エグゼクティブサマリー

このレポートでは、Solana上でのメームコインの広範で組織的なファーミングパターンを調査し、トークンの展開者が、トークンがローンチされた同じブロックでそのトークンを購入するスナイパーウォレットを資金提供するという広範で組織的なパターンを調査しています。我々は、展開者とスナイパーの間の明確で証明可能な資金提供のリンクに焦点を当てることで、抽出行動の高い信頼性のサブセットを分離します。

当社の分析によると、この戦術は珍しいものではなく、過去1か月だけで、4,600以上のスナイパーウォレットと10,400以上のデプロイヤーを巻き込んだ15,000以上のローンチを通じて、15,000 SOL以上の実現利益がこの方法で抽出されました。これらのウォレットは異常に高い成功率（スナイプの87%が利益を出しました）、クリーンな出口、そして構造化された運用パターンを示しています。

主な発見は次のとおりです:

• Deployer-funded snipingは体系的であり、利益をもたらし、しばしば自動化されており、スナイピング活動は米国の営業時間中に集中しています。
• マルチウォレットファーミング構造は一般的であり、しばしば一時的なウォレットや調整された出口を使用して実際の需要をシミュレートしています。
• Obfuscation tactics, such as multi-hop funding chains and multi-signer sniping transactions, are increasingly used to evade detection.
• その制限にもかかわらず、当社のワンホップ資金フィルターは、規模でのインサイダースタイルの活動の最も明確で繰り返し可能な例を表面化させます。

このレポートでは、プロトコルチームやフロントエンドが、この種の活動をリアルタイムで特定し、フラグを立て、対応するのに役立つ一連の実行可能なヒューリスティックを提案しています。これには、早期ホルダーの集中度の追跡、デプロイヤーにリンクされたウォレットのラベリング、高リスクなローンチに対するフロントエンドの警告の発行が含まれます。

私たちの分析は、すべての同じブロックでのスナイピング行動のサブセットしか捉えていませんが、これらのパターンの規模、構造、および収益性から、Solana上のトークンのローンチが、連携したアクターのネットワークによって積極的に操作されていることを示唆しています。現在の防御策は不十分です。

方法論

この分析は、協調されたメームコインのファーミングを示すウォレットと行動を特定することを目的として始まりました。特に、トークンデプロイヤーがトークンが立ち上がる同じブロックでスナイピングウォレットに資金を提供するケースに焦点を当てています。

問題をいくつかの段階に分けました:

1. 同じブロックのスナイプをフィルタリング

最初に、展開された同じブロックでスナイプされたトークンを分離しました。この動作は、極めて有機的である可能性が非常に低いためです。

• Solanaにおけるグローバルメモリプールの不足
• 公開フロントエンドにトークンが表示される前に、そのトークンについての認識が必要です
• トークンの展開と最初のDEXインタラクションの間のタイミング制約

同一ブロックのスナイプは、潜在的な共謀や特権活動を浮き彫りにするための高信号フィルターとして使用されました。

2. デプロイヤーにリンクされたウォレットの識別

熟練したスナイパーや連携したインサイダーとの区別をするために、各トークンの発売直前に、デプロイヤーとスナイパー間のSOLの送金を追跡しました。以下のようなウォレットにフラグを立てました：

• デプロイヤーから直接SOLを受け取りました
• デプロイヤーにSOLを送信しました

スナイパーとデプロイヤー間の直接プリスナイプトランスファーを持つウォレットのみが最終データセットに含まれていました。

3. トークン利益へのスナイプのリンク

我々は、各スナイパーウォレットがスナイプしたトークンの取引活動をマッピングしました。具体的には、以下を計算しました：

• トークンを取得するために費やしたSOLの合計額
• DEXで売却した際に受け取ったSOLの合計額
• 名義上の利益だけでなく、実現した利益

これにより、各展開者リンクスナイプから抽出された正確な利益を割り当てることができました。

4. 測定スケールとウォレットの動作

この活動の範囲をいくつかの軸にわたって分析しました。

• ユニークなデプロイヤーとスナイパーウォレットの数
• 確認された共謀同じブロックスナイプの総数
• スナイパー利益の分配
• デプロイヤーごとに起動されたトークンの数
• トークン間でのスナイパーウォレットの再利用

5. ボットアクティビティフットプリンティング

これらの操作がどのように実行されているかを理解するために、私たちは一日の時間帯（協定世界時）ごとにスナイピング活動をグループ化しました。これにより、強い時間帯のパターンが明らかになりました:

• 特定の時間枠に集中したアクティビティ
• 深夜のUTC時間帯のドロップオフ
• 米国に合わせたクーロンジョブや手動実行ウィンドウ、グローバルまたは連続した自動化とは異なるものを示唆しています。

6. エグジット動作分析

最後に、私たちは、デプロイヤーにリンクされたウォレットが、保有期間とポジションを解消するために使用された取引回数の両方について、スナイプされたトークンのポジションからどのように退出したかを調査しました。

• 最初の購入から最終売却までの経過時間（保有期間）を測定しました。
• ウォレットごとのトークンごとの異なる売却取引（スワップ）の数を数えました。

これにより、ウォレットが迅速な清算を追求しているか、より漸進的な売却戦略を追求しているか、そして退出速度が収益性とどの程度相関しているかを特定するのに役立ちました。

最も明確な脅威をターゲットにしています

最初の段階として、同じブロックでのスナイピングの規模を測定しましたpump.funローンチされました。 私たちが見つけたのは驚くべきことでした: 50%以上のトークンが今では作成された正確なブロックでスナイプされています-公共のRPCやフロントエンドを通じて合理的に発見される前に。 同じブロックでのスナイピングはもはやまれなエッジケースではなく、支配的なローンチパターンです。

この行動は元々疑わしいものです。Solanaでは、同じブロックへの参加は通常、以下が必要です:

• 事前署名取引
• オフチェーン調整
• デプロイヤーとバイヤーの間の共有インフラストラクチャ

しかし、重要なことに、同じブロックでのスナイピングがすべて同じくらい悪意を持っているわけではないことがわかりました。少なくとも2つのカテゴリーの行為者が存在します。

• スプレー・アンド・プレイ・ボット、おそらくヒューリスティックスのテストまたはダスティング
• 調整されたインサイダー、デプロイヤー自身のバイヤーに資金を提供することを含む

偽の陽性を減らし、真の調整を表面化させるために、最終的な活動指標に厳しいフィルターを導入しました：トークンのローンチ前に、デプロイヤーとスナイピングウォレットの間で直接のSOL転送があったスナイプのみを含めました。

このアプローチにより、自信を持って、次のいずれかのウォレットを明らかにすることができます:

• デプロイャーに直接制御されます
• デプロイヤーの指示のもとで行動する
• 内部者アクセス権限を持つ

ケーススタディ1: 直接資金調達（当社の手法によって捉えられた）

この場合、デプロイヤーウォレット8qUXz3xyx7dtctmjQnXZDWKsWPWSfFnnfwhVtK2jsELEは、3つの別々のウォレットに1.2 SOLを送信しました。ここでアーカムのエンティティを表示します次に、SOL>BNBというトークンを展開しました。 3つの資金提供ウォレットが、トークンが作成された同じブロックでトークンをスナイプし、一般市場で表示される前に初期アクセスを確保しました。

これらのウォレットは素早く割り当てを利益に変え、迅速で協調した退出を実行しました。これは、事前資金が提供されたスナイパーウォレットを介したトークンファーミングの典型的な例であり、当社の資金ベースの検出方法によって直接捉えられました。そのシンプルさにもかかわらず、この種の操作は何千ものローンチ全体で大規模に実行されています。

ケーススタディ2: マルチホップファンディング(当社の方法論で見逃されました)

この場合、ウォレットGQZLghNrW9NjmJf8gy8iQ4xTJFW4ugqNpH3rJTdqY5kAは複数のトークンスナイパーと関連付けられています。このエンティティは、スナイパーウォレットに直接資金を提供する代わりに、最終的なウォレットが同じブロックでスナイプを実行する前に、頻繁に5〜7回の中間ウォレットを介してSOLをルーティングします。

現在の方法論は、直接資金提供リンクに焦点を当てていますが、デプロイヤーからの初期の送金の一部を検出することができましたが、最終的なスナイパーにつながる全体のチェーンを捉えることはできませんでした。これらの中間ウォレットは通常一度だけ使用され、SOLを通過するだけであり、これらを直接的なクエリを通じてリンクすることは困難です。

このパターンは、設計上の制約ではなく、計算上のトレードオフによって見過ごされたものです。時間的制約を持つ複数のホップを越える資金調達経路を追跡することは技術的には可能ですが、規模においてリソースを消費します。その結果、現在の実装では、明確さと再現性のために、高信頼性の直接リンクに優先順位を付けています。

このより大きな資金調達チェーンを視覚化するために、私たちは利用しましたアーカムのビジュアライザーツール, which graphically represents the flow of funds from the initial funding wallet through the chain of shell wallets to the final deployer wallet. This visual aid underscores the sophisticated methods employed to obfuscate the origin of funds and highlights areas for future enhancement in our detection methodologies.

なぜ私たちは直接資金提供された同一ブロックのスナイパーに焦点を当てるのか

この論文の残りの部分では、ローンチ前にデプロイヤーから直接資金提供を受けたウォレットに焦点を当てます。これらのウォレットは重要な利益をもたらし、最小限の曖昧さを使用し、悪意のある活動の最も実行可能なサブセットを表します。これらを研究することで、より高度な抽出戦略を検出し緩和するために必要なヒューリスティクスについて明確な洞察を得ることができます。

調査結果

同一ブロックのスナイプに特に焦点を当て、スナイピングウォレットがデプロイヤーと直接的なSOL転送リンクを持つ場合、私たちの調査では、広範囲で構造化された、非常に利益をもたらすオンチェーン調整のパターンが明らかになりました。このフィルターはすべてのスナイピング活動のサブセットのみを捉えていますが、この高信頼性のサブセットからいくつかの重要なパターンが明らかになります。このセクションのすべてのデータは、3月15日から現在までの活動を反映しています。

1. 同一ブロックのデプロイヤー資金提供スナイピングは一般的で系統的です

私たちは、過去1か月間に直接SOLをデプロイヤーと取引したウォレットによって、ローンチ直後に15,000以上のトークンがスナイプされたことを特定しました。このパターン：

• 4,600以上のスナイパーウォレットが関与しています
• 10,400以上のユニークなデプロイヤーによって実行されました

これは単発の出来事ではありません-この行動は、ローンチ活動の約1.75%を表していますpump.fun.

2. この行動はスケールで利益が出ます

過去1か月間、デプロイヤー資金提供による同一ブロックでのスナイピングに従事するウォレットは、オンチェーンのスワップ活動を追跡した結果、15,000 SOL以上の実現された純利益を上げました。これらのウォレットは、高い成功率（スナイプトークン交換の87%が利益を上げました）、最小限の失敗トランザクションでクリーンな実行、そして通常1～100 SOLの範囲内で利益を上げることが多いことが一貫して示されました。一部の外れ値は500 SOLを超えています。

3. リピーターとスナイパーは、ファーミングネットワークを指し示します

• 多くのデプロイヤーは、新しいウォレットを使用して数十から数百のトークンを作成しました
• ある種の狙撃兵は、1日のうちに何百匹もの狙撃兵を処刑した
• 私たちは、1つのウォレットが複数のスナイパーウォレットに資金提供し、すべてが同じトークンに対して行動したハブ・アンド・スポーク構造を観察しました

これは、中央集権的なコントロールと利益を維持しながら、分散型の初期需要をシミュレートするために構築されたマルチウォレットファーミングオペレーションの存在を示唆しています。

4. スナイピングは人間中心の時間パターンに従います

1日の時間帯別の分析では、スナイピングアクティビティは、協定世界時(UTC)の14:00から23:00の間に集中しており、UTCの00:00から08:00の間にはほとんど活動がありません。

このパターン：

• 米国の労働時間に合わせる
• ボットは手動で起動されるか、cronタイミングされていることを示しています
• これは中央集権的で意図的な操作であることを強調しています。

5. ワンショットウォレットとマルチサイナートランザクションは所有権を遮蔽します（例：デプロイヤー）

私たちは多くのケースを見つけました：

• デプロイヤーは、すべてが同じトランザクションで署名してスナイプした複数のウォレットに資金を提供しました
• これらのウォレットは二度と他の取引に署名しないようになりました（バーナーウォレット）
• デプロイヤーは、実際の需要をシミュレートするために、初期トークンの購入を2〜4つのウォレットに分割します

これらのパターンは、取引ではなく意図的な所有権の曖昧さを明らかにしています。

終了動作

deployer-funded、同一ブロックでのスナイピングに関する中心的な調査結果を基に、これらのウォレットが実際にポジションをどのように解消するかをよりよく理解しようとしました。スナイピングを行う人物やタイミングを特定することは重要ですが、保有されているトークンの保持期間やどれだけ積極的に売却されるかを理解することは、この収奪戦略のメカニズムにより豊かな文脈を加えることになります。

これを行うために、私たちはデータを2つの行動次元に沿って分解しました。

• 出口タイミング：ウォレットの最初のトークン購入（スナイプ）とそのトークンの最終売却との間の期間。
• スワップ回数：ポジションを解消するためにウォレットが使用した異なる売却取引（スワップ）の数。

これらのメトリクスを併せることで、スナイパーウォレットのリスクアペタイトと実行戦略の複雑さの両方に対する洞察が得られます。これらのウォレットはすべてを1つの取引で売り落としていますか？それとも時間をかけて段階的に売り進めていますか？そして、それぞれのアプローチが収益にどのように影響するのでしょうか？

データが示す内容

出口速度:

55%以上のスナイプが1分以内に完全に終了し、ほぼ85%が5分以内に終了します。

• 15秒以下で完了するものの割合は、11%以上にのぼります。

売却イベントのシンプリシティ:

90%以上のケースで、スナイパーウォレットはそのトークンをわずか1〜2回のスワップイベントで売却します。

ほとんどのウォレットは、段階的な退出や段階的な売却戦略を使用していません。

• スワップ回数が多いウォレットは、一般的にわずかに高い利益を見ることがあります。

収益性のトレンド:

最も利益の高いグループは、1分未満で退出するウォレットで、それに続いて5分未満で退出するウォレットです。

• より長く、よりアクティブなスナイプ—延長された保持期間や複数の売却イベントを含むもの—は、イベントごとの平均収益性が高い傾向がありますが、それらは非常に頻繁に使用されません。その結果、それらは総抽出利益のわずかな割合しか貢献していません。

私たちがそれを解釈する方法

これらのパターンは、高度に自動化された採掘戦略を示しています。ほとんどのデプロイヤーリンクされたウォレットは、トレーダーやさらには投機的な参加者のように振る舞っていません。代わりに、実行ボットのように振る舞います。

• 最初に入る。
• 売り急げ。
• 完全に終了します。

ほとんどの出口が単一の取引で行われる事実は、価格アクションや市場のダイナミクスに関与する意図が最小限であることを示しています。これらのウォレットは、高値をテストしたり、平均を取ったり、ボラティリティに適応したりすることはありません。彼らは需要を先取りして、できるだけ速やかにそれに売り抜けしています。

一握りのウォレットは、複数の売却や長期保有期間を使用してより複雑な退出行動を示すが、それらの収益はわずかに向上するだけであり、非常に少ない活動の割合を占めています。これらは例外であり、モデルではありません。

データは最終的には明確な絵を描いています: デプロイヤー資金によるスナイピングは取引についてではなく、自動化された低リスクの抽出についてです。 出口が速いほど成功率が高くなります。 この出口の行動は、同一ブロックのスナイピングが単なる臨機応変ではなく、速度、精度、利益のために設計されているという考えを強化しています。

実行可能な洞察

次の推奨事項は、プロトコルチーム、フロントエンドビルダー、および研究者が、排出的または調整されたトークンの発売パターンを特定し、対応するための設計されています。観察された行動をヒューリスティクス、フィルタ、および警告に翻訳することで、これらの洞察はリスクを軽減し、エンドユーザーの透明性を向上させることができます。

初期ボンディングカーブの動作を表示

ほとんどのトークンダッシュボードは、現在の保有者集中に焦点を当てていますが、取引の最初の20〜50ブロックに最も明確なリスクシグナルのいくつかが現れることがあります。少数のウォレットが最初にほとんどの供給を買い上げ、早くに退出し、それでも支配的なシェアを保持していると、構造的に抽出的なローンチを示しています。トークンを直接フラッグ立てするのではなく、フロントエンドはトレーダーが直感を構築するのに役立つ初期段階のメトリクスを表面化すべきです。最初の10ブロックで購入された合計SOL、Jitoおよび入札に支払われた優先料金、トップxウォレットによる取引量の割合、およびこれらの早期スナイパーの現在の残高。原価ベースのクラスタリング、圧縮されたオーダーブックの動作、および退出パターンを強調することで、属性を必要とせずに、アプリ内フロントエンドは、これらのヒューリスティクスを使用してユーザーが何かがおかしいと感じる前に退出流動性になる前に何かがおかしいと気付くことができます。

ウォレットの動作と発売構造に基づくリスクマーキング

フロントエンドは、過去のウォレットの動作と疑わしいローンチダイナミクスの両方を反映した段階的なリスクラベリングシステムを採用すべきです。これにより、ユーザーが出口流動性にならないように支援します。

リピーターのためのハードリスクフラグ

同一ブロックでのスナイピングの履歴を持つウォレットは、特に直接またはマルチホップの資金フローを介してデプロイヤーにリンクされている場合、持続的で高リスクなマーカーを表示する必要があります。これらのウォレットが新しいトークンとやり取りする場合、フロントエンドは強力な警告を表示する必要があります（たとえば、モーダル確認、デフォルトで無効になっているなど）。これらは、複数のローンチでユーザーから価値を抽出し続けてきたウォレットであり、クリーンな参加者として扱われるべきではありません。

構造上の危険信号のためのソフト警告

最初のブロックスナイピング、高い初期保有者の集中、または早期注文ブックの圧縮などを示すトークン（たとえば、最初の10ブロックのうち50％のボリューム、トップ3のウォレットが供給の80％を保有）は、軽いホバーアブル警告ラベルを受けるべきです。ユーザーは、特定のヒューリスティックがトリガーされたことを確認するためにホバーできます（たとえば、「同じブロックでスナイプされた」、「トップウォレットが30秒未満で退出した」、「リピートファンドされたウォレットからの初期購入」など）、それにより、判断を下す前に文脈を提供します。

このシステムは悪意を証明しようとはしません — 繰り返し抽出的な行動をフラグ設定します

公正性の光学的に乏しい発売パターンと、契約を読む必要も資金の流れを追跡する必要もなく、一般ユーザーが悪いセットアップを見つけやすくすることができます。

静的クラスタリングを超えて

スタティックなウォレットラベリングだけでは不十分です。ヒューリスティックが公開されるとすぐに、悪意のある行為者は適応し、ウォレットを切り替え、小売行動を模倣し、正当性の兆候を作り出します。効果的であるためには、検出システムは、攻撃者のパターンが変化するにつれて連続的に更新される適応タグフレームワークに移行する必要があります。

ハードコードされたラベルの代わりに、ウォレットには時間の経過に伴うパターンを反映した行動信頼スコアが割り当てられるべきです：ウォレットの年齢、クロスアプリのアクティビティ、以前の売却行動、保持期間、既知の抽出者とのクラスタリング。これらのスコアは、信頼性を示すために実際のコストを負担するウォレットを優遇すべきであり、一方、低努力で高頻度の抽出行動を示すウォレットに対してはペナルティを科すべきです。

「クリーン」な参加への道をより高価で追跡可能にすることで、プラットフォームは完璧な帰属性がなくても、スパムファーミングの実行可能性を低下させることができます。

結論

このレポートの調査結果は、Solanaトークンのローンチで構造化された利益をもたらす持続的な戦術を強調しています：デプロイヤー資金による、同じブロックでのスナイピング。デプロイヤーからスナイパーへの直接のSOL送金を追跡することで、Solanaの高スループットアーキテクチャを悪用して調整された抽出を行う内部者風行動の明確なサブセットを分離しています。

私たちの手法は、同じブロック内でのスナイピング活動の一部しか捉えていませんが、浮上するウォレットとパターンは、これが偶発的なトレーダーではなく、特権的な立場、繰り返し可能なシステム、明確な意図を持つオペレーターであることを疑う余地はほとんどありません。この活動の規模と頻度は、調整されたメムコインのファーミングがニッチな戦術ではなく、週に何千回も実行される標準的なプレイブックであることを示しています。

これは3つの理由で重要です:

• それは初期の市場シグナルを歪め、トークンをより望ましいまたは競争力のあるものに見せる。
• それは、無意識に先行資金提供者の出口流動性として機能する小売参加者に危険をもたらします。
• オープンなトークンのローンチ、特にの信頼を損ないます。pump.fun高速性とアクセシビリティに最適化されたものです。

この行動を緩和するには、反応的な防御以上のものが必要です。それには、より優れたヒューリスティック、フロントエンドの警告、プロトコルレベルの安全装置、そして調整された行為者をマッピングおよび監視するための継続的な取り組みが求められます。検出用のツールは存在しますが、問題はエコシステムがそれらを適用するかどうかです。

このレポートは、信頼性のある再現可能なフィルターを提供し、最も明白な調整のケースを分離する最初のステップです。しかし、これはただの始まりに過ぎません。本当の挑戦は、曖昧化された進化する戦略を検出し、透明性を報酬にするオンチェーン文化を構築することにあります。

免責事項：

1. この記事は[から転載されましたPine Analytics]. すべての著作権は元の著者に帰属します[Pine Analytics]. If there are objections to this reprint, please contact the Gate ラーンチームが promptly それを処理します。
2. 責任の免除：この記事で表現されている意見は、著者個人のものであり、投資アドバイスを構成するものではありません。
3. Gate Learnチームは記事を他の言語に翻訳します。翻訳された記事のコピー、配布、または盗用は、特に言及されていない限り禁止されています。