مغادرة آلات السيولة

متقدم4/27/2025, 3:37:12 AM
يحقق هذا التقرير نمطًا واسع الانتشار ومنسقًا لزراعة العملات الميمية على سولانا، حيث يمول مطورو الرموز محافظ القناصة التي تشتري رموزهم في نفس الكتلة التي يتم إطلاق الرمز فيها.

ملخص تنفيذي

يحقق هذا التقرير نمطًا واسع الانتشار ومنسقًا لزراعة العملات الرمزية على سولانا، حيث يمول مطورو الرمز المحافظ النشل التي تشتري رموزهم في نفس الكتلة التي يتم إطلاق الرمز فيها. نعزل مجموعة فرعية تتميز بثقة عالية من السلوك الاستخراجي من خلال التركيز على الروابط المالية الواضحة والقابلة للإثبات بين مطوري الرموز والنشل.

يكشف تحليلنا أن هذه الخطة ليست نادرة أو هامشية - فقط خلال الشهر الماضي، تم استخراج أرباح تقدر بأكثر من 15،000 SOL من خلال هذه الطريقة، عبر أكثر من 15،000 إطلاق يشمل أكثر من 4،600 محفظة ناشطة وأكثر من 10،400 مطور. تظهر هذه المحافظ معدلات نجاح عالية بشكل غير عادي (87% من الصفقات السريعة كانت ربحية) ومخارج نظيفة وأنماط تشغيلية منظمة.

النتائج الرئيسية تشمل:

  • القنص الممول من الناشر منهجي ومربح وغالبا ما يكون آليا ، مع تجميع نشاط القنص خلال ساعات العمل في الولايات المتحدة.
  • الهياكل الزراعية متعددة المحافظ شائعة ، وغالبا ما تستخدم المحافظ المؤقتة والمخارج المنسقة لمحاكاة الطلب الحقيقي.
  • تكتيكات التشويش، مثل سلاسل تمويل متعددة القفزات ومعاملات الاغتيال متعددة الحاملين، يتم استخدامها بشكل متزايد لتفادي الكشف.
  • على الرغم من قيوده، يبرز مرشح التمويل ذو القفزة الواحدة الأمثلة الأكثر وضوحًا وتكرارًا على نشاط نمط الداخلي بشكل كبير.

تقترح هذه التقرير أيضًا مجموعة من الخوارزميات القابلة للتنفيذ التي يمكن أن تساعد فرق البروتوكول والواجهات الأمامية في تحديد وتسمية والرد على هذا النوع من الأنشطة في الوقت الحقيقي — بما في ذلك تتبع تركيز حامل العملة في وقت مبكر، ووضع علامات على محافظ الناشر، وإصدار تحذيرات لواجهات الويب للإطلاقات عالية المخاطر.

بينما تقوم تحليلاتنا فقط بالتقاط جزء من جميع سلوكيات الاغتيال في نفس الكتلة، فإن مقياس هذه الأنماط وهيكلها وربحيتها تشير إلى أن إطلاق الرمز على منصة سولانا يتم تلاعب فيه بنشاط من قبل شبكات من الجهات المنسقة — والدفاعات الحالية غير كافية.

منهجية

بدأت هذه التحليلات بهدف محدد: تحديد المحافظ والسلوكيات التي تدل على زرع العملات الرقمية المنسقة على سولانا - ولا سيما الحالات التي يمول فيها مطورو الرموز محافظ الاغتيال في نفس الكتلة التي يتم إطلاق الرمز فيها.

قمنا بتقسيم المشكلة إلى عدة مراحل:

1. تصفية للصيد بنفس الكتلة

لقد عزلنا أولاً الرموز التي تم اصطيادها في نفس الكتلة التي تم نشرها فيها. هذا السلوك غير مرجح للغاية أن يكون عضويًا بسبب:

  • نقص محفظة عالمية على سولانا
  • الوعي المطلوب بالرمز قبل ظهوره في واجهة أمامية عامة
  • القيود الزمنية بين نشر الرمز المميز وأول تفاعل DEX

تم استخدام العمليات السريعة في نفس الكتلة كمرشح إشارة عالية لكشف التواطؤ المحتمل أو النشاط الامتيازي.

2. تحديد المحافظ المرتبطة بالمنشئ

للتمييز بين قناصين ماهرين وأشخاص داخليين متنسقين، قمنا بتتبع تحويلات SOL بين المنشئين والقناصين قبل كل إطلاق للرمز. لقد وضعنا علامة على المحافظ التي:

  • تلقى SOL مباشرة من المنشئ
  • أرسلت SOL إلى المنشئ

تم تضمين السراديف الفوري المباشر بين السنايبر والمنفذ فقط في مجموعة البيانات النهائية.

3. ربط سنايبس بربح الرمز

لقد رسمنا نشاط التداول لكل محفظة قناص للرموز التي قاموا بالقنص عليها. على وجه التحديد، قمنا بحساب:

  • المبلغ الإجمالي لـ SOL الذي تم صرفه في اقتناء الرمز
  • المبلغ الإجمالي للأس الذي تم استلامه من بيعه على DEXs
  • صافي الربح المحقق، وليس فقط المكاسب الافتراضية

هذا ما سمح لنا بتصنيف الربح الدقيق المستخرج من كل نوع من أنواع الاختراق المرتبطة بالناشر.

4. قياس النطاق وسلوك المحفظة

لقد قمنا بتحليل نطاق هذا النشاط عبر عدة محاور:

  • عدد منشئي العقود الذكية الفريدة ومحافظ الاغتيال
  • العدد الإجمالي للصفقات المؤكدة المتفق عليها في نفس الكتلة
  • توزيع أرباح القناص
  • عدد الرموز التي تم إطلاقها لكل منشئ
  • إعادة استخدام محافظ القناصة عبر الرموز

5. تتبع نشاط البوت

لفهم كيف تم تشغيل هذه العمليات، قمنا بتجميع نشاط القنص حسب ساعة اليوم (توقيت عالمي منسق). وقد كشف هذا الأمر عن أنماط قوية في ساعات النهار:

  • النشاط مركز في نوافذ زمنية محددة
  • التراجع خلال ساعات الليل المتأخرة بتوقيت UTC
  • توحي بالوظائف المقترنة بالولايات المتحدة أو نوافذ التنفيذ اليدوي، بدلاً من الأتمتة العالمية أو المستمرة.

6. تحليل سلوك الخروج

وأخيرًا، قمنا بدراسة كيف خرجت محافظ الذين يرتبطون بالمنشئ من مواقعهم في الرموز المستهدفة، سواء من حيث مدة الاحتفاظ أو عدد الصفقات المستخدمة لفك موقفهم.

  • قمنا بقياس الوقت المنقضي بين الشراء الأول والبيع النهائي (مدة الاحتفاظ).
  • لقد قمنا بعد العدد من عمليات البيع المتميزة (المبادلات) لكل محفظة لكل رمز.

ساعدنا هذا في تحديد ما إذا كانت المحافظ تتبع استراتيجيات التصفية السريعة أم التصفية التدريجية أكثر، وإلى أي مدى ترتبط سرعة الخروج بالربحية.

استهداف أوضح التهديدات

كخطوة أولى، قمنا بقياس مدى التصويب داخل نفس الكتلةpump.funيطلق. ما وجدناه مذهلا: أكثر من 50٪ من الرموز تم الآن اختراقها في الكتلة الدقيقة التي تم إنشاؤها - قبل أن يمكن اكتشافها بشكل معقول عبر RPCs العامة أو واجهات أمامية. أصبح اختراق نفس الكتلة ليس حالة ندرية بعد الآن؛ بل أصبح نمط الإطلاق السائد.

هذا السلوك مشبوه بطبيعته. على سولانا، المشاركة في نفس الكتلة عادة ما تتطلب:

  • الصفقات الموقعة مسبقاً
  • تنسيق خارج السلسلة
  • أو بنية تحتية مشتركة بين الجهة المنشئة والمشتري

ولكن الأهم من ذلك، لاحظنا أن ليس كل الاصطياد في نفس الكتلة هو بشكل متساوٍ خبيث. هناك ما لا يقل عن فئتين من الجهات:

  • الروبوتات الرشاشة والصلاة، على الأرجح اختبار الخوارزميات أو تنظيف الغبار
  • المتورطون المتناسقون، بما في ذلك المنفذون الذين يمولون مشتريهم الخاصين

لتقليل الإيجابيات الزائفة وإظهار التنسيق الحقيقي، قمنا بإدخال مرشح صارم في مقاييس النشاط النهائية لدينا: لقد تم تضمين snipes فقط حيث كان هناك تحويل SOL مباشر بين الجهة المنفذة ومحفظة الاصطياد قبل إطلاق الرمز.

يتيح لنا هذا النهج تحديد المحافظ بثقة سواء كانت:

  • تحكم مباشر بواسطة المنتشر
  • التصرف باتجاه المنفذ
  • امتياز مع وصول داخلي

دراسة حالة 1: التمويل المباشر (التقطته منهجيتنا)

في هذه الحالة، قام محفظة المنشئ 8qUXz3xyx7dtctmjQnXZDWKsWPWSfFnnfwhVtK2jsELE بإرسال 1.2 SOL عبر ثلاث محافظ منفصلة. يمكنكاعرض الكيان على Arkham هناثم نشرت رمزًا يسمى SOL>BNB. جميع المحافظ الممولة ثلاثة اختطفت الرمز في نفس الكتلة التي تم إنشاؤها فيها، مما ضمن الوصول المبكر قبل أن يكون مرئيًا للسوق الأوسع.

باعت هذه المحافظ بسرعة تخصيصاتها من أجل ربح، مُنفذة خروجًا سريعًا ومنسقًا. هذا مثال توضيحي على زراعة الرموز عبر محافظ القناصة الممولة مسبقًا، وقد تم التقاطه مباشرة بواسطة طريقة الكشف الخاصة بنا المعتمدة على التمويل. على الرغم من بساطته، يتم تنفيذ هذا النوع من العمليات على نطاق واسع عبر آلاف الإطلاقات.

دراسة الحالة 2: التمويل متعدد القفزات (المفقودة من منهجيتنا)

في هذا الحال، تم ربط محفظة GQZLghNrW9NjmJf8gy8iQ4xTJFW4ugqNpH3rJTdqY5kA بعدة ملقمات رموز. بدلاً من تمويل محافظ الرماة مباشرة، توجه هذه الكيان SOL من خلال سلسلة من المحافظ الوسيطة - غالبًا ما تكون عميقة بمعدل 5 إلى 7 قفزات - قبل أن تنفذ المحفظة النهائية نفس الرمية في نفس الكتلة.

كانت منهجيتنا الحالية، التي تركز على روابط التمويل المباشرة، قادرة على اكتشاف بعض التحويلات الأولية من المنفذ ولكنها لم تلتقط السلسلة بأكملها التي أدت إلى النهاية من النهابين. يتم استخدام محافظ الوسيط هذه عادة مرة واحدة فقط، حيث تخدم فقط للمرور من خلال SOL، مما يجعلها صعبة الربط من خلال الاستعلامات المباشرة.

لم يتم تجاهل هذا النمط بسبب قيود التصميم ولكن كان تضحية حسابية. تتبع مسارات التمويل عبر عدة قفزات مع قيود زمنية ممكن تقنياً ولكنه يتطلب موارد مكثفة عند التطبيق الواسع. ونتيجة لذلك، تعطي تنفيذاتنا الحالية الأولوية للروابط المباشرة ذات الثقة العالية من أجل الوضوح والقابلية لإعادة الإنتاج.

لتصور هذه السلسلة الأكبر للتمويل، قمنا باستخدامأداة تصور أركهام، الذي يمثل بشكل بصري تدفق الأموال من محفظة التمويل الأولية من خلال سلسلة من المحافظ الفارغة إلى محفظة النشر النهائية. يؤكد هذا المعين البصري الأساليب المتطورة المستخدمة لتحجيم مصدر الأموال ويسلط الضوء على المجالات التي يمكن تعزيزها في منهجيات الكشف لدينا.

لماذا نركز على القناصين الذين يتموقعون مباشرة في نفس الكتلة

بالنسبة لبقية هذه الورقة، نركز حصريًا على عمليات الاختراق في نفس الكتلة حيث تلقت المحفظة تمويلاً مباشرًا من المطوّر قبل الإطلاق. تتحمل هذه المحافظ مسؤولية أرباح كبيرة، وتستخدم تشويشًا دنيويًا، وتمثل أكثر مجموعات الأنشطة الخبيثة التي يمكن التعامل معها. يقدم دراسة لهم نافذة واضحة إلى الخوارزميات اللازمة لاكتشاف وتخفيف استراتيجيات الاستخراج المتقدمة أكثر تفصيلاً.

النتائج

من خلال التركيز بشكل خاص على الهجمات السريعة في نفس الكتلة حيث كان محفظة الهجوم لديها رابط تحويل SOL مباشر إلى المنشئ، كشفت تحقيقاتنا عن نمط واسع ومنظم ومربح للغاية للتنسيق على السلسلة. بينما يتضمن هذا الفلتر فقط جزء صغير من جميع أنشطة الهجوم السريع، إلا أنه يكشف عن عدة أنماط رئيسية من هذا الجزء ذو الثقة العالية. جميع البيانات في هذا القسم تعكس الأنشطة المرصودة بين 15 مارس والوقت الحالي.

1. النقد السريع الممول من نفس الكتلة شائع ومنظم

تم التعرف على أكثر من 15،000 رمز حيث تمت استهداف الإطلاق على الفور بواسطة محفظة قامت بتبادل SOL مباشرة مع الجهة المنشئة قبل الإطلاق خلال الشهر الماضي. هذا النمط:

  • تورط 4,600+ محافظ القناصة
  • تم تنفيذها بواسطة أكثر من 10,400 مطور فريد

هذه ليست حوادث معزولة - هذا السلوك يمثل حوالي 1.75٪ من نشاط الإطلاق علىpump.fun.

2. هذا السلوك مربح عند نطاق كبير

المحافظ المشاركة في التصوير الممول من قبل الناشر في نفس الكتلة استخرجت أكثر من 15،000 SOL في صافي ربح محقق خلال الشهر الماضي، بناءً على نشاط تبادل السلاسل المتتبع. هذه المحافظ أظهرت بشكل مستمر معدلات نجاح عالية (87% من عمليات تبديل الرموز كانت مربحة)، وتنفيذ نظيف مع حدوث حد ادنى من الصفقات الفاشلة، ونطاقات ربحية تتراوح عادة بين 1-100 SOL لكل محفظة — مع بعض القيم الشاذة التي تتجاوز 500 SOL.

3. يشير مكررو الناشرين والقناصون إلى شبكات الزراعة

  • قام العديد من المنشئين بإنشاء عشرات إلى مئات من الرموز باستخدام محافظ جديدة
  • نفذت بعض محافظ القناصة مئات القناصة ، غالبا في غضون يوم واحد
  • رصدنا هياكل مركزية، حيث قامت محفظة واحدة بتمويل عدة محافظ نمور قامت جميعًا بالعمل على نفس الرمز

هذا يشير إلى وجود عمليات زراعة متعددة المحافظ تم بناؤها لمحاكاة الطلب المبكر الموزع بينما تحتفظ بالسيطرة المركزية والربح.

4. يتبع الاغتيال أنماط الوقت الموجهة نحو الإنسان

أظهر تفاصيل توقيت اليوم أن نشاط القنص متركز بين الساعة 14:00 و 23:00 بتوقيت UTC، مع نشاط ضئيل من 00:00 إلى 08:00 بتوقيت UTC.

هذا النمط:

  • متوافق مع ساعات العمل في الولايات المتحدة
  • يقترح أن الروبوتات يتم تشغيلها يدويًا أو وفقًا لجدول زمني
  • يعزز أن هذه عملية مركزية ومتعمدة.

5. المحافظ ذاتية الاطلاق والمعاملات متعددة الموقعين تعمل على إخفاء الملكية (مثال للمنفذ)

وجدنا العديد من الحالات حيث:

  • قام المطورون بتمويل عدة محافظ وقامت جميعها بالتوقيع والاختراق في نفس الصفقة
  • هذه المحافظ لم توقع صفقة أخرى مرة أخرى (محافظ الحرق)
  • يقوم المطورون بتقسيم عمليات شراء الرمز الأولي عبر 2-4 محافظ لتحاكي الطلب الحقيقي

تكشف هذه الأنماط عن تحجب مدبر للملكية، وليس التداول.

سلوك الخروج

بناءً على النتائج الأساسية المتعلقة بالنقد الممول من قبل المنفذ، والتصويب في نفس الكتلة، سعينا لفهم كيف يخرج هذه المحافظ فعليًا من مواقعها بمجرد الحصول على الرموز. بينما تحديد من يقوم بالتصويب ومتى يعتبر أمرًا حرجًا، فإن فهم كيفية الاحتفاظ بالرموز لفترة طويلة وكيفية بيعها بشكل عدواني يضيف طبقة غنية من السياق إلى آليات هذه الاستراتيجية الاستخراجية.

لفعل ذلك، قمنا بتقسيم البيانات على طول بعدين سلوكيين:

  • وقت الخروج: المدة بين شراء أول توكن في المحفظة (سنايب) وبيعه النهائي لهذا التوكن.
  • عدد عمليات الصرف: عدد عمليات البيع المتميزة (التبادلات) التي استخدمها محفظة للخروج من الموقف.

معًا، توفر هذه القياسات لنا رؤية في كل من رغبة المخاطرة لمحافظ القناصة وتعقيد استراتيجيات تنفيذهم. هل هذه المحافظ تقوم بإلقاء كل شيء في صفقة واحدة؟ هل هم ينظمون خروجهم مع مرور الوقت؟ وكيف تؤثر كل نهج على الربحية؟

ما تظهره البيانات

سرعة الخروج:

أكثر من 55% من العمليات السريعة يتم الخروج منها بالكامل في أقل من دقيقة، وتكاد 85% تخرج في خلال خمس دقائق.

  • نسبة كبيرة — أكثر من 11% — تكتمل في 15 ثانية أو أقل.

بيع حدث الببساطة:

في أكثر من 90٪ من الحالات، تبيع محافظ القناصة رموزها في حدث واحد أو اثنين فقط من التبادل.

نادرًا ما تستخدم المحافظ القليلة استراتيجيات الخروج التدريجي أو البيع المتدرج.

  • المحافظ ذات أعداد أعلى من التبادلات عادة ما ترى أرباحًا أعلى بشكل طفيف.

اتجاهات الربحية:

أكثر مجموعة ربحية بكثير هي المحافظ التي تخرج في أقل من دقيقة، تليها تلك التي تخرج في أقل من خمس دقائق.

  • بينما تميل القنصات الطويلة والأكثر نشاطًا - تلك التي تنطوي على مدد استمرارية موسعة أو أحداث بيع متعددة - إلى إظهار ربحية متوسطة أعلى لكل حدث، إلا أنها تستخدم بشكل أقل بكثير. ونتيجة لذلك، فإنها تسهم فقط بحصة صغيرة من الربح الإجمالي المستخرج.

كيف نفسرها

تشير هذه الأنماط إلى استراتيجية استخراجية متطورة للغاية. معظم المحافظ المرتبطة بالناشرين لا تتصرف كتجار أو حتى مشاركين تكهنيين. بدلاً من ذلك، يتصرفون مثل الروبوتات التنفيذية:

  • الوصول أولاً.
  • بيع بسرعة.
  • اخرج تماما.

الحقيقة أن معظم الخروجات تحدث في صفقة واحدة تشير إلى وجود نية دنيا للتفاعل مع حركة الأسعار أو ديناميات السوق. هذه المحافظ لا تختبر الأعلى، ولا تتوسط، ولا تتكيف مع التقلبات— بل هي تتقدم على الطلب وتفرغ فيه بأسرع ما يمكن.

بينما تظهر عدد قليل من المحافظ سلوك خروج أكثر تعقيدًا - باستخدام مبيعات متعددة أو فترات حيازة أطول - إن عوائدها أفضل بشكل طفيف فقط، وتمثل حصة صغيرة جدًا من النشاط. هذه استثناءات، ليس النموذج.

في نهاية المطاف، ترسم البيانات صورة واضحة: إن استهداف الذي يموله المطور ليس حول التداول - إنما حول استخراج آلي ومنخفض المخاطر. كلما كانت الخروج أسرع، زادت نسبة النجاح. يعزز هذا السلوك عند الخروج الفكرة بأن الاستهداف في نفس الكتلة ليس فقط فرصيًا؛ بل هو مصمم للسرعة والدقة والربح.

تحليلات قابلة للتنفيذ

التوصيات التالية مصممة لمساعدة فرق البروتوكول وبناة الواجهة الأمامية والبحثين في التعرف على أنماط الإطلاق التي يتم سحبها أو تنسيقها. من خلال ترجمة السلوكيات الملاحظة إلى خوارزميات، ومرشحات، وتحذيرات، يمكن لهذه الرؤى تقليل المخاطر وتحسين الشفافية للمستخدمين النهائيين.

عرض سلوك منحنى الربط المبكر

تركز معظم لوحات معلومات الرمز المميز على تركيز الحامل الحالي - ولكن تظهر بعض أوضح إشارات المخاطرة في أول 20-50 كتلة من التداول. عندما يشتري عدد صغير من المحافظ معظم العرض مبكرا ، ويخرج بسرعة ، ولا يزال يحتفظ بحصة مهيمنة ، فهذا يشير إلى إطلاق استخراجي هيكلي. بدلا من وضع علامة على الرموز المميزة بشكل مباشر ، يجب أن تظهر الواجهات الأمامية مقاييس المرحلة المبكرة التي تساعد المتداولين على بناء الحدس: إجمالي SOL الذي تم شراؤه في أول 10 كتل ، ورسوم Jito والأولوية المدفوعة للمزايدة ، والنسبة المئوية للحجم بواسطة أفضل محافظ x ، والرصيد الحالي لهؤلاء القناصة الأوائل. من خلال تسليط الضوء على تجميع أساس التكلفة وسلوك دفتر الطلبات المضغوط وأنماط الخروج - دون الحاجة إلى الإسناد - في واجهات التطبيق ، تتيح هذه الأساليب البحثية للمستخدمين تحديد وقت توقف شيء ما قبل أن تصبح سيولة خروج.

وضع علامات المخاطر استنادًا إلى سلوك المحفظة وهيكل الإطلاق

يجب على الواجهات اعتماد نظام تصنيف مرتب للمخاطر يعكس كل من سلوك الحافظة السابق وديناميات الإطلاق المشبوهة، مما يساعد المستخدمين على تجنب تحويل السيولة.

علامات المخاطر الصعبة للمرتكبين المتكررين

المحافظ ذات تاريخ من الاصطياد في نفس الكتلة، خاصة عند ربطها بالمطورين عبر تدفقات تمويل مباشرة أو متعددة القفزات، يجب أن تحمل علامة خطر دائمة وعالية. إذا تفاعلت هذه المحافظ مع رمز جديد، يجب على الواجهة الأمامية عرض تحذير قوي يصعب تجاوزه (على سبيل المثال، تأكيد النمطي، معطلة افتراضيًا). هذه هي المحافظ التي استخرجت قيمة مرارًا وتكرارًا من المستخدمين عبر إطلاقات متعددة ولا ينبغي التعامل معها على أنها مشاركين نظيفين.

تحذيرات ناعمة لعلامات حمراء هيكلية

يجب أن تتلقى الرموز التي تظهر أنماطًا مثل الاصطياد في الكتلة الأولى، والتركيز العالي لحاملي العملات في المراحل الأولى، أو سلوك دفتر الطلبات المبكر المضغوط (على سبيل المثال، 50٪ من الحجم في أول 10 كتل، يمتلك أفضل 3 محافظ 80٪ من العرض) تسمية تحذيرية خفيفة وقابلة للتحويم. يمكن للمستخدمين التحويم لرؤية القواعد البيانية الخاصة التي تم تنشيطها (على سبيل المثال، "تم الاصطياد في نفس الكتلة"، "خرجت أفضل محفظة في أقل من 30 ثانية"، "المشتريات المبكرة من محافظ ممولة متكررة")، مما يتيح لهم السياق قبل اتخاذ قرار.

هذا النظام لا يحاول إثبات النية الخبيثة — بل يُعلم بشكل متكرر بالسلوك الاستخراجي

وتطلق أنماطًا ذات بصريات غير عادلة, مما يجعل من السهل على المستخدمين العاديين رؤية الإعدادات السيئة دون الحاجة إلى قراءة العقد أو تتبع تدفقات التمويل بأنفسهم.

ما وراء التجميع الثابت

التصنيف الثابت للمحفظة ليس كافيًا. بمجرد أن تصبح الخوارزميات الاستدلالية عامة، يقوم الأطراف الخبيثة بالتكيف - دورة المحافظ، وتقليد سلوك التجزئة، وتزييف علامات الشرعية. لكي تظل الأنظمة الاكتشافية فعالة، يجب أن تتجه نحو أطر تصنيف متكيفة تحدث باستمرار مع تحول أنماط الهجوم.

بدلاً من العلامات المُشفرة بشكل صعب، يجب تعيين درجات الثقة السلوكية للمحافظ التي تعكس الأنماط مع مرور الوقت: عمر المحفظة، ونشاط التطبيقات المتقاطع، والسلوك البيعي السابق، ومدة الاحتفاظ، والتجميع مع المستخرجين المعروفين. يجب أن تفضل هذه الدرجات المحافظ التي تتكبد تكاليف حقيقية لتبدو موثوقة - رأس المال، الوقت، أو عمق الاستخدام - بينما تعاقب المحافظ التي تظهر سلوكاً استخراجياً ذو جهد منخفض وتردد عالٍ.

من خلال جعل المسار نحو المشاركة "نظيفة" أكثر تكلفة وتتبعًا، يمكن للمنصات تقليل جدوى زراعة الرسائل غير المرغوب فيها على نطاق واسع، حتى بدون إسناد مثالي.

استنتاج

تسلط النتائج الموجودة في هذا التقرير الضوء على تكتيك مستمر ومنظم ورابح المستخدم في إطلاق الرموز الخاصة بـ سولانا: إطلاق ناري في نفس الكتلة بتمويل من الجهة المطلوبة. من خلال تتبع تحويلات SOL المباشرة من المطلوبين إلى قناصات، نعزل مجموعة واضحة من السلوكيات بنمط داخلي تستغل بنية سولانا ذات الطاقة العالية لاستخراج منسق.

بينما تلتقط منهجيتنا فقط جزءًا من نشاط الصيد في نفس الكتلة الإجمالي، إلا أن المحافظ والأنماط التي تظهرها لا تترك أي شك - هؤلاء ليسوا تجارًا فرصيين؛ بل هم منشطون ذوو مواقع امتيازية وأنظمة قابلة للتكرار ونية واضحة. تُظهر مقياس وتكرار هذا النشاط أن زراعة العملات الرمزية المنسقة ليست تكتيكًا متخصصًا - بل هي دليل موحد، يُنفذ آلاف المرات كل أسبوع.

هذا يهم لثلاثة أسباب:

  • إنه يشوه الإشارات السوقية المبكرة، مما يجعل الرموز تبدو أكثر جاذبية أو تنافسية مما هي عليه في الواقع.
  • إنه يعرض مشاركي التجزئة للخطر، الذين يعملون دون علم كمزودي سيولة للخروج للممثلين الممولين مسبقًا.
  • إنها تقوض الثقة في إطلاق الرموز المفتوحة، خاصة على منصات مثلpump.funالتي تمت OPTIMIZED للسرعة والوصول.

سيتطلب التخفيف من هذا السلوك المزيد من الدفاعات الردية. إنه يتطلب خوارزميات أفضل، تحذيرات أمامية، وسائل حماية على مستوى البروتوكول، وجهود مستمرة لرسم خرائط ومراقبة الجهات الفاعلة المنسقة. الأدوات اللازمة للاكتشاف موجودة - السؤال هو ما إذا اختار النظام البيئي تطبيقها.

يقدم هذا التقرير خطوة أولى: عامل تصفية موثوق وقابل للتكرار يعزل أكثر الحالات صراحة للتنسيق. ولكن هذا مجرد البداية. التحدي الحقيقي يكمن في اكتشاف استراتيجيات محجوبة ومتطورة - وبناء ثقافة على السلسلة تكافئ الشفافية على الاستخراج.

تنصيح:

  1. تم نقل هذه المقالة من [تحليل الصنوبر]. جميع حقوق النشر تنتمي إلى الكاتب الأصلي [تحليلات بيني]. إذا كانت هناك اعتراضات على إعادة الطبع هذه، يرجى الاتصال بالبوابة تعليميةفريق، وسيتولون بالأمر على الفور.
  2. تنصل المسؤولية: الآراء والآراء الواردة في هذه المقالة هي فقط تلك التي يعبر عنها المؤلف ولا تشكل أي نصيحة استثمارية.
  3. يقوم فريق Gate Learn بترجمة المقالات إلى لغات أخرى. يُحظر نسخ أو توزيع أو الاستيلاء على المقالات المترجمة ما لم يذكر.

مغادرة آلات السيولة

متقدم4/27/2025, 3:37:12 AM
يحقق هذا التقرير نمطًا واسع الانتشار ومنسقًا لزراعة العملات الميمية على سولانا، حيث يمول مطورو الرموز محافظ القناصة التي تشتري رموزهم في نفس الكتلة التي يتم إطلاق الرمز فيها.

ملخص تنفيذي

يحقق هذا التقرير نمطًا واسع الانتشار ومنسقًا لزراعة العملات الرمزية على سولانا، حيث يمول مطورو الرمز المحافظ النشل التي تشتري رموزهم في نفس الكتلة التي يتم إطلاق الرمز فيها. نعزل مجموعة فرعية تتميز بثقة عالية من السلوك الاستخراجي من خلال التركيز على الروابط المالية الواضحة والقابلة للإثبات بين مطوري الرموز والنشل.

يكشف تحليلنا أن هذه الخطة ليست نادرة أو هامشية - فقط خلال الشهر الماضي، تم استخراج أرباح تقدر بأكثر من 15،000 SOL من خلال هذه الطريقة، عبر أكثر من 15،000 إطلاق يشمل أكثر من 4،600 محفظة ناشطة وأكثر من 10،400 مطور. تظهر هذه المحافظ معدلات نجاح عالية بشكل غير عادي (87% من الصفقات السريعة كانت ربحية) ومخارج نظيفة وأنماط تشغيلية منظمة.

النتائج الرئيسية تشمل:

  • القنص الممول من الناشر منهجي ومربح وغالبا ما يكون آليا ، مع تجميع نشاط القنص خلال ساعات العمل في الولايات المتحدة.
  • الهياكل الزراعية متعددة المحافظ شائعة ، وغالبا ما تستخدم المحافظ المؤقتة والمخارج المنسقة لمحاكاة الطلب الحقيقي.
  • تكتيكات التشويش، مثل سلاسل تمويل متعددة القفزات ومعاملات الاغتيال متعددة الحاملين، يتم استخدامها بشكل متزايد لتفادي الكشف.
  • على الرغم من قيوده، يبرز مرشح التمويل ذو القفزة الواحدة الأمثلة الأكثر وضوحًا وتكرارًا على نشاط نمط الداخلي بشكل كبير.

تقترح هذه التقرير أيضًا مجموعة من الخوارزميات القابلة للتنفيذ التي يمكن أن تساعد فرق البروتوكول والواجهات الأمامية في تحديد وتسمية والرد على هذا النوع من الأنشطة في الوقت الحقيقي — بما في ذلك تتبع تركيز حامل العملة في وقت مبكر، ووضع علامات على محافظ الناشر، وإصدار تحذيرات لواجهات الويب للإطلاقات عالية المخاطر.

بينما تقوم تحليلاتنا فقط بالتقاط جزء من جميع سلوكيات الاغتيال في نفس الكتلة، فإن مقياس هذه الأنماط وهيكلها وربحيتها تشير إلى أن إطلاق الرمز على منصة سولانا يتم تلاعب فيه بنشاط من قبل شبكات من الجهات المنسقة — والدفاعات الحالية غير كافية.

منهجية

بدأت هذه التحليلات بهدف محدد: تحديد المحافظ والسلوكيات التي تدل على زرع العملات الرقمية المنسقة على سولانا - ولا سيما الحالات التي يمول فيها مطورو الرموز محافظ الاغتيال في نفس الكتلة التي يتم إطلاق الرمز فيها.

قمنا بتقسيم المشكلة إلى عدة مراحل:

1. تصفية للصيد بنفس الكتلة

لقد عزلنا أولاً الرموز التي تم اصطيادها في نفس الكتلة التي تم نشرها فيها. هذا السلوك غير مرجح للغاية أن يكون عضويًا بسبب:

  • نقص محفظة عالمية على سولانا
  • الوعي المطلوب بالرمز قبل ظهوره في واجهة أمامية عامة
  • القيود الزمنية بين نشر الرمز المميز وأول تفاعل DEX

تم استخدام العمليات السريعة في نفس الكتلة كمرشح إشارة عالية لكشف التواطؤ المحتمل أو النشاط الامتيازي.

2. تحديد المحافظ المرتبطة بالمنشئ

للتمييز بين قناصين ماهرين وأشخاص داخليين متنسقين، قمنا بتتبع تحويلات SOL بين المنشئين والقناصين قبل كل إطلاق للرمز. لقد وضعنا علامة على المحافظ التي:

  • تلقى SOL مباشرة من المنشئ
  • أرسلت SOL إلى المنشئ

تم تضمين السراديف الفوري المباشر بين السنايبر والمنفذ فقط في مجموعة البيانات النهائية.

3. ربط سنايبس بربح الرمز

لقد رسمنا نشاط التداول لكل محفظة قناص للرموز التي قاموا بالقنص عليها. على وجه التحديد، قمنا بحساب:

  • المبلغ الإجمالي لـ SOL الذي تم صرفه في اقتناء الرمز
  • المبلغ الإجمالي للأس الذي تم استلامه من بيعه على DEXs
  • صافي الربح المحقق، وليس فقط المكاسب الافتراضية

هذا ما سمح لنا بتصنيف الربح الدقيق المستخرج من كل نوع من أنواع الاختراق المرتبطة بالناشر.

4. قياس النطاق وسلوك المحفظة

لقد قمنا بتحليل نطاق هذا النشاط عبر عدة محاور:

  • عدد منشئي العقود الذكية الفريدة ومحافظ الاغتيال
  • العدد الإجمالي للصفقات المؤكدة المتفق عليها في نفس الكتلة
  • توزيع أرباح القناص
  • عدد الرموز التي تم إطلاقها لكل منشئ
  • إعادة استخدام محافظ القناصة عبر الرموز

5. تتبع نشاط البوت

لفهم كيف تم تشغيل هذه العمليات، قمنا بتجميع نشاط القنص حسب ساعة اليوم (توقيت عالمي منسق). وقد كشف هذا الأمر عن أنماط قوية في ساعات النهار:

  • النشاط مركز في نوافذ زمنية محددة
  • التراجع خلال ساعات الليل المتأخرة بتوقيت UTC
  • توحي بالوظائف المقترنة بالولايات المتحدة أو نوافذ التنفيذ اليدوي، بدلاً من الأتمتة العالمية أو المستمرة.

6. تحليل سلوك الخروج

وأخيرًا، قمنا بدراسة كيف خرجت محافظ الذين يرتبطون بالمنشئ من مواقعهم في الرموز المستهدفة، سواء من حيث مدة الاحتفاظ أو عدد الصفقات المستخدمة لفك موقفهم.

  • قمنا بقياس الوقت المنقضي بين الشراء الأول والبيع النهائي (مدة الاحتفاظ).
  • لقد قمنا بعد العدد من عمليات البيع المتميزة (المبادلات) لكل محفظة لكل رمز.

ساعدنا هذا في تحديد ما إذا كانت المحافظ تتبع استراتيجيات التصفية السريعة أم التصفية التدريجية أكثر، وإلى أي مدى ترتبط سرعة الخروج بالربحية.

استهداف أوضح التهديدات

كخطوة أولى، قمنا بقياس مدى التصويب داخل نفس الكتلةpump.funيطلق. ما وجدناه مذهلا: أكثر من 50٪ من الرموز تم الآن اختراقها في الكتلة الدقيقة التي تم إنشاؤها - قبل أن يمكن اكتشافها بشكل معقول عبر RPCs العامة أو واجهات أمامية. أصبح اختراق نفس الكتلة ليس حالة ندرية بعد الآن؛ بل أصبح نمط الإطلاق السائد.

هذا السلوك مشبوه بطبيعته. على سولانا، المشاركة في نفس الكتلة عادة ما تتطلب:

  • الصفقات الموقعة مسبقاً
  • تنسيق خارج السلسلة
  • أو بنية تحتية مشتركة بين الجهة المنشئة والمشتري

ولكن الأهم من ذلك، لاحظنا أن ليس كل الاصطياد في نفس الكتلة هو بشكل متساوٍ خبيث. هناك ما لا يقل عن فئتين من الجهات:

  • الروبوتات الرشاشة والصلاة، على الأرجح اختبار الخوارزميات أو تنظيف الغبار
  • المتورطون المتناسقون، بما في ذلك المنفذون الذين يمولون مشتريهم الخاصين

لتقليل الإيجابيات الزائفة وإظهار التنسيق الحقيقي، قمنا بإدخال مرشح صارم في مقاييس النشاط النهائية لدينا: لقد تم تضمين snipes فقط حيث كان هناك تحويل SOL مباشر بين الجهة المنفذة ومحفظة الاصطياد قبل إطلاق الرمز.

يتيح لنا هذا النهج تحديد المحافظ بثقة سواء كانت:

  • تحكم مباشر بواسطة المنتشر
  • التصرف باتجاه المنفذ
  • امتياز مع وصول داخلي

دراسة حالة 1: التمويل المباشر (التقطته منهجيتنا)

في هذه الحالة، قام محفظة المنشئ 8qUXz3xyx7dtctmjQnXZDWKsWPWSfFnnfwhVtK2jsELE بإرسال 1.2 SOL عبر ثلاث محافظ منفصلة. يمكنكاعرض الكيان على Arkham هناثم نشرت رمزًا يسمى SOL>BNB. جميع المحافظ الممولة ثلاثة اختطفت الرمز في نفس الكتلة التي تم إنشاؤها فيها، مما ضمن الوصول المبكر قبل أن يكون مرئيًا للسوق الأوسع.

باعت هذه المحافظ بسرعة تخصيصاتها من أجل ربح، مُنفذة خروجًا سريعًا ومنسقًا. هذا مثال توضيحي على زراعة الرموز عبر محافظ القناصة الممولة مسبقًا، وقد تم التقاطه مباشرة بواسطة طريقة الكشف الخاصة بنا المعتمدة على التمويل. على الرغم من بساطته، يتم تنفيذ هذا النوع من العمليات على نطاق واسع عبر آلاف الإطلاقات.

دراسة الحالة 2: التمويل متعدد القفزات (المفقودة من منهجيتنا)

في هذا الحال، تم ربط محفظة GQZLghNrW9NjmJf8gy8iQ4xTJFW4ugqNpH3rJTdqY5kA بعدة ملقمات رموز. بدلاً من تمويل محافظ الرماة مباشرة، توجه هذه الكيان SOL من خلال سلسلة من المحافظ الوسيطة - غالبًا ما تكون عميقة بمعدل 5 إلى 7 قفزات - قبل أن تنفذ المحفظة النهائية نفس الرمية في نفس الكتلة.

كانت منهجيتنا الحالية، التي تركز على روابط التمويل المباشرة، قادرة على اكتشاف بعض التحويلات الأولية من المنفذ ولكنها لم تلتقط السلسلة بأكملها التي أدت إلى النهاية من النهابين. يتم استخدام محافظ الوسيط هذه عادة مرة واحدة فقط، حيث تخدم فقط للمرور من خلال SOL، مما يجعلها صعبة الربط من خلال الاستعلامات المباشرة.

لم يتم تجاهل هذا النمط بسبب قيود التصميم ولكن كان تضحية حسابية. تتبع مسارات التمويل عبر عدة قفزات مع قيود زمنية ممكن تقنياً ولكنه يتطلب موارد مكثفة عند التطبيق الواسع. ونتيجة لذلك، تعطي تنفيذاتنا الحالية الأولوية للروابط المباشرة ذات الثقة العالية من أجل الوضوح والقابلية لإعادة الإنتاج.

لتصور هذه السلسلة الأكبر للتمويل، قمنا باستخدامأداة تصور أركهام، الذي يمثل بشكل بصري تدفق الأموال من محفظة التمويل الأولية من خلال سلسلة من المحافظ الفارغة إلى محفظة النشر النهائية. يؤكد هذا المعين البصري الأساليب المتطورة المستخدمة لتحجيم مصدر الأموال ويسلط الضوء على المجالات التي يمكن تعزيزها في منهجيات الكشف لدينا.

لماذا نركز على القناصين الذين يتموقعون مباشرة في نفس الكتلة

بالنسبة لبقية هذه الورقة، نركز حصريًا على عمليات الاختراق في نفس الكتلة حيث تلقت المحفظة تمويلاً مباشرًا من المطوّر قبل الإطلاق. تتحمل هذه المحافظ مسؤولية أرباح كبيرة، وتستخدم تشويشًا دنيويًا، وتمثل أكثر مجموعات الأنشطة الخبيثة التي يمكن التعامل معها. يقدم دراسة لهم نافذة واضحة إلى الخوارزميات اللازمة لاكتشاف وتخفيف استراتيجيات الاستخراج المتقدمة أكثر تفصيلاً.

النتائج

من خلال التركيز بشكل خاص على الهجمات السريعة في نفس الكتلة حيث كان محفظة الهجوم لديها رابط تحويل SOL مباشر إلى المنشئ، كشفت تحقيقاتنا عن نمط واسع ومنظم ومربح للغاية للتنسيق على السلسلة. بينما يتضمن هذا الفلتر فقط جزء صغير من جميع أنشطة الهجوم السريع، إلا أنه يكشف عن عدة أنماط رئيسية من هذا الجزء ذو الثقة العالية. جميع البيانات في هذا القسم تعكس الأنشطة المرصودة بين 15 مارس والوقت الحالي.

1. النقد السريع الممول من نفس الكتلة شائع ومنظم

تم التعرف على أكثر من 15،000 رمز حيث تمت استهداف الإطلاق على الفور بواسطة محفظة قامت بتبادل SOL مباشرة مع الجهة المنشئة قبل الإطلاق خلال الشهر الماضي. هذا النمط:

  • تورط 4,600+ محافظ القناصة
  • تم تنفيذها بواسطة أكثر من 10,400 مطور فريد

هذه ليست حوادث معزولة - هذا السلوك يمثل حوالي 1.75٪ من نشاط الإطلاق علىpump.fun.

2. هذا السلوك مربح عند نطاق كبير

المحافظ المشاركة في التصوير الممول من قبل الناشر في نفس الكتلة استخرجت أكثر من 15،000 SOL في صافي ربح محقق خلال الشهر الماضي، بناءً على نشاط تبادل السلاسل المتتبع. هذه المحافظ أظهرت بشكل مستمر معدلات نجاح عالية (87% من عمليات تبديل الرموز كانت مربحة)، وتنفيذ نظيف مع حدوث حد ادنى من الصفقات الفاشلة، ونطاقات ربحية تتراوح عادة بين 1-100 SOL لكل محفظة — مع بعض القيم الشاذة التي تتجاوز 500 SOL.

3. يشير مكررو الناشرين والقناصون إلى شبكات الزراعة

  • قام العديد من المنشئين بإنشاء عشرات إلى مئات من الرموز باستخدام محافظ جديدة
  • نفذت بعض محافظ القناصة مئات القناصة ، غالبا في غضون يوم واحد
  • رصدنا هياكل مركزية، حيث قامت محفظة واحدة بتمويل عدة محافظ نمور قامت جميعًا بالعمل على نفس الرمز

هذا يشير إلى وجود عمليات زراعة متعددة المحافظ تم بناؤها لمحاكاة الطلب المبكر الموزع بينما تحتفظ بالسيطرة المركزية والربح.

4. يتبع الاغتيال أنماط الوقت الموجهة نحو الإنسان

أظهر تفاصيل توقيت اليوم أن نشاط القنص متركز بين الساعة 14:00 و 23:00 بتوقيت UTC، مع نشاط ضئيل من 00:00 إلى 08:00 بتوقيت UTC.

هذا النمط:

  • متوافق مع ساعات العمل في الولايات المتحدة
  • يقترح أن الروبوتات يتم تشغيلها يدويًا أو وفقًا لجدول زمني
  • يعزز أن هذه عملية مركزية ومتعمدة.

5. المحافظ ذاتية الاطلاق والمعاملات متعددة الموقعين تعمل على إخفاء الملكية (مثال للمنفذ)

وجدنا العديد من الحالات حيث:

  • قام المطورون بتمويل عدة محافظ وقامت جميعها بالتوقيع والاختراق في نفس الصفقة
  • هذه المحافظ لم توقع صفقة أخرى مرة أخرى (محافظ الحرق)
  • يقوم المطورون بتقسيم عمليات شراء الرمز الأولي عبر 2-4 محافظ لتحاكي الطلب الحقيقي

تكشف هذه الأنماط عن تحجب مدبر للملكية، وليس التداول.

سلوك الخروج

بناءً على النتائج الأساسية المتعلقة بالنقد الممول من قبل المنفذ، والتصويب في نفس الكتلة، سعينا لفهم كيف يخرج هذه المحافظ فعليًا من مواقعها بمجرد الحصول على الرموز. بينما تحديد من يقوم بالتصويب ومتى يعتبر أمرًا حرجًا، فإن فهم كيفية الاحتفاظ بالرموز لفترة طويلة وكيفية بيعها بشكل عدواني يضيف طبقة غنية من السياق إلى آليات هذه الاستراتيجية الاستخراجية.

لفعل ذلك، قمنا بتقسيم البيانات على طول بعدين سلوكيين:

  • وقت الخروج: المدة بين شراء أول توكن في المحفظة (سنايب) وبيعه النهائي لهذا التوكن.
  • عدد عمليات الصرف: عدد عمليات البيع المتميزة (التبادلات) التي استخدمها محفظة للخروج من الموقف.

معًا، توفر هذه القياسات لنا رؤية في كل من رغبة المخاطرة لمحافظ القناصة وتعقيد استراتيجيات تنفيذهم. هل هذه المحافظ تقوم بإلقاء كل شيء في صفقة واحدة؟ هل هم ينظمون خروجهم مع مرور الوقت؟ وكيف تؤثر كل نهج على الربحية؟

ما تظهره البيانات

سرعة الخروج:

أكثر من 55% من العمليات السريعة يتم الخروج منها بالكامل في أقل من دقيقة، وتكاد 85% تخرج في خلال خمس دقائق.

  • نسبة كبيرة — أكثر من 11% — تكتمل في 15 ثانية أو أقل.

بيع حدث الببساطة:

في أكثر من 90٪ من الحالات، تبيع محافظ القناصة رموزها في حدث واحد أو اثنين فقط من التبادل.

نادرًا ما تستخدم المحافظ القليلة استراتيجيات الخروج التدريجي أو البيع المتدرج.

  • المحافظ ذات أعداد أعلى من التبادلات عادة ما ترى أرباحًا أعلى بشكل طفيف.

اتجاهات الربحية:

أكثر مجموعة ربحية بكثير هي المحافظ التي تخرج في أقل من دقيقة، تليها تلك التي تخرج في أقل من خمس دقائق.

  • بينما تميل القنصات الطويلة والأكثر نشاطًا - تلك التي تنطوي على مدد استمرارية موسعة أو أحداث بيع متعددة - إلى إظهار ربحية متوسطة أعلى لكل حدث، إلا أنها تستخدم بشكل أقل بكثير. ونتيجة لذلك، فإنها تسهم فقط بحصة صغيرة من الربح الإجمالي المستخرج.

كيف نفسرها

تشير هذه الأنماط إلى استراتيجية استخراجية متطورة للغاية. معظم المحافظ المرتبطة بالناشرين لا تتصرف كتجار أو حتى مشاركين تكهنيين. بدلاً من ذلك، يتصرفون مثل الروبوتات التنفيذية:

  • الوصول أولاً.
  • بيع بسرعة.
  • اخرج تماما.

الحقيقة أن معظم الخروجات تحدث في صفقة واحدة تشير إلى وجود نية دنيا للتفاعل مع حركة الأسعار أو ديناميات السوق. هذه المحافظ لا تختبر الأعلى، ولا تتوسط، ولا تتكيف مع التقلبات— بل هي تتقدم على الطلب وتفرغ فيه بأسرع ما يمكن.

بينما تظهر عدد قليل من المحافظ سلوك خروج أكثر تعقيدًا - باستخدام مبيعات متعددة أو فترات حيازة أطول - إن عوائدها أفضل بشكل طفيف فقط، وتمثل حصة صغيرة جدًا من النشاط. هذه استثناءات، ليس النموذج.

في نهاية المطاف، ترسم البيانات صورة واضحة: إن استهداف الذي يموله المطور ليس حول التداول - إنما حول استخراج آلي ومنخفض المخاطر. كلما كانت الخروج أسرع، زادت نسبة النجاح. يعزز هذا السلوك عند الخروج الفكرة بأن الاستهداف في نفس الكتلة ليس فقط فرصيًا؛ بل هو مصمم للسرعة والدقة والربح.

تحليلات قابلة للتنفيذ

التوصيات التالية مصممة لمساعدة فرق البروتوكول وبناة الواجهة الأمامية والبحثين في التعرف على أنماط الإطلاق التي يتم سحبها أو تنسيقها. من خلال ترجمة السلوكيات الملاحظة إلى خوارزميات، ومرشحات، وتحذيرات، يمكن لهذه الرؤى تقليل المخاطر وتحسين الشفافية للمستخدمين النهائيين.

عرض سلوك منحنى الربط المبكر

تركز معظم لوحات معلومات الرمز المميز على تركيز الحامل الحالي - ولكن تظهر بعض أوضح إشارات المخاطرة في أول 20-50 كتلة من التداول. عندما يشتري عدد صغير من المحافظ معظم العرض مبكرا ، ويخرج بسرعة ، ولا يزال يحتفظ بحصة مهيمنة ، فهذا يشير إلى إطلاق استخراجي هيكلي. بدلا من وضع علامة على الرموز المميزة بشكل مباشر ، يجب أن تظهر الواجهات الأمامية مقاييس المرحلة المبكرة التي تساعد المتداولين على بناء الحدس: إجمالي SOL الذي تم شراؤه في أول 10 كتل ، ورسوم Jito والأولوية المدفوعة للمزايدة ، والنسبة المئوية للحجم بواسطة أفضل محافظ x ، والرصيد الحالي لهؤلاء القناصة الأوائل. من خلال تسليط الضوء على تجميع أساس التكلفة وسلوك دفتر الطلبات المضغوط وأنماط الخروج - دون الحاجة إلى الإسناد - في واجهات التطبيق ، تتيح هذه الأساليب البحثية للمستخدمين تحديد وقت توقف شيء ما قبل أن تصبح سيولة خروج.

وضع علامات المخاطر استنادًا إلى سلوك المحفظة وهيكل الإطلاق

يجب على الواجهات اعتماد نظام تصنيف مرتب للمخاطر يعكس كل من سلوك الحافظة السابق وديناميات الإطلاق المشبوهة، مما يساعد المستخدمين على تجنب تحويل السيولة.

علامات المخاطر الصعبة للمرتكبين المتكررين

المحافظ ذات تاريخ من الاصطياد في نفس الكتلة، خاصة عند ربطها بالمطورين عبر تدفقات تمويل مباشرة أو متعددة القفزات، يجب أن تحمل علامة خطر دائمة وعالية. إذا تفاعلت هذه المحافظ مع رمز جديد، يجب على الواجهة الأمامية عرض تحذير قوي يصعب تجاوزه (على سبيل المثال، تأكيد النمطي، معطلة افتراضيًا). هذه هي المحافظ التي استخرجت قيمة مرارًا وتكرارًا من المستخدمين عبر إطلاقات متعددة ولا ينبغي التعامل معها على أنها مشاركين نظيفين.

تحذيرات ناعمة لعلامات حمراء هيكلية

يجب أن تتلقى الرموز التي تظهر أنماطًا مثل الاصطياد في الكتلة الأولى، والتركيز العالي لحاملي العملات في المراحل الأولى، أو سلوك دفتر الطلبات المبكر المضغوط (على سبيل المثال، 50٪ من الحجم في أول 10 كتل، يمتلك أفضل 3 محافظ 80٪ من العرض) تسمية تحذيرية خفيفة وقابلة للتحويم. يمكن للمستخدمين التحويم لرؤية القواعد البيانية الخاصة التي تم تنشيطها (على سبيل المثال، "تم الاصطياد في نفس الكتلة"، "خرجت أفضل محفظة في أقل من 30 ثانية"، "المشتريات المبكرة من محافظ ممولة متكررة")، مما يتيح لهم السياق قبل اتخاذ قرار.

هذا النظام لا يحاول إثبات النية الخبيثة — بل يُعلم بشكل متكرر بالسلوك الاستخراجي

وتطلق أنماطًا ذات بصريات غير عادلة, مما يجعل من السهل على المستخدمين العاديين رؤية الإعدادات السيئة دون الحاجة إلى قراءة العقد أو تتبع تدفقات التمويل بأنفسهم.

ما وراء التجميع الثابت

التصنيف الثابت للمحفظة ليس كافيًا. بمجرد أن تصبح الخوارزميات الاستدلالية عامة، يقوم الأطراف الخبيثة بالتكيف - دورة المحافظ، وتقليد سلوك التجزئة، وتزييف علامات الشرعية. لكي تظل الأنظمة الاكتشافية فعالة، يجب أن تتجه نحو أطر تصنيف متكيفة تحدث باستمرار مع تحول أنماط الهجوم.

بدلاً من العلامات المُشفرة بشكل صعب، يجب تعيين درجات الثقة السلوكية للمحافظ التي تعكس الأنماط مع مرور الوقت: عمر المحفظة، ونشاط التطبيقات المتقاطع، والسلوك البيعي السابق، ومدة الاحتفاظ، والتجميع مع المستخرجين المعروفين. يجب أن تفضل هذه الدرجات المحافظ التي تتكبد تكاليف حقيقية لتبدو موثوقة - رأس المال، الوقت، أو عمق الاستخدام - بينما تعاقب المحافظ التي تظهر سلوكاً استخراجياً ذو جهد منخفض وتردد عالٍ.

من خلال جعل المسار نحو المشاركة "نظيفة" أكثر تكلفة وتتبعًا، يمكن للمنصات تقليل جدوى زراعة الرسائل غير المرغوب فيها على نطاق واسع، حتى بدون إسناد مثالي.

استنتاج

تسلط النتائج الموجودة في هذا التقرير الضوء على تكتيك مستمر ومنظم ورابح المستخدم في إطلاق الرموز الخاصة بـ سولانا: إطلاق ناري في نفس الكتلة بتمويل من الجهة المطلوبة. من خلال تتبع تحويلات SOL المباشرة من المطلوبين إلى قناصات، نعزل مجموعة واضحة من السلوكيات بنمط داخلي تستغل بنية سولانا ذات الطاقة العالية لاستخراج منسق.

بينما تلتقط منهجيتنا فقط جزءًا من نشاط الصيد في نفس الكتلة الإجمالي، إلا أن المحافظ والأنماط التي تظهرها لا تترك أي شك - هؤلاء ليسوا تجارًا فرصيين؛ بل هم منشطون ذوو مواقع امتيازية وأنظمة قابلة للتكرار ونية واضحة. تُظهر مقياس وتكرار هذا النشاط أن زراعة العملات الرمزية المنسقة ليست تكتيكًا متخصصًا - بل هي دليل موحد، يُنفذ آلاف المرات كل أسبوع.

هذا يهم لثلاثة أسباب:

  • إنه يشوه الإشارات السوقية المبكرة، مما يجعل الرموز تبدو أكثر جاذبية أو تنافسية مما هي عليه في الواقع.
  • إنه يعرض مشاركي التجزئة للخطر، الذين يعملون دون علم كمزودي سيولة للخروج للممثلين الممولين مسبقًا.
  • إنها تقوض الثقة في إطلاق الرموز المفتوحة، خاصة على منصات مثلpump.funالتي تمت OPTIMIZED للسرعة والوصول.

سيتطلب التخفيف من هذا السلوك المزيد من الدفاعات الردية. إنه يتطلب خوارزميات أفضل، تحذيرات أمامية، وسائل حماية على مستوى البروتوكول، وجهود مستمرة لرسم خرائط ومراقبة الجهات الفاعلة المنسقة. الأدوات اللازمة للاكتشاف موجودة - السؤال هو ما إذا اختار النظام البيئي تطبيقها.

يقدم هذا التقرير خطوة أولى: عامل تصفية موثوق وقابل للتكرار يعزل أكثر الحالات صراحة للتنسيق. ولكن هذا مجرد البداية. التحدي الحقيقي يكمن في اكتشاف استراتيجيات محجوبة ومتطورة - وبناء ثقافة على السلسلة تكافئ الشفافية على الاستخراج.

تنصيح:

  1. تم نقل هذه المقالة من [تحليل الصنوبر]. جميع حقوق النشر تنتمي إلى الكاتب الأصلي [تحليلات بيني]. إذا كانت هناك اعتراضات على إعادة الطبع هذه، يرجى الاتصال بالبوابة تعليميةفريق، وسيتولون بالأمر على الفور.
  2. تنصل المسؤولية: الآراء والآراء الواردة في هذه المقالة هي فقط تلك التي يعبر عنها المؤلف ولا تشكل أي نصيحة استثمارية.
  3. يقوم فريق Gate Learn بترجمة المقالات إلى لغات أخرى. يُحظر نسخ أو توزيع أو الاستيلاء على المقالات المترجمة ما لم يذكر.
ابدأ التداول الآن
اشترك وتداول لتحصل على جوائز ذهبية بقيمة
100 دولار أمريكي
و
5500 دولارًا أمريكيًا
لتجربة الإدارة المالية الذهبية!