskin nişancılar arasındaki açık ve kanıtlanabilir finansman zincirine odaklanarak, bir dizi yüksek güvenilirlikli çıkarma davranışında kilitlendik.

Analizimiz, bu stratejinin ne izole bir olgu ne de marjinal bir davranış olduğunu gösteriyor; sadece geçen ayda, bu şekilde 15.000'den fazla token ihracından 15.000'den fazla SOL'den fazla gerçekleşen kâr elde edildi ve 4.600'den fazla keskin nişancı cüzdanı ve 10.400'den fazla dağıtıcı kullanıldı. Bu cüzdanlar alışılmadık derecede yüksek bir başarı oranı (%87 keskin nişancı kârı), temiz çıkışlar ve yapılandırılmış bir işletme modeli gösteriyor.

Temel Bulgular:

· Dağıtıcı tarafından finanse edilen keskin nişancılık sistematik, karlı ve genellikle otomatiktir ve keskin nişancılık faaliyeti en çok ABD iş saatlerinde yoğunlaşır.

· Çoklu cüzdan çiftçiliği yapıları yaygındır ve gerçek talebi simüle etmek için genellikle geçici cüzdanlar ve koordineli çıkışlar kullanılır.

· Çoklu atlamalı finansman zincirleri ve çoklu imzalı keskin nişancılık işlemleri gibi artan karartma teknikleri, tespitten kaçınmak için kullanılıyor.

· Sınırlamalarına rağmen, tek atlamalı finansman filtremiz hâlâ ölçekte "içeriden" davranışın en net, tekrarlanabilir örneklerini yakalıyor.

· Bu rapor, protokol ekiplerinin ve ön uçların bu tür faaliyetleri gerçek zamanlı olarak tanımlamasına, işaretlemesine ve yanıtlamasına yardımcı olmak için bir dizi uygulanabilir buluşsal yöntem sunuyor; bunlara erken konum konsantrasyonlarını izleme, dağıtıcıyla ilişkili cüzdanları etiketleme ve yüksek riskli lansmanlar sırasında kullanıcılara ön uç uyarıları sağlama dahildir.

Analizimiz yalnızca aynı blok keskin nişancılığının bir alt kümesini kapsasa da, ölçeği, yapısı ve karlılığı, Solana belirteci lansmanının koordineli bir ağ tarafından aktif olarak manipüle edildiğini ve mevcut savunmaların acınacak derecede yetersiz olduğunu gösteriyor.

Metodoloji

Bu analiz net bir hedefle başlar: Solana'da koordineli meme token çiftçiliğini gösteren davranışları belirlemek, özellikle de dağıtımcıların token lansmanıyla aynı blokta keskin nişancı cüzdanlarını finanse ettiği durumları belirlemek. Sorunu aşağıdaki aşamalara ayırıyoruz:

1. Aynı Blokta Sniping Filtreleme

İlk olarak, dağıtımdan sonra aynı blokta sniping yapılan cüzdanları filtreledik. Bunun nedeni: Solana'nın küresel bir mempool'u olmaması; token'ın adresinin genel ön uçta görünmeden önce bilinmesi gerektiği; ve dağıtım ile ilk DEX etkileşimi arasındaki son derece kısa süre. Bu davranışın doğal olarak gerçekleşmesi neredeyse imkansızdır, bu nedenle "aynı blokta sniping" olası işbirliği veya ayrıcalıklı faaliyetleri belirlemek için yüksek güvenilirlikli bir filtre haline gelir.

2. Dağıtıcılarla İlişkili Cüzdanların Belirlenmesi

Yüksek becerili keskin nişancılar ile koordineli "içeriden kişiler" arasında ayrım yapmak için, token yayına girmeden önce dağıtıcılar ve keskin nişancılar arasındaki SOL transferlerini takip ettik ve yalnızca şu koşulları karşılayan cüzdanları işaretledik: doğrudan dağıtıcılardan SOL alma; doğrudan dağıtıcılara SOL gönderme. Yalnızca yayına girmeden önce doğrudan transferleri olan cüzdanlar son veri setine dahil edildi.

3. Keskin nişancılığı token karlarına bağlama

Her keskin nişancı cüzdanı için, işlem etkinliğini keskin nişancı tokenına eşliyoruz ve özellikle şunları hesaplıyoruz: token satın almak için harcanan toplam SOL miktarı; DEX'te satıştan elde edilen toplam SOL miktarı; ve gerçekleştirilen net kar (nominal kar değil). Bu, her keskin nişancılık için dağıtıcıdan elde edilen kârın doğru bir şekilde atfedilmesine olanak tanır.

4. Ölçeğin ve cüzdan davranışının ölçülmesi

Bu tür faaliyetlerin ölçeğini birden fazla boyutta analiz ediyoruz: bağımsız dağıtıcıların ve keskin nişancılık cüzdanlarının sayısı; doğrulanmış koordineli aynı blok keskin nişancılığı sayısı; keskin nişancılık kârlarının dağılımı; her dağıtıcı tarafından verilen token sayısı; ve keskin nişancılık cüzdanlarının tokenler arasında yeniden kullanımı.

5. Makine etkinliğinin izleri

Bu işlemlerin nasıl gerçekleştirildiğini anlamak için keskin nişancılık faaliyetlerini UTC saatine göre gruplandırıyoruz. Sonuçlar şunları gösteriyor: faaliyet belirli zaman aralıklarında yoğunlaşıyor ve UTC'nin geç saatlerinde önemli bir düşüş oluyor; bu da küresel, sürekli otomasyondan ziyade ABD'ye uygun bir cron işi veya manuel yürütme penceresi olduğunu gösteriyor.

6. Çıkış Davranışı Analizi

Son olarak, hedeflenen token'ları satarken dağıtıcıyla ilişkili cüzdanların davranışını inceliyoruz: ilk satın alma ile son satış arasındaki süreyi (tutma süresi) ölçüyoruz; ve her cüzdanın çıkış için kullandığı benzersiz satış işlemlerinin sayısını sayıyoruz. Bu, cüzdanların hızlı bir şekilde tasfiye etmeyi mi yoksa kademeli olarak satmayı mı seçtiğini ayırt etmemizi ve çıkış hızı ile karlılık arasındaki ilişkiyi incelememizi sağlar.

En Açık Tehdide Odaklanma

İlk olarak pump.fun'ın ihracında aynı blokta yapılan saldırının ölçeğini ölçtük ve sonuçlar şok ediciydi: tokenların %50'sinden fazlası oluşturma bloğunda vuruldu; aynı blokta yapılan saldırı uç bir vaka olmaktan çıkıp baskın bir ihraç örüntüsüne dönüştü.

Solana'da, aynı blok katılımı genellikle şunları gerektirir: önceden imzalanmış işlemler; zincir dışı koordinasyon; veya dağıtımcı ile alıcı arasında paylaşılan altyapı. Tüm aynı blok keskin nişancılığı eşit derecede kötü niyetli değildir ve en az iki tür aktör vardır: "ağ atma" botları - sezgisel yöntemleri veya küçük spekülasyonları test edenler; ve koordineli içerdekiler - kendi alıcılarını finanse eden dağıtımcılar dahil.

Yanlış pozitifleri azaltmak ve gerçek koordineli davranışı vurgulamak için, son metriğimize katı bir filtre ekledik: yalnızca lansmandan önce dağıtımcı ile keskin nişancı cüzdanı arasında doğrudan SOL transferleri olan keskin nişancılık sayılır. Bu, güvenle şunları hedeflememizi sağlar: doğrudan dağıtımcı tarafından kontrol edilen cüzdanlar; dağıtımcının emriyle hareket eden cüzdanlar; dahili kanallara sahip cüzdanlar.

Vaka Çalışması 1: Doğrudan Finansman

Dağıtıcı cüzdanı 8qUXz3xyx7dtctmjQnXZDWKsWPWSfFnnfwhVtK2jsELE, 3 farklı cüzdana 1,2 SOL gönderir, ardından SOL > BNB adlı bir token dağıtır. Finanse edilen 3 cüzdan, tokenları daha geniş pazarda görünür hale gelmeden önce oluşturuldukları blokta satın alır. Daha sonra karlarını hızla satarak koordineli bir flaş çıkış gerçekleştirirler. Bu, doğrudan finansman zinciri yöntemimizle yakalanan, önceden finanse edilmiş keskin nişancı cüzdanları aracılığıyla token çiftçiliğinin ders kitabı örneğidir. Basit olsa da, binlerce ihraçta ölçekte gerçekleştirilir.

Vaka Çalışması 2: Çoklu Atlamalı Finansman

Cüzdan GQZLghNrW9NjmJf8gy8iQ4xTJFW4ugqNpH3rJTdqY5kA, birden fazla token keskin nişancılığıyla ilişkilendirildi. Keskin nişancılık cüzdanını doğrudan finanse etmek yerine, kuruluş SOL'u 5-7 katmanlı röle cüzdanları aracılığıyla son keskin nişancılık cüzdanına aktardı ve keskin nişancılığı aynı blokta tamamladı.

Mevcut yöntemlerimiz yalnızca dağıtıcı tarafından yapılan bazı ilk transferleri algılar, ancak son keskin nişancılık cüzdanına giden tüm zinciri yakalamayı başaramaz. Bu röle cüzdanları genellikle "tek kullanımlıktır" ve yalnızca SOL'u aktarmak için kullanılır, bu da basit sorgular aracılığıyla ilişkilendirilmelerini zorlaştırır. Bu boşluk bir tasarım hatası değil, bir hesaplama kaynağı takasıdır - büyük ölçekli verilerde çok-atlamalı fonlama yollarını izlemek uygulanabilir, ancak pahalıdır. Bu nedenle, mevcut uygulama netliği ve yeniden üretilebilirliği korumak için yüksek güvenilirlikli, doğrudan bağlantılara öncelik verir.

Bu daha uzun fon zincirini göstermek için Arkham'ın görselleştirme aracını kullandık ve fonların ilk cüzdandan kabuk cüzdana ve son dağıtım cüzdanına nasıl aktığını grafiksel olarak gösterdik. Bu, fon kaynağının karartılmasının karmaşıklığını vurgular ve ayrıca tespit yöntemlerinin gelecekteki iyileştirilmesi için yol gösterir.

"Aynı blokta doğrudan fonlanan ve keskin nişancılık yapılan cüzdanlara" neden odaklanıyoruz?

Bu makalenin geri kalanında, yalnızca çevrimiçi olmadan önce dağıtıcıdan doğrudan fon alan ve aynı blokta keskin nişancılık yapan keskin nişancılık cüzdanlarını inceliyoruz. Nedenleri şunlardır: önemli karlara katkıda bulunurlar; en az karartma yöntemine sahiptirler; en işlevsel kötü amaçlı alt kümeyi temsil ederler; bunları incelemek, daha gelişmiş çıkarma stratejilerini tespit etmek ve azaltmak için en net sezgisel çerçeveyi sağlayabilir.

Bulgular

"Aynı blok keskin nişancılığı + doğrudan fonlama zinciri" alt kümesine odaklanarak, yaygın, yapılandırılmış ve oldukça karlı bir zincir içi koordineli davranışı ortaya koyuyoruz. Aşağıdaki tüm veriler 15 Mart'tan bugüne kadar olan dönemi kapsamaktadır:

1. Aynı blokta keskin nişancılık yapmak ve dağıtıcı tarafından finanse edilmek çok yaygın ve sistematiktir

a. Geçtiğimiz ay, listeleme bloğunda doğrudan finanse edilen cüzdanlar tarafından 15.000'den fazla token'ın keskin nişancılık yapıldığı doğrulandı;

b. 4.600'den fazla keskin nişancı cüzdanı ve 10.400'den fazla dağıtıcıyı içeriyor;

c. pump.fun'ın ihraçlarının yaklaşık %1,75'ini oluşturuyor.

2. Bu davranış büyük ölçekte karlıdır

a. Doğrudan finanse edilen keskin nişancı cüzdanı 15.000 SOL'den fazla net kar elde etti;

b. Keskin nişancı başarı oranı %87'dir ve çok az başarısız işlem vardır;

c. Tek bir cüzdanın tipik geliri 1-100 SOL'dür ve birkaçı 500 SOL'yi aşar.

3. Çalı çiftçiliği ağına yönelik tekrarlanan dağıtım ve keskin nişancılık

a. Birçok dağıtımcı, onlarca ila yüzlerce jeton toplu olarak oluşturmak için yeni cüzdanlar kullanır;

b. Bazı keskin nişancı cüzdanları günde yüzlerce keskin nişancılık gerçekleştirir;

c. Bir "hub-and-spoke" yapısı gözlemlenir: bir cüzdan, hepsi aynı jetonu keskin nişancılık yapan birden fazla keskin nişancı cüzdanına para enjekte eder.

4. Keskin nişancılık insan merkezli bir zaman örüntüsü gösteriyor

a. Etkinliğin zirvesi UTC 14:00–23:00; UTC 00:00–08:00 neredeyse yok;

b. ABD çalışma saatleriyle çakışıyor ve küresel 24 saatlik tam otomatik tetikleme yerine manuel/cron zamanlanmış tetikleme olduğunu gösteriyor.

5. Tek kullanımlık cüzdanlar ve çoklu imzalı işlemler sahipliği karıştırır

a. Dağıtıcı aynı anda birkaç cüzdana para yatırır ve aynı işlemi imzalamak için aynı işlemi imzalar;

b. Bu yakılan cüzdanlar artık hiçbir işlemi imzalamaz;

c. Dağıtıcı gerçek talebi gizlemek için ilk satın almayı 2-4 cüzdana böler.

Çıkış Davranışı

Bu cüzdanların nasıl çıktığına dair daha derin bir anlayış elde etmek için verileri iki önemli davranışsal boyuta göre ayırıyoruz:

1. Çıkış Zamanlaması — —ilk satın alma işleminden son satışa kadar geçen süre;

2. Takas Sayısı — —çıkmak için kullanılan bağımsız satış işlemlerinin sayısı.

Veri Sonucu

1. Çıkış Hızı

a. Keskin nişancıların %55'i 1 dakika içinde sattı;

b. %85'i pozisyonlarını 5 dakika içinde temizledi;

c. %11'i 15 saniye içinde tamamladı.

2. Satış Sayısı

a. Keskin nişancı cüzdanlarının %90'ından fazlası yalnızca 1-2 satış emriyle çıktı;

b. Kademeli satış nadiren kullanıldı.

3. Kar eğilimi

a. En karlısı, < 1 dakikalık çıkış süresi olan ve ardından < 5 dakikalık çıkış süresi olan cüzdandır;

b. Daha uzun tutmanın veya birden fazla satışın ortalama tek karı biraz daha yüksek olsa da, sayı son derece küçüktür ve toplam kara katkısı sınırlıdır.

Açıklama

Bu kalıplar, dağıtıcı tarafından finanse edilen keskin nişancılığın bir ticaret davranışı olmadığını, otomatik, düşük riskli bir çıkarma stratejisi olduğunu göstermektedir:

· Önce satın al → hemen sat → tamamen çık.

· Tek satış, fiyat dalgalanmaları konusunda endişe duymamak, sadece dump fırsatından yararlanmak anlamına gelir.

· Birkaç daha karmaşık çıkış stratejisi sadece istisnadır, ana akım kalıplar değildir.

Eyleme Dönüştürülebilir İçgörüler

Aşağıdaki öneriler, protokol ekiplerinin, ön uç geliştiricilerin ve araştırmacıların, gözlemlenen davranışları sezgisel yöntemlere, filtrelere ve uyarılara dönüştürerek kullanıcı şeffaflığını artırıp riski azaltarak çıkarımsal veya işbirlikçi belirteç verme modellerini belirlemelerine ve bunlara yanıt vermelerine yardımcı olmayı amaçlamaktadır.

Sonuç

Bu rapor kalıcı, yapılandırılmış ve oldukça karlı bir Solana token ihraç çıkarma stratejisini ortaya koyuyor: dağıtıcı tarafından finanse edilen aynı blokta keskin nişancılık. Dağıtıcılardan keskin nişancılık cüzdanlarına doğrudan SOL transferlerini izleyerek, koordineli çıkarma için Solana'nın yüksek verimli mimarisini kullanan bir grup içeriden bilgi alma tarzı davranışı belirliyoruz. Bu metodoloji aynı blokta keskin nişancılığın yalnızca bir kısmını yakalasa da, ölçeği ve kalıbı bunun dağınık bir spekülasyon olmadığını, bunun yerine ayrıcalıklı pozisyonlara, tekrarlanabilir sistemlere ve net niyetlere sahip operatörler olduğunu gösteriyor. Bu strateji önemlidir çünkü: 1. erken piyasa sinyallerini bozarak tokenleri daha çekici veya rekabetçi gösterir; 2. farkında olmadan çıkış likiditesi haline gelen perakende yatırımcıları tehlikeye atar; ve 3. özellikle hız ve kullanım kolaylığı arayan pump.fun gibi platformlarda açık token ihracına olan güveni zayıflatır. Bu sorunu hafifletmek, daha iyi sezgisel yöntemler, erken uyarı, protokol düzeyinde korumalar ve koordineli davranışı haritalamak ve izlemek için devam eden çabalar dahil olmak üzere pasif savunmalardan daha fazlasını gerektirir. Algılama araçları mevcuttur - soru, ekosistemin bunları gerçekten uygulamaya istekli olup olmadığıdır. Bu rapor ilk adımı atıyor: en belirgin koordineli davranışı hedeflemek için güvenilir, yeniden üretilebilir bir filtre sağlamak. Ancak bu sadece başlangıç. Gerçek zorluk, oldukça belirsiz, gelişen stratejileri algılamak ve çıkarma yerine şeffaflığı ödüllendiren bir zincir üstü kültür oluşturmaktır.

Orijinal bağlantı