يحقق هذا التقرير نمطًا واسع الانتشار ومنسقًا لزراعة العملات الرمزية على سولانا، حيث يمول مطورو الرمز المحافظ النشل التي تشتري رموزهم في نفس الكتلة التي يتم إطلاق الرمز فيها. نعزل مجموعة فرعية تتميز بثقة عالية من السلوك الاستخراجي من خلال التركيز على الروابط المالية الواضحة والقابلة للإثبات بين مطوري الرموز والنشل.
يكشف تحليلنا أن هذه الخطة ليست نادرة أو هامشية - فقط خلال الشهر الماضي، تم استخراج أرباح تقدر بأكثر من 15،000 SOL من خلال هذه الطريقة، عبر أكثر من 15،000 إطلاق يشمل أكثر من 4،600 محفظة ناشطة وأكثر من 10،400 مطور. تظهر هذه المحافظ معدلات نجاح عالية بشكل غير عادي (87% من الصفقات السريعة كانت ربحية) ومخارج نظيفة وأنماط تشغيلية منظمة.
تقترح هذه التقرير أيضًا مجموعة من الخوارزميات القابلة للتنفيذ التي يمكن أن تساعد فرق البروتوكول والواجهات الأمامية في تحديد وتسمية والرد على هذا النوع من الأنشطة في الوقت الحقيقي — بما في ذلك تتبع تركيز حامل العملة في وقت مبكر، ووضع علامات على محافظ الناشر، وإصدار تحذيرات لواجهات الويب للإطلاقات عالية المخاطر.
بينما تقوم تحليلاتنا فقط بالتقاط جزء من جميع سلوكيات الاغتيال في نفس الكتلة، فإن مقياس هذه الأنماط وهيكلها وربحيتها تشير إلى أن إطلاق الرمز على منصة سولانا يتم تلاعب فيه بنشاط من قبل شبكات من الجهات المنسقة — والدفاعات الحالية غير كافية.
بدأت هذه التحليلات بهدف محدد: تحديد المحافظ والسلوكيات التي تدل على زرع العملات الرقمية المنسقة على سولانا - ولا سيما الحالات التي يمول فيها مطورو الرموز محافظ الاغتيال في نفس الكتلة التي يتم إطلاق الرمز فيها.
قمنا بتقسيم المشكلة إلى عدة مراحل:
لقد عزلنا أولاً الرموز التي تم اصطيادها في نفس الكتلة التي تم نشرها فيها. هذا السلوك غير مرجح للغاية أن يكون عضويًا بسبب:
تم استخدام العمليات السريعة في نفس الكتلة كمرشح إشارة عالية لكشف التواطؤ المحتمل أو النشاط الامتيازي.
للتمييز بين قناصين ماهرين وأشخاص داخليين متنسقين، قمنا بتتبع تحويلات SOL بين المنشئين والقناصين قبل كل إطلاق للرمز. لقد وضعنا علامة على المحافظ التي:
تم تضمين السراديف الفوري المباشر بين السنايبر والمنفذ فقط في مجموعة البيانات النهائية.
لقد رسمنا نشاط التداول لكل محفظة قناص للرموز التي قاموا بالقنص عليها. على وجه التحديد، قمنا بحساب:
هذا ما سمح لنا بتصنيف الربح الدقيق المستخرج من كل نوع من أنواع الاختراق المرتبطة بالناشر.
لقد قمنا بتحليل نطاق هذا النشاط عبر عدة محاور:
لفهم كيف تم تشغيل هذه العمليات، قمنا بتجميع نشاط القنص حسب ساعة اليوم (توقيت عالمي منسق). وقد كشف هذا الأمر عن أنماط قوية في ساعات النهار:
وأخيرًا، قمنا بدراسة كيف خرجت محافظ الذين يرتبطون بالمنشئ من مواقعهم في الرموز المستهدفة، سواء من حيث مدة الاحتفاظ أو عدد الصفقات المستخدمة لفك موقفهم.
ساعدنا هذا في تحديد ما إذا كانت المحافظ تتبع استراتيجيات التصفية السريعة أم التصفية التدريجية أكثر، وإلى أي مدى ترتبط سرعة الخروج بالربحية.
كخطوة أولى، قمنا بقياس مدى التصويب داخل نفس الكتلةpump.funيطلق. ما وجدناه مذهلا: أكثر من 50٪ من الرموز تم الآن اختراقها في الكتلة الدقيقة التي تم إنشاؤها - قبل أن يمكن اكتشافها بشكل معقول عبر RPCs العامة أو واجهات أمامية. أصبح اختراق نفس الكتلة ليس حالة ندرية بعد الآن؛ بل أصبح نمط الإطلاق السائد.
هذا السلوك مشبوه بطبيعته. على سولانا، المشاركة في نفس الكتلة عادة ما تتطلب:
ولكن الأهم من ذلك، لاحظنا أن ليس كل الاصطياد في نفس الكتلة هو بشكل متساوٍ خبيث. هناك ما لا يقل عن فئتين من الجهات:
لتقليل الإيجابيات الزائفة وإظهار التنسيق الحقيقي، قمنا بإدخال مرشح صارم في مقاييس النشاط النهائية لدينا: لقد تم تضمين snipes فقط حيث كان هناك تحويل SOL مباشر بين الجهة المنفذة ومحفظة الاصطياد قبل إطلاق الرمز.
يتيح لنا هذا النهج تحديد المحافظ بثقة سواء كانت:
في هذه الحالة، قام محفظة المنشئ 8qUXz3xyx7dtctmjQnXZDWKsWPWSfFnnfwhVtK2jsELE بإرسال 1.2 SOL عبر ثلاث محافظ منفصلة. يمكنكاعرض الكيان على Arkham هناثم نشرت رمزًا يسمى SOL>BNB. جميع المحافظ الممولة ثلاثة اختطفت الرمز في نفس الكتلة التي تم إنشاؤها فيها، مما ضمن الوصول المبكر قبل أن يكون مرئيًا للسوق الأوسع.
باعت هذه المحافظ بسرعة تخصيصاتها من أجل ربح، مُنفذة خروجًا سريعًا ومنسقًا. هذا مثال توضيحي على زراعة الرموز عبر محافظ القناصة الممولة مسبقًا، وقد تم التقاطه مباشرة بواسطة طريقة الكشف الخاصة بنا المعتمدة على التمويل. على الرغم من بساطته، يتم تنفيذ هذا النوع من العمليات على نطاق واسع عبر آلاف الإطلاقات.
في هذا الحال، تم ربط محفظة GQZLghNrW9NjmJf8gy8iQ4xTJFW4ugqNpH3rJTdqY5kA بعدة ملقمات رموز. بدلاً من تمويل محافظ الرماة مباشرة، توجه هذه الكيان SOL من خلال سلسلة من المحافظ الوسيطة - غالبًا ما تكون عميقة بمعدل 5 إلى 7 قفزات - قبل أن تنفذ المحفظة النهائية نفس الرمية في نفس الكتلة.
كانت منهجيتنا الحالية، التي تركز على روابط التمويل المباشرة، قادرة على اكتشاف بعض التحويلات الأولية من المنفذ ولكنها لم تلتقط السلسلة بأكملها التي أدت إلى النهاية من النهابين. يتم استخدام محافظ الوسيط هذه عادة مرة واحدة فقط، حيث تخدم فقط للمرور من خلال SOL، مما يجعلها صعبة الربط من خلال الاستعلامات المباشرة.
لم يتم تجاهل هذا النمط بسبب قيود التصميم ولكن كان تضحية حسابية. تتبع مسارات التمويل عبر عدة قفزات مع قيود زمنية ممكن تقنياً ولكنه يتطلب موارد مكثفة عند التطبيق الواسع. ونتيجة لذلك، تعطي تنفيذاتنا الحالية الأولوية للروابط المباشرة ذات الثقة العالية من أجل الوضوح والقابلية لإعادة الإنتاج.
لتصور هذه السلسلة الأكبر للتمويل، قمنا باستخدامأداة تصور أركهام، الذي يمثل بشكل بصري تدفق الأموال من محفظة التمويل الأولية من خلال سلسلة من المحافظ الفارغة إلى محفظة النشر النهائية. يؤكد هذا المعين البصري الأساليب المتطورة المستخدمة لتحجيم مصدر الأموال ويسلط الضوء على المجالات التي يمكن تعزيزها في منهجيات الكشف لدينا.
بالنسبة لبقية هذه الورقة، نركز حصريًا على عمليات الاختراق في نفس الكتلة حيث تلقت المحفظة تمويلاً مباشرًا من المطوّر قبل الإطلاق. تتحمل هذه المحافظ مسؤولية أرباح كبيرة، وتستخدم تشويشًا دنيويًا، وتمثل أكثر مجموعات الأنشطة الخبيثة التي يمكن التعامل معها. يقدم دراسة لهم نافذة واضحة إلى الخوارزميات اللازمة لاكتشاف وتخفيف استراتيجيات الاستخراج المتقدمة أكثر تفصيلاً.
من خلال التركيز بشكل خاص على الهجمات السريعة في نفس الكتلة حيث كان محفظة الهجوم لديها رابط تحويل SOL مباشر إلى المنشئ، كشفت تحقيقاتنا عن نمط واسع ومنظم ومربح للغاية للتنسيق على السلسلة. بينما يتضمن هذا الفلتر فقط جزء صغير من جميع أنشطة الهجوم السريع، إلا أنه يكشف عن عدة أنماط رئيسية من هذا الجزء ذو الثقة العالية. جميع البيانات في هذا القسم تعكس الأنشطة المرصودة بين 15 مارس والوقت الحالي.
تم التعرف على أكثر من 15،000 رمز حيث تمت استهداف الإطلاق على الفور بواسطة محفظة قامت بتبادل SOL مباشرة مع الجهة المنشئة قبل الإطلاق خلال الشهر الماضي. هذا النمط:
هذه ليست حوادث معزولة - هذا السلوك يمثل حوالي 1.75٪ من نشاط الإطلاق علىpump.fun.
المحافظ المشاركة في التصوير الممول من قبل الناشر في نفس الكتلة استخرجت أكثر من 15،000 SOL في صافي ربح محقق خلال الشهر الماضي، بناءً على نشاط تبادل السلاسل المتتبع. هذه المحافظ أظهرت بشكل مستمر معدلات نجاح عالية (87% من عمليات تبديل الرموز كانت مربحة)، وتنفيذ نظيف مع حدوث حد ادنى من الصفقات الفاشلة، ونطاقات ربحية تتراوح عادة بين 1-100 SOL لكل محفظة — مع بعض القيم الشاذة التي تتجاوز 500 SOL.
هذا يشير إلى وجود عمليات زراعة متعددة المحافظ تم بناؤها لمحاكاة الطلب المبكر الموزع بينما تحتفظ بالسيطرة المركزية والربح.
أظهر تفاصيل توقيت اليوم أن نشاط القنص متركز بين الساعة 14:00 و 23:00 بتوقيت UTC، مع نشاط ضئيل من 00:00 إلى 08:00 بتوقيت UTC.
هذا النمط:
وجدنا العديد من الحالات حيث:
تكشف هذه الأنماط عن تحجب مدبر للملكية، وليس التداول.
بناءً على النتائج الأساسية المتعلقة بالنقد الممول من قبل المنفذ، والتصويب في نفس الكتلة، سعينا لفهم كيف يخرج هذه المحافظ فعليًا من مواقعها بمجرد الحصول على الرموز. بينما تحديد من يقوم بالتصويب ومتى يعتبر أمرًا حرجًا، فإن فهم كيفية الاحتفاظ بالرموز لفترة طويلة وكيفية بيعها بشكل عدواني يضيف طبقة غنية من السياق إلى آليات هذه الاستراتيجية الاستخراجية.
لفعل ذلك، قمنا بتقسيم البيانات على طول بعدين سلوكيين:
معًا، توفر هذه القياسات لنا رؤية في كل من رغبة المخاطرة لمحافظ القناصة وتعقيد استراتيجيات تنفيذهم. هل هذه المحافظ تقوم بإلقاء كل شيء في صفقة واحدة؟ هل هم ينظمون خروجهم مع مرور الوقت؟ وكيف تؤثر كل نهج على الربحية؟
سرعة الخروج:
أكثر من 55% من العمليات السريعة يتم الخروج منها بالكامل في أقل من دقيقة، وتكاد 85% تخرج في خلال خمس دقائق.
بيع حدث الببساطة:
في أكثر من 90٪ من الحالات، تبيع محافظ القناصة رموزها في حدث واحد أو اثنين فقط من التبادل.
نادرًا ما تستخدم المحافظ القليلة استراتيجيات الخروج التدريجي أو البيع المتدرج.
اتجاهات الربحية:
أكثر مجموعة ربحية بكثير هي المحافظ التي تخرج في أقل من دقيقة، تليها تلك التي تخرج في أقل من خمس دقائق.
تشير هذه الأنماط إلى استراتيجية استخراجية متطورة للغاية. معظم المحافظ المرتبطة بالناشرين لا تتصرف كتجار أو حتى مشاركين تكهنيين. بدلاً من ذلك، يتصرفون مثل الروبوتات التنفيذية:
الحقيقة أن معظم الخروجات تحدث في صفقة واحدة تشير إلى وجود نية دنيا للتفاعل مع حركة الأسعار أو ديناميات السوق. هذه المحافظ لا تختبر الأعلى، ولا تتوسط، ولا تتكيف مع التقلبات— بل هي تتقدم على الطلب وتفرغ فيه بأسرع ما يمكن.
بينما تظهر عدد قليل من المحافظ سلوك خروج أكثر تعقيدًا - باستخدام مبيعات متعددة أو فترات حيازة أطول - إن عوائدها أفضل بشكل طفيف فقط، وتمثل حصة صغيرة جدًا من النشاط. هذه استثناءات، ليس النموذج.
في نهاية المطاف، ترسم البيانات صورة واضحة: إن استهداف الذي يموله المطور ليس حول التداول - إنما حول استخراج آلي ومنخفض المخاطر. كلما كانت الخروج أسرع، زادت نسبة النجاح. يعزز هذا السلوك عند الخروج الفكرة بأن الاستهداف في نفس الكتلة ليس فقط فرصيًا؛ بل هو مصمم للسرعة والدقة والربح.
التوصيات التالية مصممة لمساعدة فرق البروتوكول وبناة الواجهة الأمامية والبحثين في التعرف على أنماط الإطلاق التي يتم سحبها أو تنسيقها. من خلال ترجمة السلوكيات الملاحظة إلى خوارزميات، ومرشحات، وتحذيرات، يمكن لهذه الرؤى تقليل المخاطر وتحسين الشفافية للمستخدمين النهائيين.
تركز معظم لوحات معلومات الرمز المميز على تركيز الحامل الحالي - ولكن تظهر بعض أوضح إشارات المخاطرة في أول 20-50 كتلة من التداول. عندما يشتري عدد صغير من المحافظ معظم العرض مبكرا ، ويخرج بسرعة ، ولا يزال يحتفظ بحصة مهيمنة ، فهذا يشير إلى إطلاق استخراجي هيكلي. بدلا من وضع علامة على الرموز المميزة بشكل مباشر ، يجب أن تظهر الواجهات الأمامية مقاييس المرحلة المبكرة التي تساعد المتداولين على بناء الحدس: إجمالي SOL الذي تم شراؤه في أول 10 كتل ، ورسوم Jito والأولوية المدفوعة للمزايدة ، والنسبة المئوية للحجم بواسطة أفضل محافظ x ، والرصيد الحالي لهؤلاء القناصة الأوائل. من خلال تسليط الضوء على تجميع أساس التكلفة وسلوك دفتر الطلبات المضغوط وأنماط الخروج - دون الحاجة إلى الإسناد - في واجهات التطبيق ، تتيح هذه الأساليب البحثية للمستخدمين تحديد وقت توقف شيء ما قبل أن تصبح سيولة خروج.
يجب على الواجهات اعتماد نظام تصنيف مرتب للمخاطر يعكس كل من سلوك الحافظة السابق وديناميات الإطلاق المشبوهة، مما يساعد المستخدمين على تجنب تحويل السيولة.
المحافظ ذات تاريخ من الاصطياد في نفس الكتلة، خاصة عند ربطها بالمطورين عبر تدفقات تمويل مباشرة أو متعددة القفزات، يجب أن تحمل علامة خطر دائمة وعالية. إذا تفاعلت هذه المحافظ مع رمز جديد، يجب على الواجهة الأمامية عرض تحذير قوي يصعب تجاوزه (على سبيل المثال، تأكيد النمطي، معطلة افتراضيًا). هذه هي المحافظ التي استخرجت قيمة مرارًا وتكرارًا من المستخدمين عبر إطلاقات متعددة ولا ينبغي التعامل معها على أنها مشاركين نظيفين.
يجب أن تتلقى الرموز التي تظهر أنماطًا مثل الاصطياد في الكتلة الأولى، والتركيز العالي لحاملي العملات في المراحل الأولى، أو سلوك دفتر الطلبات المبكر المضغوط (على سبيل المثال، 50٪ من الحجم في أول 10 كتل، يمتلك أفضل 3 محافظ 80٪ من العرض) تسمية تحذيرية خفيفة وقابلة للتحويم. يمكن للمستخدمين التحويم لرؤية القواعد البيانية الخاصة التي تم تنشيطها (على سبيل المثال، "تم الاصطياد في نفس الكتلة"، "خرجت أفضل محفظة في أقل من 30 ثانية"، "المشتريات المبكرة من محافظ ممولة متكررة")، مما يتيح لهم السياق قبل اتخاذ قرار.
هذا النظام لا يحاول إثبات النية الخبيثة — بل يُعلم بشكل متكرر بالسلوك الاستخراجي
وتطلق أنماطًا ذات بصريات غير عادلة, مما يجعل من السهل على المستخدمين العاديين رؤية الإعدادات السيئة دون الحاجة إلى قراءة العقد أو تتبع تدفقات التمويل بأنفسهم.
التصنيف الثابت للمحفظة ليس كافيًا. بمجرد أن تصبح الخوارزميات الاستدلالية عامة، يقوم الأطراف الخبيثة بالتكيف - دورة المحافظ، وتقليد سلوك التجزئة، وتزييف علامات الشرعية. لكي تظل الأنظمة الاكتشافية فعالة، يجب أن تتجه نحو أطر تصنيف متكيفة تحدث باستمرار مع تحول أنماط الهجوم.
بدلاً من العلامات المُشفرة بشكل صعب، يجب تعيين درجات الثقة السلوكية للمحافظ التي تعكس الأنماط مع مرور الوقت: عمر المحفظة، ونشاط التطبيقات المتقاطع، والسلوك البيعي السابق، ومدة الاحتفاظ، والتجميع مع المستخرجين المعروفين. يجب أن تفضل هذه الدرجات المحافظ التي تتكبد تكاليف حقيقية لتبدو موثوقة - رأس المال، الوقت، أو عمق الاستخدام - بينما تعاقب المحافظ التي تظهر سلوكاً استخراجياً ذو جهد منخفض وتردد عالٍ.
من خلال جعل المسار نحو المشاركة "نظيفة" أكثر تكلفة وتتبعًا، يمكن للمنصات تقليل جدوى زراعة الرسائل غير المرغوب فيها على نطاق واسع، حتى بدون إسناد مثالي.
تسلط النتائج الموجودة في هذا التقرير الضوء على تكتيك مستمر ومنظم ورابح المستخدم في إطلاق الرموز الخاصة بـ سولانا: إطلاق ناري في نفس الكتلة بتمويل من الجهة المطلوبة. من خلال تتبع تحويلات SOL المباشرة من المطلوبين إلى قناصات، نعزل مجموعة واضحة من السلوكيات بنمط داخلي تستغل بنية سولانا ذات الطاقة العالية لاستخراج منسق.
بينما تلتقط منهجيتنا فقط جزءًا من نشاط الصيد في نفس الكتلة الإجمالي، إلا أن المحافظ والأنماط التي تظهرها لا تترك أي شك - هؤلاء ليسوا تجارًا فرصيين؛ بل هم منشطون ذوو مواقع امتيازية وأنظمة قابلة للتكرار ونية واضحة. تُظهر مقياس وتكرار هذا النشاط أن زراعة العملات الرمزية المنسقة ليست تكتيكًا متخصصًا - بل هي دليل موحد، يُنفذ آلاف المرات كل أسبوع.
هذا يهم لثلاثة أسباب:
سيتطلب التخفيف من هذا السلوك المزيد من الدفاعات الردية. إنه يتطلب خوارزميات أفضل، تحذيرات أمامية، وسائل حماية على مستوى البروتوكول، وجهود مستمرة لرسم خرائط ومراقبة الجهات الفاعلة المنسقة. الأدوات اللازمة للاكتشاف موجودة - السؤال هو ما إذا اختار النظام البيئي تطبيقها.
يقدم هذا التقرير خطوة أولى: عامل تصفية موثوق وقابل للتكرار يعزل أكثر الحالات صراحة للتنسيق. ولكن هذا مجرد البداية. التحدي الحقيقي يكمن في اكتشاف استراتيجيات محجوبة ومتطورة - وبناء ثقافة على السلسلة تكافئ الشفافية على الاستخراج.
يحقق هذا التقرير نمطًا واسع الانتشار ومنسقًا لزراعة العملات الرمزية على سولانا، حيث يمول مطورو الرمز المحافظ النشل التي تشتري رموزهم في نفس الكتلة التي يتم إطلاق الرمز فيها. نعزل مجموعة فرعية تتميز بثقة عالية من السلوك الاستخراجي من خلال التركيز على الروابط المالية الواضحة والقابلة للإثبات بين مطوري الرموز والنشل.
يكشف تحليلنا أن هذه الخطة ليست نادرة أو هامشية - فقط خلال الشهر الماضي، تم استخراج أرباح تقدر بأكثر من 15،000 SOL من خلال هذه الطريقة، عبر أكثر من 15،000 إطلاق يشمل أكثر من 4،600 محفظة ناشطة وأكثر من 10،400 مطور. تظهر هذه المحافظ معدلات نجاح عالية بشكل غير عادي (87% من الصفقات السريعة كانت ربحية) ومخارج نظيفة وأنماط تشغيلية منظمة.
تقترح هذه التقرير أيضًا مجموعة من الخوارزميات القابلة للتنفيذ التي يمكن أن تساعد فرق البروتوكول والواجهات الأمامية في تحديد وتسمية والرد على هذا النوع من الأنشطة في الوقت الحقيقي — بما في ذلك تتبع تركيز حامل العملة في وقت مبكر، ووضع علامات على محافظ الناشر، وإصدار تحذيرات لواجهات الويب للإطلاقات عالية المخاطر.
بينما تقوم تحليلاتنا فقط بالتقاط جزء من جميع سلوكيات الاغتيال في نفس الكتلة، فإن مقياس هذه الأنماط وهيكلها وربحيتها تشير إلى أن إطلاق الرمز على منصة سولانا يتم تلاعب فيه بنشاط من قبل شبكات من الجهات المنسقة — والدفاعات الحالية غير كافية.
بدأت هذه التحليلات بهدف محدد: تحديد المحافظ والسلوكيات التي تدل على زرع العملات الرقمية المنسقة على سولانا - ولا سيما الحالات التي يمول فيها مطورو الرموز محافظ الاغتيال في نفس الكتلة التي يتم إطلاق الرمز فيها.
قمنا بتقسيم المشكلة إلى عدة مراحل:
لقد عزلنا أولاً الرموز التي تم اصطيادها في نفس الكتلة التي تم نشرها فيها. هذا السلوك غير مرجح للغاية أن يكون عضويًا بسبب:
تم استخدام العمليات السريعة في نفس الكتلة كمرشح إشارة عالية لكشف التواطؤ المحتمل أو النشاط الامتيازي.
للتمييز بين قناصين ماهرين وأشخاص داخليين متنسقين، قمنا بتتبع تحويلات SOL بين المنشئين والقناصين قبل كل إطلاق للرمز. لقد وضعنا علامة على المحافظ التي:
تم تضمين السراديف الفوري المباشر بين السنايبر والمنفذ فقط في مجموعة البيانات النهائية.
لقد رسمنا نشاط التداول لكل محفظة قناص للرموز التي قاموا بالقنص عليها. على وجه التحديد، قمنا بحساب:
هذا ما سمح لنا بتصنيف الربح الدقيق المستخرج من كل نوع من أنواع الاختراق المرتبطة بالناشر.
لقد قمنا بتحليل نطاق هذا النشاط عبر عدة محاور:
لفهم كيف تم تشغيل هذه العمليات، قمنا بتجميع نشاط القنص حسب ساعة اليوم (توقيت عالمي منسق). وقد كشف هذا الأمر عن أنماط قوية في ساعات النهار:
وأخيرًا، قمنا بدراسة كيف خرجت محافظ الذين يرتبطون بالمنشئ من مواقعهم في الرموز المستهدفة، سواء من حيث مدة الاحتفاظ أو عدد الصفقات المستخدمة لفك موقفهم.
ساعدنا هذا في تحديد ما إذا كانت المحافظ تتبع استراتيجيات التصفية السريعة أم التصفية التدريجية أكثر، وإلى أي مدى ترتبط سرعة الخروج بالربحية.
كخطوة أولى، قمنا بقياس مدى التصويب داخل نفس الكتلةpump.funيطلق. ما وجدناه مذهلا: أكثر من 50٪ من الرموز تم الآن اختراقها في الكتلة الدقيقة التي تم إنشاؤها - قبل أن يمكن اكتشافها بشكل معقول عبر RPCs العامة أو واجهات أمامية. أصبح اختراق نفس الكتلة ليس حالة ندرية بعد الآن؛ بل أصبح نمط الإطلاق السائد.
هذا السلوك مشبوه بطبيعته. على سولانا، المشاركة في نفس الكتلة عادة ما تتطلب:
ولكن الأهم من ذلك، لاحظنا أن ليس كل الاصطياد في نفس الكتلة هو بشكل متساوٍ خبيث. هناك ما لا يقل عن فئتين من الجهات:
لتقليل الإيجابيات الزائفة وإظهار التنسيق الحقيقي، قمنا بإدخال مرشح صارم في مقاييس النشاط النهائية لدينا: لقد تم تضمين snipes فقط حيث كان هناك تحويل SOL مباشر بين الجهة المنفذة ومحفظة الاصطياد قبل إطلاق الرمز.
يتيح لنا هذا النهج تحديد المحافظ بثقة سواء كانت:
في هذه الحالة، قام محفظة المنشئ 8qUXz3xyx7dtctmjQnXZDWKsWPWSfFnnfwhVtK2jsELE بإرسال 1.2 SOL عبر ثلاث محافظ منفصلة. يمكنكاعرض الكيان على Arkham هناثم نشرت رمزًا يسمى SOL>BNB. جميع المحافظ الممولة ثلاثة اختطفت الرمز في نفس الكتلة التي تم إنشاؤها فيها، مما ضمن الوصول المبكر قبل أن يكون مرئيًا للسوق الأوسع.
باعت هذه المحافظ بسرعة تخصيصاتها من أجل ربح، مُنفذة خروجًا سريعًا ومنسقًا. هذا مثال توضيحي على زراعة الرموز عبر محافظ القناصة الممولة مسبقًا، وقد تم التقاطه مباشرة بواسطة طريقة الكشف الخاصة بنا المعتمدة على التمويل. على الرغم من بساطته، يتم تنفيذ هذا النوع من العمليات على نطاق واسع عبر آلاف الإطلاقات.
في هذا الحال، تم ربط محفظة GQZLghNrW9NjmJf8gy8iQ4xTJFW4ugqNpH3rJTdqY5kA بعدة ملقمات رموز. بدلاً من تمويل محافظ الرماة مباشرة، توجه هذه الكيان SOL من خلال سلسلة من المحافظ الوسيطة - غالبًا ما تكون عميقة بمعدل 5 إلى 7 قفزات - قبل أن تنفذ المحفظة النهائية نفس الرمية في نفس الكتلة.
كانت منهجيتنا الحالية، التي تركز على روابط التمويل المباشرة، قادرة على اكتشاف بعض التحويلات الأولية من المنفذ ولكنها لم تلتقط السلسلة بأكملها التي أدت إلى النهاية من النهابين. يتم استخدام محافظ الوسيط هذه عادة مرة واحدة فقط، حيث تخدم فقط للمرور من خلال SOL، مما يجعلها صعبة الربط من خلال الاستعلامات المباشرة.
لم يتم تجاهل هذا النمط بسبب قيود التصميم ولكن كان تضحية حسابية. تتبع مسارات التمويل عبر عدة قفزات مع قيود زمنية ممكن تقنياً ولكنه يتطلب موارد مكثفة عند التطبيق الواسع. ونتيجة لذلك، تعطي تنفيذاتنا الحالية الأولوية للروابط المباشرة ذات الثقة العالية من أجل الوضوح والقابلية لإعادة الإنتاج.
لتصور هذه السلسلة الأكبر للتمويل، قمنا باستخدامأداة تصور أركهام، الذي يمثل بشكل بصري تدفق الأموال من محفظة التمويل الأولية من خلال سلسلة من المحافظ الفارغة إلى محفظة النشر النهائية. يؤكد هذا المعين البصري الأساليب المتطورة المستخدمة لتحجيم مصدر الأموال ويسلط الضوء على المجالات التي يمكن تعزيزها في منهجيات الكشف لدينا.
بالنسبة لبقية هذه الورقة، نركز حصريًا على عمليات الاختراق في نفس الكتلة حيث تلقت المحفظة تمويلاً مباشرًا من المطوّر قبل الإطلاق. تتحمل هذه المحافظ مسؤولية أرباح كبيرة، وتستخدم تشويشًا دنيويًا، وتمثل أكثر مجموعات الأنشطة الخبيثة التي يمكن التعامل معها. يقدم دراسة لهم نافذة واضحة إلى الخوارزميات اللازمة لاكتشاف وتخفيف استراتيجيات الاستخراج المتقدمة أكثر تفصيلاً.
من خلال التركيز بشكل خاص على الهجمات السريعة في نفس الكتلة حيث كان محفظة الهجوم لديها رابط تحويل SOL مباشر إلى المنشئ، كشفت تحقيقاتنا عن نمط واسع ومنظم ومربح للغاية للتنسيق على السلسلة. بينما يتضمن هذا الفلتر فقط جزء صغير من جميع أنشطة الهجوم السريع، إلا أنه يكشف عن عدة أنماط رئيسية من هذا الجزء ذو الثقة العالية. جميع البيانات في هذا القسم تعكس الأنشطة المرصودة بين 15 مارس والوقت الحالي.
تم التعرف على أكثر من 15،000 رمز حيث تمت استهداف الإطلاق على الفور بواسطة محفظة قامت بتبادل SOL مباشرة مع الجهة المنشئة قبل الإطلاق خلال الشهر الماضي. هذا النمط:
هذه ليست حوادث معزولة - هذا السلوك يمثل حوالي 1.75٪ من نشاط الإطلاق علىpump.fun.
المحافظ المشاركة في التصوير الممول من قبل الناشر في نفس الكتلة استخرجت أكثر من 15،000 SOL في صافي ربح محقق خلال الشهر الماضي، بناءً على نشاط تبادل السلاسل المتتبع. هذه المحافظ أظهرت بشكل مستمر معدلات نجاح عالية (87% من عمليات تبديل الرموز كانت مربحة)، وتنفيذ نظيف مع حدوث حد ادنى من الصفقات الفاشلة، ونطاقات ربحية تتراوح عادة بين 1-100 SOL لكل محفظة — مع بعض القيم الشاذة التي تتجاوز 500 SOL.
هذا يشير إلى وجود عمليات زراعة متعددة المحافظ تم بناؤها لمحاكاة الطلب المبكر الموزع بينما تحتفظ بالسيطرة المركزية والربح.
أظهر تفاصيل توقيت اليوم أن نشاط القنص متركز بين الساعة 14:00 و 23:00 بتوقيت UTC، مع نشاط ضئيل من 00:00 إلى 08:00 بتوقيت UTC.
هذا النمط:
وجدنا العديد من الحالات حيث:
تكشف هذه الأنماط عن تحجب مدبر للملكية، وليس التداول.
بناءً على النتائج الأساسية المتعلقة بالنقد الممول من قبل المنفذ، والتصويب في نفس الكتلة، سعينا لفهم كيف يخرج هذه المحافظ فعليًا من مواقعها بمجرد الحصول على الرموز. بينما تحديد من يقوم بالتصويب ومتى يعتبر أمرًا حرجًا، فإن فهم كيفية الاحتفاظ بالرموز لفترة طويلة وكيفية بيعها بشكل عدواني يضيف طبقة غنية من السياق إلى آليات هذه الاستراتيجية الاستخراجية.
لفعل ذلك، قمنا بتقسيم البيانات على طول بعدين سلوكيين:
معًا، توفر هذه القياسات لنا رؤية في كل من رغبة المخاطرة لمحافظ القناصة وتعقيد استراتيجيات تنفيذهم. هل هذه المحافظ تقوم بإلقاء كل شيء في صفقة واحدة؟ هل هم ينظمون خروجهم مع مرور الوقت؟ وكيف تؤثر كل نهج على الربحية؟
سرعة الخروج:
أكثر من 55% من العمليات السريعة يتم الخروج منها بالكامل في أقل من دقيقة، وتكاد 85% تخرج في خلال خمس دقائق.
بيع حدث الببساطة:
في أكثر من 90٪ من الحالات، تبيع محافظ القناصة رموزها في حدث واحد أو اثنين فقط من التبادل.
نادرًا ما تستخدم المحافظ القليلة استراتيجيات الخروج التدريجي أو البيع المتدرج.
اتجاهات الربحية:
أكثر مجموعة ربحية بكثير هي المحافظ التي تخرج في أقل من دقيقة، تليها تلك التي تخرج في أقل من خمس دقائق.
تشير هذه الأنماط إلى استراتيجية استخراجية متطورة للغاية. معظم المحافظ المرتبطة بالناشرين لا تتصرف كتجار أو حتى مشاركين تكهنيين. بدلاً من ذلك، يتصرفون مثل الروبوتات التنفيذية:
الحقيقة أن معظم الخروجات تحدث في صفقة واحدة تشير إلى وجود نية دنيا للتفاعل مع حركة الأسعار أو ديناميات السوق. هذه المحافظ لا تختبر الأعلى، ولا تتوسط، ولا تتكيف مع التقلبات— بل هي تتقدم على الطلب وتفرغ فيه بأسرع ما يمكن.
بينما تظهر عدد قليل من المحافظ سلوك خروج أكثر تعقيدًا - باستخدام مبيعات متعددة أو فترات حيازة أطول - إن عوائدها أفضل بشكل طفيف فقط، وتمثل حصة صغيرة جدًا من النشاط. هذه استثناءات، ليس النموذج.
في نهاية المطاف، ترسم البيانات صورة واضحة: إن استهداف الذي يموله المطور ليس حول التداول - إنما حول استخراج آلي ومنخفض المخاطر. كلما كانت الخروج أسرع، زادت نسبة النجاح. يعزز هذا السلوك عند الخروج الفكرة بأن الاستهداف في نفس الكتلة ليس فقط فرصيًا؛ بل هو مصمم للسرعة والدقة والربح.
التوصيات التالية مصممة لمساعدة فرق البروتوكول وبناة الواجهة الأمامية والبحثين في التعرف على أنماط الإطلاق التي يتم سحبها أو تنسيقها. من خلال ترجمة السلوكيات الملاحظة إلى خوارزميات، ومرشحات، وتحذيرات، يمكن لهذه الرؤى تقليل المخاطر وتحسين الشفافية للمستخدمين النهائيين.
تركز معظم لوحات معلومات الرمز المميز على تركيز الحامل الحالي - ولكن تظهر بعض أوضح إشارات المخاطرة في أول 20-50 كتلة من التداول. عندما يشتري عدد صغير من المحافظ معظم العرض مبكرا ، ويخرج بسرعة ، ولا يزال يحتفظ بحصة مهيمنة ، فهذا يشير إلى إطلاق استخراجي هيكلي. بدلا من وضع علامة على الرموز المميزة بشكل مباشر ، يجب أن تظهر الواجهات الأمامية مقاييس المرحلة المبكرة التي تساعد المتداولين على بناء الحدس: إجمالي SOL الذي تم شراؤه في أول 10 كتل ، ورسوم Jito والأولوية المدفوعة للمزايدة ، والنسبة المئوية للحجم بواسطة أفضل محافظ x ، والرصيد الحالي لهؤلاء القناصة الأوائل. من خلال تسليط الضوء على تجميع أساس التكلفة وسلوك دفتر الطلبات المضغوط وأنماط الخروج - دون الحاجة إلى الإسناد - في واجهات التطبيق ، تتيح هذه الأساليب البحثية للمستخدمين تحديد وقت توقف شيء ما قبل أن تصبح سيولة خروج.
يجب على الواجهات اعتماد نظام تصنيف مرتب للمخاطر يعكس كل من سلوك الحافظة السابق وديناميات الإطلاق المشبوهة، مما يساعد المستخدمين على تجنب تحويل السيولة.
المحافظ ذات تاريخ من الاصطياد في نفس الكتلة، خاصة عند ربطها بالمطورين عبر تدفقات تمويل مباشرة أو متعددة القفزات، يجب أن تحمل علامة خطر دائمة وعالية. إذا تفاعلت هذه المحافظ مع رمز جديد، يجب على الواجهة الأمامية عرض تحذير قوي يصعب تجاوزه (على سبيل المثال، تأكيد النمطي، معطلة افتراضيًا). هذه هي المحافظ التي استخرجت قيمة مرارًا وتكرارًا من المستخدمين عبر إطلاقات متعددة ولا ينبغي التعامل معها على أنها مشاركين نظيفين.
يجب أن تتلقى الرموز التي تظهر أنماطًا مثل الاصطياد في الكتلة الأولى، والتركيز العالي لحاملي العملات في المراحل الأولى، أو سلوك دفتر الطلبات المبكر المضغوط (على سبيل المثال، 50٪ من الحجم في أول 10 كتل، يمتلك أفضل 3 محافظ 80٪ من العرض) تسمية تحذيرية خفيفة وقابلة للتحويم. يمكن للمستخدمين التحويم لرؤية القواعد البيانية الخاصة التي تم تنشيطها (على سبيل المثال، "تم الاصطياد في نفس الكتلة"، "خرجت أفضل محفظة في أقل من 30 ثانية"، "المشتريات المبكرة من محافظ ممولة متكررة")، مما يتيح لهم السياق قبل اتخاذ قرار.
هذا النظام لا يحاول إثبات النية الخبيثة — بل يُعلم بشكل متكرر بالسلوك الاستخراجي
وتطلق أنماطًا ذات بصريات غير عادلة, مما يجعل من السهل على المستخدمين العاديين رؤية الإعدادات السيئة دون الحاجة إلى قراءة العقد أو تتبع تدفقات التمويل بأنفسهم.
التصنيف الثابت للمحفظة ليس كافيًا. بمجرد أن تصبح الخوارزميات الاستدلالية عامة، يقوم الأطراف الخبيثة بالتكيف - دورة المحافظ، وتقليد سلوك التجزئة، وتزييف علامات الشرعية. لكي تظل الأنظمة الاكتشافية فعالة، يجب أن تتجه نحو أطر تصنيف متكيفة تحدث باستمرار مع تحول أنماط الهجوم.
بدلاً من العلامات المُشفرة بشكل صعب، يجب تعيين درجات الثقة السلوكية للمحافظ التي تعكس الأنماط مع مرور الوقت: عمر المحفظة، ونشاط التطبيقات المتقاطع، والسلوك البيعي السابق، ومدة الاحتفاظ، والتجميع مع المستخرجين المعروفين. يجب أن تفضل هذه الدرجات المحافظ التي تتكبد تكاليف حقيقية لتبدو موثوقة - رأس المال، الوقت، أو عمق الاستخدام - بينما تعاقب المحافظ التي تظهر سلوكاً استخراجياً ذو جهد منخفض وتردد عالٍ.
من خلال جعل المسار نحو المشاركة "نظيفة" أكثر تكلفة وتتبعًا، يمكن للمنصات تقليل جدوى زراعة الرسائل غير المرغوب فيها على نطاق واسع، حتى بدون إسناد مثالي.
تسلط النتائج الموجودة في هذا التقرير الضوء على تكتيك مستمر ومنظم ورابح المستخدم في إطلاق الرموز الخاصة بـ سولانا: إطلاق ناري في نفس الكتلة بتمويل من الجهة المطلوبة. من خلال تتبع تحويلات SOL المباشرة من المطلوبين إلى قناصات، نعزل مجموعة واضحة من السلوكيات بنمط داخلي تستغل بنية سولانا ذات الطاقة العالية لاستخراج منسق.
بينما تلتقط منهجيتنا فقط جزءًا من نشاط الصيد في نفس الكتلة الإجمالي، إلا أن المحافظ والأنماط التي تظهرها لا تترك أي شك - هؤلاء ليسوا تجارًا فرصيين؛ بل هم منشطون ذوو مواقع امتيازية وأنظمة قابلة للتكرار ونية واضحة. تُظهر مقياس وتكرار هذا النشاط أن زراعة العملات الرمزية المنسقة ليست تكتيكًا متخصصًا - بل هي دليل موحد، يُنفذ آلاف المرات كل أسبوع.
هذا يهم لثلاثة أسباب:
سيتطلب التخفيف من هذا السلوك المزيد من الدفاعات الردية. إنه يتطلب خوارزميات أفضل، تحذيرات أمامية، وسائل حماية على مستوى البروتوكول، وجهود مستمرة لرسم خرائط ومراقبة الجهات الفاعلة المنسقة. الأدوات اللازمة للاكتشاف موجودة - السؤال هو ما إذا اختار النظام البيئي تطبيقها.
يقدم هذا التقرير خطوة أولى: عامل تصفية موثوق وقابل للتكرار يعزل أكثر الحالات صراحة للتنسيق. ولكن هذا مجرد البداية. التحدي الحقيقي يكمن في اكتشاف استراتيجيات محجوبة ومتطورة - وبناء ثقافة على السلسلة تكافئ الشفافية على الاستخراج.