Phân tích hành vi kinh doanh chênh lệch giá nội bộ trong phát hành token Solana

Tóm tắt

Báo cáo này điều tra một mô hình farm token phổ biến và phối hợp cao trên Solana: các nhà phát hành token chuyển SOL vào "ví bẫy", cho phép những ví này mua token trong cùng một khối khi token được phát hành. Bằng cách tập trung vào chuỗi tài chính rõ ràng và có thể chứng minh giữa các nhà phát hành và kẻ săn, chúng tôi đã xác định một nhóm hành vi rút tiền có độ tin cậy cao.

Phân tích cho thấy, chiến lược này không phải là hiện tượng tình cờ, cũng không phải là hành vi biên giới - chỉ trong tháng qua, đã thu được lợi nhuận thực hiện vượt quá 15,000 SOL từ hơn 15,000 lần phát hành token theo cách này, liên quan đến hơn 4,600 ví sniping và hơn 10,400 nhà phát triển. Những ví này thể hiện tỷ lệ thành công bất thường cao (87% từ việc sniping có lợi nhuận ), cách thoát sạch sẽ và mẫu hoạt động có cấu trúc.

Phát hiện chính:

• Các công cụ săn lùng được tài trợ bởi người triển khai có tính hệ thống, khả năng sinh lời và thường được tự động hóa, hoạt động săn lùng tập trung nhất trong giờ làm việc ở Mỹ.
• Cấu trúc nông nghiệp đa ví rất phổ biến, thường sử dụng ví tạm thời và phối hợp rút lui để mô phỏng nhu cầu thực tế.
• Các biện pháp che giấu đang ngày càng tinh vi, chẳng hạn như chuỗi tiền nhiều bước và giao dịch bị đánh dấu bằng chữ ký nhiều chữ ký, để tránh bị phát hiện.
• Mặc dù có giới hạn, bộ lọc vốn nhảy vẫn có thể nắm bắt những trường hợp hành vi "nội bộ" quy mô lớn rõ ràng và có thể lặp lại.
• Báo cáo này đề xuất một bộ phương pháp trực quan có thể hành động, giúp các nhóm giao thức và front-end nhận diện, đánh dấu và ứng phó với các hoạt động như vậy theo thời gian thực - bao gồm theo dõi độ tập trung nắm giữ sớm, gán nhãn cho ví liên quan đến người triển khai, và phát cảnh báo front-end cho người dùng trong các đợt phát hành có rủi ro cao.

Mặc dù phân tích chỉ bao gồm một tập hợp con của hành vi săn lùng khối trong cùng một khu vực, nhưng quy mô, cấu trúc và khả năng sinh lợi cho thấy: việc phát hành token Solana đang bị thao túng tích cực bởi các mạng lưới hợp tác, trong khi các biện pháp phòng thủ hiện tại là hoàn toàn không đủ.

Phương pháp luận

Phân tích này bắt đầu từ một mục tiêu rõ ràng: xác định hành vi刷农 của các Token hợp tác trên Solana, đặc biệt là trường hợp nhà phát triển cung cấp vốn cho ví nhắm mục tiêu khi Token được phát hành cùng khối. Chúng tôi sẽ chia vấn đề thành các giai đoạn sau:

1. Lọc cùng khu vực nhắm mục tiêu

2. Nhận diện ví liên kết với nhà phát triển

3. Liên kết việc ngắm bắn với lợi nhuận từ token

4. Đo lường quy mô và hành vi ví

5. Dấu vết hoạt động của máy

6. Phân tích hành vi thoát

Tập trung vào những mối đe dọa rõ ràng nhất

Chúng tôi đầu tiên đã đo lường quy mô của việc phát hành token trên nền tảng phát hành token với việc săn lùng khối, kết quả thật đáng kinh ngạc: Hơn 50% các token bị săn lùng ngay khi khối được tạo ra - việc săn lùng khối đã chuyển từ trường hợp ngoại lệ thành mô hình phát hành chính.

Trên Solana, việc tham gia cùng khối thường cần: ký trước giao dịch; điều phối ngoài chuỗi; hoặc nhà phát triển và người mua chia sẻ cơ sở hạ tầng.

Không phải tất cả các cuộc tấn công trong cùng một khu vực đều có ác ý như nhau, ít nhất có hai loại vai trò: "robot thả lưới thử vận may" - thử nghiệm các phương pháp heuristics hoặc đầu tư nhỏ; người trong cuộc hợp tác - bao gồm những người triển khai cung cấp vốn cho các nhà đầu tư của chính họ.

Để giảm thiểu báo cáo sai và làm nổi bật hành vi hợp tác thực sự, chúng tôi đã thêm vào chỉ số cuối cùng một bộ lọc nghiêm ngặt: chỉ thống kê các giao dịch SOL trực tiếp giữa người triển khai trước khi ra mắt và ví săn. Điều này cho phép chúng tôi tự tin xác định: ví được kiểm soát trực tiếp bởi người triển khai; ví hoạt động dưới sự chỉ huy của người triển khai; ví có kênh nội bộ.

Nghiên cứu trường hợp 1: tài trợ trực tiếp

Ví của người triển khai đã gửi tổng cộng 1.2 SOL đến 3 ví khác nhau, sau đó triển khai token có tên là SOL > BNB. 3 ví nhận vốn đã hoàn thành việc mua token trong cùng một khối nơi token được tạo ra, trước khi nó có thể nhìn thấy trên thị trường rộng lớn hơn. Sau đó, chúng nhanh chóng bán ra để thu lợi, thực hiện một cuộc thoát nhanh chóng có sự phối hợp. Đây là một ví dụ điển hình về việc sử dụng ví săn mồi để chớp nhoáng token nông dân, được phương pháp chuỗi tài chính của chúng tôi ghi lại trực tiếp. Mặc dù thủ thuật đơn giản, nhưng nó đã diễn ra quy mô lớn trong hàng ngàn lần phát hành.

Nghiên cứu trường hợp 2: Tài trợ nhiều bước nhảy

Một ví liên quan đến việc nhiều lần nhắm mục tiêu token. Thực thể này không trực tiếp đầu tư vào ví nhắm mục tiêu, mà chuyển SOL qua 5-7 ví trung gian trước khi đến ví nhắm mục tiêu cuối cùng, từ đó hoàn thành việc nhắm mục tiêu trong cùng một khối.

Phương pháp hiện tại của chúng tôi chỉ phát hiện một số giao dịch ban đầu của người triển khai, nhưng không thể nắm bắt toàn bộ chuỗi liên kết đến ví cuối cùng. Các ví trung gian này thường "sử dụng một lần", chỉ để truyền SOL, khiến việc liên kết qua truy vấn đơn giản trở nên khó khăn. Lỗ hổng này không phải là khuyết điểm thiết kế, mà là do cân nhắc về tài nguyên tính toán - việc theo dõi các con đường tiền tệ nhiều bước trong dữ liệu quy mô lớn mặc dù khả thi, nhưng tốn kém rất nhiều. Do đó, việc triển khai hiện tại ưu tiên các liên kết trực tiếp với độ tin cậy cao để duy trì sự rõ ràng và khả năng tái hiện.

Khám phá

Tập trung vào "sát thủ khối cùng khu vực + chuỗi tài chính trực tiếp" trong tập con này, chúng tôi tiết lộ một hành vi hợp tác trên chuỗi rộng rãi, có cấu trúc và sinh lợi cao. Tất cả dữ liệu dưới đây bao gồm từ ngày 15 tháng 3 đến nay:

1. Sự bẫy được tài trợ bởi người triển khai cùng khối rất phổ biến và có hệ thống.

a. Trong tháng qua, đã xác nhận 15,000+ Token bị ví săn lùng ngay khi lên sàn.

b. Liên quan đến hơn 4,600 ví sniping, hơn 10,400 người triển khai;

c. Chiếm khoảng 1,75% tổng phát hành trên một nền tảng.

2. Hành vi này mang lại lợi nhuận lớn

a. Đạt lợi nhuận ròng từ việc đầu tư trực tiếp vào ví đã thực hiện >15,000 SOL;

b. Tỷ lệ thành công của việc ngắm bắn là 87%, giao dịch thất bại rất ít;

c. Lợi nhuận điển hình của một ví đơn là 1-100 SOL, một số ít vượt quá 500 SOL.

3. Triển khai lặp lại và nhắm vào mạng nông dân

a. Nhiều nhà triển khai sử dụng ví mới để tạo hàng loạt từ vài chục đến vài trăm token;

b. Một số ví săn có thể thực hiện hàng trăm lần săn trong một ngày;

c. Quan sát cấu trúc "trung tâm - bức xạ": một ví cung cấp vốn cho nhiều ví săn, tất cả đều nhằm vào cùng một token.

4. Săn lùng để hiện diện theo mô hình thời gian lấy con người làm trung tâm

a. Đỉnh cao hoạt động vào lúc UTC 14:00-23:00; UTC 00:00-08:00 hầu như ngừng hoạt động;

b. Khớp với thời gian làm việc của Mỹ, cho thấy là kích hoạt bằng tay/cron, không phải tự động toàn cầu 24 giờ.

5. Sự nhầm lẫn quyền sở hữu giữa ví một lần và giao dịch nhiều chữ ký

a. Người triển khai đồng thời đầu tư vào nhiều ví và ký tên vào cùng một giao dịch để tấn công.

b. Những ví nóng này sẽ không ký bất kỳ giao dịch nào sau đó;

c. Người triển khai phân chia việc mua ban đầu thành 2-4 ví, ngụy trang nhu cầu thực sự.

Hành vi thoát

Để hiểu sâu hơn về cách những ví này thoát ra, chúng tôi chia tách dữ liệu theo hai chiều hành vi lớn:

1. Tốc độ thoát ( Thời gian thoát ) - Thời gian từ mua đầu tiên đến bán cuối cùng;

2. Số lần bán ( Số lần hoán đổi ) - Số lượng giao dịch bán độc lập được sử dụng để thoát.

kết luận dữ liệu

1. Tốc độ thoát

a. 55% của lượng hàng đã bán hết trong 1 phút;

b. 85% trong 5 phút thanh lý;

c. 11% hoàn thành trong 15 giây.

2. Số lượng bán ra

a. Hơn 90% ví sniper chỉ sử dụng 1-2 lệnh bán để thoát ra;

b. Rất ít áp dụng việc bán dần.

3. Xu hướng lợi nhuận

a. Có lợi nhuận nhất là ví <1 phút thoát, tiếp theo là <5 phút;

b. Việc nắm giữ lâu hơn hoặc bán ra nhiều lần mặc dù lợi nhuận trung bình mỗi lần cao hơn một chút, nhưng số lượng rất ít, đóng góp cho tổng lợi nhuận là hạn chế.

Giải thích

Những mô hình này cho thấy: việc bắn tỉa do nhà phát triển tài trợ không phải là hành vi giao dịch, mà là chiến lược rút tiền tự động, rủi ro thấp:

• Mua vào trước → Bán ra nhanh chóng → Hoàn toàn thoát ra.
• Bán một lần đại diện cho việc không quan tâm đến biến động giá, chỉ đơn giản là tận dụng cơ hội để bán.
• Một số chiến lược thoát phức tạp hơn chỉ là ngoại lệ, mô hình không chính thống.

Kết luận

Báo cáo này tiết lộ một chiến lược trích xuất token Solana có lợi nhuận cao, liên tục và có cấu trúc: Săn đuổi trong cùng một khối được tài trợ bởi người phát hành. Bằng cách theo dõi các chuyển khoản SOL trực tiếp từ người phát hành đến ví săn đuổi, chúng tôi đã xác định được một loạt hành vi kiểu nội bộ, tận dụng kiến trúc thông lượng cao của Solana để thực hiện trích xuất phối hợp.

Mặc dù phương pháp này chỉ nắm bắt được một phần của việc săn lùng trong cùng một khối, nhưng quy mô và mô hình của nó cho thấy: đây không phải là sự đầu cơ rời rạc, mà là các nhà điều hành có vị trí đặc quyền, hệ thống có thể lặp lại và ý định rõ ràng. Tầm quan trọng của chiến lược này được thể hiện ở:

1. Bẻ cong tín hiệu thị trường sớm, khiến token có vẻ hấp dẫn hơn hoặc cạnh tranh hơn;

2. Nguy hiểm cho nhà đầu tư nhỏ lẻ - Họ trở thành thanh khoản thoái lui mà không biết.

3. Giảm niềm tin vào việc phát hành token mở, đặc biệt là trên các nền tảng phát hành token hướng tới tốc độ và tính dễ sử dụng.

Để giảm bớt vấn đề này, không chỉ cần phòng thủ thụ động mà còn bao gồm các phương pháp phát hiện tốt hơn, cảnh báo trước ở phía trước, hàng rào ở cấp giao thức, cũng như nỗ lực liên tục trong việc lập bản đồ và giám sát hành vi phối hợp. Các công cụ phát hiện đã tồn tại - vấn đề là liệu hệ sinh thái có thực sự sẵn sàng áp dụng chúng hay không.

Báo cáo này đã có bước đầu tiên: cung cấp một bộ lọc đáng tin cậy và có thể tái tạo, để xác định những hành vi đồng hành rõ ràng nhất. Nhưng đây chỉ là khởi đầu. Thách thức thực sự là phát hiện các chiến lược bị che giấu cao độ, liên tục phát triển, và xây dựng một nền văn hóa trên chuỗi, thưởng cho sự minh bạch chứ không phải là việc rút tiền.