Analyse des comportements d'arbitrage internes dans l'émission de jetons Solana

Résumé

Ce rapport examine un modèle de farming de jetons largement répandu et hautement collaboratif sur Solana : les émetteurs de jetons transfèrent des SOL à des "portefeuilles de sniper", permettant à ces portefeuilles d'acheter le jeton dans le même bloc que son émission. En se concentrant sur une chaîne de fonds claire et vérifiable entre les émetteurs et les snipers, nous avons identifié un ensemble de comportements d'extraction à haute confiance.

L'analyse montre que cette stratégie n'est ni un phénomène accidentel ni un comportement marginal - rien qu'au cours du mois dernier, plus de 15 000 SOL de profits réalisés ont été extraits de plus de 15 000 émissions de jetons par ce biais, impliquant plus de 4 600 portefeuilles de sniping et plus de 10 400 déployeurs. Ces portefeuilles présentent un taux de réussite anormalement élevé de (87 % de profits de sniping ), des modes de sortie nets et un modèle opérationnel structuré.

Principale découverte :

• Les dispositifs de sniping financés par les déployeurs sont systémiques, rentables et généralement automatisés, les activités de sniping étant le plus concentrées pendant les heures de travail aux États-Unis.
• La structure de farming multi-portefeuilles est très courante, utilisant souvent des portefeuilles temporaires et des retraits coordonnés pour simuler la demande réelle.
• Les méthodes d'obfuscation se perfectionnent sans cesse, comme les chaînes de fonds multi-sauts et les transactions ciblées à signatures multiples, pour échapper à la détection.
• Bien qu'il soit limité, un filtre de fonds à saut peut toujours capturer les cas de comportement "d'initié" les plus clairs et répétables à grande échelle.
• Ce rapport propose une méthode heuristique opérationnelle pour aider les équipes de protocole et les interfaces frontales à identifier, marquer et répondre en temps réel à de telles activités - y compris le suivi de la concentration des positions initiales, l'attribution de labels aux portefeuilles associés aux déployeurs, et l'envoi d'alertes frontales aux utilisateurs lors d'émissions à haut risque.

Bien que l'analyse ne couvre qu'un sous-ensemble des comportements de ciblage dans le même bloc, son ampleur, sa structure et sa rentabilité indiquent que l'émission de jetons Solana est activement manipulée par un réseau collaboratif, tandis que les mesures de défense existantes sont largement insuffisantes.

Méthodologie

Cette analyse commence par un objectif clair : identifier les comportements indiquant le farming collaboratif de jetons sur Solana, en particulier dans les cas où le déployeur finance un portefeuille de ciblage lors de l'émission de jetons dans le même bloc. Nous avons divisé le problème en plusieurs phases :

1. Filtrer les tirs dans le même bloc

2. Identifier le portefeuille associé au déployeur

3. Lier le tir avec les bénéfices des jetons

4. Mesurer la taille et le comportement des portefeuilles

5. Trace d'activité de la machine

6. Analyse des comportements de sortie

Se concentrer sur la menace la plus claire

Nous avons d'abord mesuré l'échelle de l'émission de jetons sur les plateformes d'émission de jetons, et les résultats sont choquants : plus de 50 % des jetons sont snappés dès la création du bloc - le sniping de même bloc est passé de cas marginal à mode d'émission dominant.

Sur Solana, la participation au même bloc nécessite généralement : une transaction pré-signée ; une coordination hors chaîne ; ou le partage d'infrastructures entre le déployeur et l'acheteur.

Tous les snipers de bloc ne sont pas également malveillants, il existe au moins deux types de rôles : "robots de pêche à la ligne" - testant des heuristiques ou des spéculations à faible montant ; des complices internes - y compris des déployeurs fournissant des fonds à leurs propres acheteurs.

Pour réduire les faux positifs et mettre en évidence les véritables comportements collaboratifs, nous avons ajouté un filtrage strict dans l'indicateur final : seulement les arbitrages entre le déployeur avant la mise en ligne et le portefeuille de ciblage avec des transferts SOL directs sont comptabilisés. Cela nous permet de verrouiller avec confiance : les portefeuilles directement contrôlés par le déployeur ; les portefeuilles agissant sous la direction du déployeur ; les portefeuilles ayant des canaux internes.

Étude de cas 1 : financement direct

Le portefeuille du déployeur envoie 1,2 SOL à 3 portefeuilles différents, puis déploie un jeton nommé SOL > BNB. Les 3 portefeuilles de financement terminent l'achat dans le même bloc que la création du jeton, avant qu'il ne soit visible sur un marché plus large. Ensuite, ils le vendent rapidement pour réaliser un profit, exécutant une sortie éclair coordonnée. C'est un exemple classique de sniper de pré-financement utilisant des portefeuilles pour brosser des jetons agricoles, directement capturé par notre méthode de chaîne de financement. Bien que la méthode soit simple, elle se déroule à grande échelle lors de milliers d'émissions.

Étude de cas 2 : financement multi-sauts

Un certain portefeuille est lié à plusieurs attaques de jetons. Cette entité n'a pas directement financé le portefeuille d'attaque, mais a transféré des SOL à travers 5 à 7 portefeuilles intermédiaires avant d'arriver au portefeuille d'attaque final, permettant ainsi de réaliser l'attaque dans le même bloc.

Notre méthode actuelle ne détecte que certaines des transferts initiaux du déployeur, mais n'a pas réussi à capturer l'ensemble de la chaîne menant au portefeuille cible final. Ces portefeuilles relais sont généralement "à usage unique", utilisés uniquement pour transmettre des SOL, ce qui rend leur association difficile par des requêtes simples. Cette lacune n'est pas un défaut de conception, mais plutôt un compromis sur les ressources de calcul - suivre des chemins de fonds multi-sauts dans de grandes quantités de données est certes faisable, mais coûteux. Par conséquent, l'implémentation actuelle privilégie les liens directs à haute confiance pour maintenir la clarté et la reproductibilité.

Découverte

En se concentrant sur le sous-ensemble "sniping dans le même bloc + chaîne de financement directe", nous révélons un comportement collaboratif en chaîne large, structuré et hautement rentable. Toutes les données suivantes couvrent la période du 15 mars jusqu'à présent :

1. Les snipes financés par le déployeur dans le même bloc sont très courants et systématiques.

a. Au cours du mois dernier, plus de 15 000 jetons ont été directement ciblés par des portefeuilles d'investissement dès leur mise en ligne.

b. Implique plus de 4 600 portefeuilles de snipers, plus de 10 400 déployeurs;

c. Représente environ 1,75 % de l'émission sur une plateforme.

2. Ce comportement génère des bénéfices à grande échelle

a. Les portefeuilles de ciblage d'acquisition directe ont réalisé un bénéfice net >15,000 SOL;

b. Taux de réussite de tir 87 %, très peu de transactions échouées;

c. Rendement typique d'un portefeuille unique de 1 à 100 SOL, quelques rares dépassent 500 SOL.

3. Déploiement répétitif et ciblage des réseaux de farming de Sniper

a. De nombreux déployeurs utilisent de nouveaux portefeuilles pour créer en masse des dizaines à des centaines de jetons;

b. Certains portefeuilles de sniper exécutent des centaines de snipes en une journée;

c. Observation de la structure "centre-rayonnement" : un portefeuille finance plusieurs portefeuilles de snipers, tous ciblant le même jeton.

4. Le ciblage présente un modèle temporel centré sur l'humain

a. Les pics d'activité se situent entre 14h00 et 23h00 UTC ; presque à l'arrêt entre 00h00 et 08h00 UTC ;

b. S'harmonise avec les heures de travail aux États-Unis, indiquant un déclenchement manuel/cron, et non une automatisation 24 heures sur 24 à l'échelle mondiale.

5. Confusion de propriété entre portefeuille unique et transactions multisignatures

a. Le déployeur injecte des fonds dans plusieurs portefeuilles simultanément et signe la frappe dans la même transaction;

b. Ces portefeuilles brûlés ne signeront plus aucune transaction;

c. Le déployeur divise l'achat initial en 2-4 portefeuilles pour masquer la demande réelle.

Comportement de sortie

Pour comprendre en profondeur comment ces portefeuilles sortent, nous décomposons les données selon deux grandes dimensions de comportement :

1. Vitesse de sortie ( Timing de sortie ) - Du premier achat à la vente finale;

2. Nombre de ventes ( Nombre d'échanges ) - Nombre de transactions de vente indépendantes utilisées pour le retrait.

conclusion des données

1. Vitesse de sortie

a. 55% des snipers ont été vendus en une minute.

b. 85% liquidé en 5 minutes;

c. 11% terminé en 15 secondes.

2. Nombre de ventes

a. Plus de 90 % des portefeuilles de sniper ne sortent qu'avec 1 à 2 ventes.

b. Très peu de ventes progressives sont adoptées.

3. Tendance des bénéfices

a. Les portefeuilles les plus rentables sont ceux qui sortent en moins d'une minute, suivis de ceux qui sortent en moins de cinq minutes;

b. Bien que les bénéfices moyens par vente unique soient légèrement plus élevés avec une détention plus longue ou plusieurs ventes, le nombre est très faible, ce qui limite la contribution au bénéfice total.

explication

Ces modèles indiquent que les snipes financés par le déployeur ne sont pas des comportements de trading, mais plutôt des stratégies d'extraction automatisées et à faible risque:

• Acheter en avance → Vendre rapidement → Sortie complète.
• Une vente unique représente un désintérêt total pour les fluctuations de prix, se contentant de vendre à l'avance.
• Quelques stratégies de sortie plus complexes ne sont que des exceptions, des modes non traditionnels.

Conclusion

Ce rapport révèle une stratégie d'extraction continue, structurée et hautement rentable pour l'émission de jetons Solana : le sniper cofinancé par le déployeur dans le même bloc. En suivant les transferts directs de SOL du déployeur vers le portefeuille de sniper, nous avons identifié un comportement de style initié, exploitant l'architecture à haut débit de Solana pour une extraction collaborative.

Bien que cette méthode n'ait capturé qu'une partie des attaques de bloc dans la même zone, son ampleur et son modèle indiquent : ce n'est pas une spéculation fragmentaire, mais un opérateur ayant une position privilégiée, un système répétable et une intention claire. L'importance de cette stratégie se manifeste dans :

1. Déformer les signaux du marché précoce, rendant le jeton apparemment plus attrayant ou compétitif;

2. Met en danger les petits investisseurs - ils deviennent des liquidités de sortie à leur insu;

3. Affaiblir la confiance dans l'émission de jetons ouverte, en particulier sur les plateformes d'émission de jetons qui privilégient la rapidité et la facilité d'utilisation.

Pour atténuer ce problème, il ne suffit pas d'une défense passive, mais il faut également de meilleures heuristiques, des alertes en amont, des garde-fous au niveau des protocoles, ainsi qu'un effort continu de cartographie et de surveillance des comportements collaboratifs. Les outils de détection existent - le problème est de savoir si l'écosystème est vraiment prêt à les appliquer.

Ce rapport a fait un premier pas : il a fourni un filtre fiable et reproductible pour identifier les comportements collaboratifs les plus évidents. Mais ce n'est que le début. Le véritable défi réside dans la détection de stratégies hautement obscures et en constante évolution, et dans la création d'une culture sur la chaîne qui récompense la transparence plutôt que l'extraction.