Analisis Mode Pertanian Meme Token di Solana

Ringkasan

Laporan ini menyelidiki pola pertanian meme token yang umum dan sangat kolaboratif di Solana: penyedia token mentransfer SOL ke "dompet sniper" untuk memungkinkan dompet ini membeli token tersebut dalam blok yang sama saat token diluncurkan. Dengan fokus pada rantai dana yang jelas dan dapat dibuktikan antara penyedia dan penembak jitu, kami mengidentifikasi sekelompok perilaku penarikan yang memiliki tingkat kepercayaan tinggi.

Analisis menunjukkan bahwa strategi ini bukan fenomena kebetulan, juga bukan perilaku tepi. Hanya dalam sebulan terakhir, lebih dari 15,000 SOL telah diambil sebagai keuntungan yang direalisasikan melalui lebih dari 15,000 penerbitan Token, melibatkan lebih dari 4,600 dompet sniper dan lebih dari 10,400 penyebar. Dompet-dompet ini menunjukkan tingkat keberhasilan yang sangat tinggi sebesar (87% dalam keuntungan sniper ), cara keluar yang bersih dan terstruktur serta pola operasi yang terorganisir.

Temuan kunci:

• Pendanaan sniper yang dikerahkan bersifat sistematis, menguntungkan, dan biasanya otomatis, dengan aktivitas sniper paling terkonsentrasi selama jam kerja di Amerika Serikat.
• Struktur pertanian multi-dompet sangat umum, sering menggunakan dompet sementara dan kolaborasi keluar untuk mensimulasikan permintaan yang nyata.
• Metode penyembunyian terus meningkat, seperti rantai dana multi-lompatan dan serangan transaksi multi-tanda tangan, untuk menghindari deteksi.
• Meskipun ada keterbatasan, filter dana yang terjun masih dapat menangkap kasus perilaku "orang dalam" yang paling jelas dan dapat diulang dalam skala besar.
• Laporan ini mengajukan seperangkat metode heuristik yang dapat dioperasikan, membantu tim protokol dan front-end untuk secara real-time mengidentifikasi, menandai, dan merespons kegiatan semacam itu - termasuk melacak konsentrasi kepemilikan awal, memberi label pada dompet yang terkait dengan penyebar, dan mengeluarkan peringatan front-end kepada pengguna dalam penerbitan berisiko tinggi.

Meskipun analisis hanya mencakup satu subset dari perilaku sniping di dalam blok yang sama, skala, struktur, dan profitabilitasnya menunjukkan: penerbitan token Solana sedang terkena manipulasi aktif dari jaringan yang bersinergi, sementara langkah-langkah pertahanan yang ada sangat tidak mencukupi.

Metodologi

Analisis ini dimulai dengan tujuan yang jelas: mengidentifikasi perilaku kolaboratif dalam memompa token meme di Solana, terutama situasi di mana penyebar menyediakan dana untuk dompet sniper pada saat token diluncurkan di blok yang sama. Kami membagi masalah ini menjadi beberapa tahap:

1. Saring sniper dalam blok yang sama

Pertama, saring dompet yang diserang pada blok yang sama setelah penyebaran. Karena Solana tidak memiliki mempool global; untuk mengetahui alamatnya sebelum token muncul di antarmuka publik; dan waktu antara penyebaran dan interaksi DEX pertama sangat singkat. Perilaku ini hampir tidak mungkin terjadi secara alami, sehingga "serangan blok yang sama" menjadi penyaring dengan kepercayaan tinggi untuk mengidentifikasi potensi kolusi atau aktivitas istimewa.

2. Mengidentifikasi dompet yang terkait dengan penyebar

Untuk membedakan penembak jitu yang terampil dengan "orang dalam" yang berkolaborasi, kami melacak transaksi SOL antara penyebar dan penembak jitu sebelum peluncuran Token, hanya menandai dompet yang memenuhi syarat berikut: menerima SOL langsung dari penyebar; mengirim SOL langsung ke penyebar. Hanya dompet yang memiliki transaksi langsung sebelum peluncuran yang dimasukkan ke dalam kumpulan data akhir.

3. Mengaitkan sniper dengan keuntungan Token

Untuk setiap dompet sniper, kami memetakan aktivitas perdagangan mereka pada token yang diserang, dengan perhitungan spesifik: total SOL yang dibelanjakan untuk membeli token tersebut; total SOL yang diperoleh dari penjualan di DEX; laba bersih yang direalisasikan ( dan bukan keuntungan nominal ). Dengan cara ini, kami dapat secara tepat mengaitkan keuntungan yang diambil dari setiap serangan dari pengembang.

4. Mengukur Skala dan Perilaku Dompet

Kami menganalisis skala aktivitas semacam ini dari berbagai dimensi: jumlah penyebar independen dan dompet sniper; jumlah konfirmasi serangan blok kolaboratif; distribusi profit sniper; jumlah token yang diterbitkan per penyebar; situasi penggunaan ulang dompet sniper antar token.

5. Jejak aktivitas mesin

Untuk memahami bagaimana operasi ini dilakukan, kami mengelompokkan aktivitas sniper berdasarkan jam UTC. Hasilnya menunjukkan: aktivitas terkonsentrasi pada jendela waktu tertentu; secara signifikan menurun pada periode dini hari UTC; ini menunjukkan bahwa lebih tepatnya adalah tugas cron atau jendela eksekusi manual yang diselaraskan dengan Amerika daripada otomatisasi yang global dan berkelanjutan.

6. Analisis Perilaku Keluar

Akhirnya, kami mempelajari perilaku dompet yang terhubung dengan penyebaran saat menjual koin yang diserang: mengukur waktu antara pembelian pertama hingga penjualan akhir ( durasi kepemilikan ); menghitung jumlah transaksi penjualan independen yang digunakan setiap dompet untuk keluar. Dengan demikian, membedakan apakah dompet memilih untuk melakukan likuidasi cepat atau pelepasan bertahap, serta mengkaji hubungan antara kecepatan keluar dan profitabilitas.

Fokus pada Ancaman Terjelas

Kami pertama-tama mengukur skala serangan sniping di blok yang sama dalam penerbitan pump.fun, dan hasilnya mengejutkan: lebih dari 50% Token diserang pada saat blok dibuat - serangan sniping di blok yang sama telah berubah dari kasus pinggiran menjadi mode penerbitan yang dominan.

Di Solana, partisipasi dalam blok yang sama biasanya memerlukan: transaksi pra-tanda tangan; koordinasi di luar rantai; atau infrastruktur yang dibagikan antara penyebar dan pembeli.

Tidak semua penembak jitu blok yang sama jahat, setidaknya ada dua jenis peran: "robot yang melempar jala untuk mencoba keberuntungan" - menguji heuristik atau spekulasi kecil; kolaborasi orang dalam - termasuk penyebar yang menyediakan dana untuk pembeli mereka sendiri.

Untuk mengurangi laporan palsu dan menyoroti perilaku kolaboratif yang sebenarnya, kami menambahkan penyaringan ketat dalam metrik akhir: hanya menghitung serangan yang memiliki transfer SOL langsung antara penyebar yang dikerahkan sebelum peluncuran dan dompet sniper. Ini memungkinkan kami untuk dengan percaya diri mengidentifikasi: dompet yang dikendalikan langsung oleh penyebar; dompet yang bertindak atas perintah penyebar; dompet yang memiliki saluran internal.

Studi Kasus 1: Pendanaan Langsung

Dompet penyebar mengirimkan total 1,2 SOL ke 3 dompet yang berbeda, kemudian menyebarkan token bernama SOL > BNB. Tiga dompet penerima dana menyelesaikan pembelian dalam blok yang sama saat token dibuat, sebelum terlihat di pasar yang lebih luas. Setelah itu, mereka dengan cepat menjual untuk mendapatkan keuntungan, melakukan keluar kilat secara terkoordinasi. Ini adalah contoh tekstbook dari dompet sniper pra-dana yang menyikat token pertanian, yang ditangkap langsung oleh metode rantai dana kami. Meskipun tekniknya sederhana, namun secara besar-besaran dimainkan dalam ribuan penerbitan.

Studi Kasus 2: Pendanaan Multi-Lompatan

Sebuah dompet terkait dengan beberapa serangan token. Entitas tersebut tidak secara langsung mendanai dompet serangan, melainkan mentransfer SOL melalui 5-7 dompet perantara ke dompet serangan akhir, sehingga dapat menyelesaikan serangan dalam blok yang sama.

Metode kami yang ada hanya mendeteksi beberapa transaksi awal dari penyebar, tetapi tidak dapat menangkap seluruh rantai menuju dompet target akhir. Dompet perantara ini biasanya "digunakan sekali", hanya untuk mentransfer SOL, sehingga sulit untuk mengaitkan melalui pencarian sederhana. Kesenjangan ini bukanlah cacat desain, tetapi merupakan hasil dari pertimbangan sumber daya komputasi - meskipun mungkin untuk melacak jalur dana multi-lompatan dalam data berskala besar, biayanya sangat besar. Oleh karena itu, implementasi saat ini lebih memilih jalur langsung dengan kepercayaan tinggi untuk menjaga kejelasan dan dapat direproduksi.

Kami menggunakan alat visualisasi untuk menunjukkan rantai dana yang lebih panjang ini, menggambarkan secara grafis bagaimana dana mengalir dari dompet awal melalui dompet shell menuju dompet penyebar akhir. Ini menyoroti kompleksitas tingkat kebingungan sumber dana, serta menunjukkan arah untuk meningkatkan metode deteksi di masa depan.

Temukan

Fokus pada subset "penembakan blok yang sama + rantai dana langsung", kami mengungkapkan perilaku kolaboratif on-chain yang luas, terstruktur, dan sangat menguntungkan. Semua data berikut mencakup dari 15 Maret hingga kini:

1. Sniping yang didanai oleh penyebar yang sama dan sistematis sangat umum.

a. Dalam sebulan terakhir, lebih dari 15.000 Token telah diserang langsung oleh dompet pendanaan saat diluncurkan di blockchain; b. Melibatkan lebih dari 4.600 dompet sniper, lebih dari 10.400 pengembang; c. Jumlah penerbitan pump.fun sekitar 1,75%.

2. Tindakan ini menghasilkan keuntungan besar-besaran

a. Langsung mendapatkan modal, menargetkan dompet yang telah mencapai laba bersih >15,000 SOL; b. Tingkat keberhasilan sniper 87%, transaksi gagal sangat sedikit; c. Pendapatan tipikal dompet tunggal 1-100 SOL, sedikit yang melebihi 500 SOL.

3. Deploy ulang dan sniper mengarah ke jaringan pertanian

a. Banyak penyebar menggunakan dompet baru untuk membuat puluhan hingga ratusan Token secara massal; b. Beberapa dompet sniper melakukan ratusan kali sniper dalam sehari; c. Mengamati struktur "pusat-radia": satu dompet memberikan dana untuk beberapa dompet sniper, semua menyasar token yang sama.

4. Sniping mempersembahkan pola waktu yang berpusat pada manusia

a. Puncak aktivitas tinggi terjadi pada UTC 14:00-23:00; UTC 00:00-08:00 hampir terhenti; b. Sesuai dengan waktu kerja di Amerika Serikat, dijelaskan bahwa ini adalah pemicu manual/cron yang dijadwalkan, bukan otomatis 24 jam global.

5. Kebingungan kepemilikan antara dompet sekali pakai dan transaksi multi-tanda tangan

a. Penyebar melakukan penyetoran ke beberapa dompet sekaligus dan menandatangani serangan dalam transaksi yang sama; b. Dompet ini tidak akan menandatangani transaksi apa pun setelah itu; c. Penempatan memisahkan pembelian awal ke 2-4 dompet, menyamarkan permintaan yang sebenarnya.

Perilaku Keluar

Untuk memahami lebih dalam bagaimana dompet ini keluar, kami membagi data menjadi dua dimensi perilaku utama:

1. Kecepatan keluar ( Waktu Keluar ) - Dari pembelian pertama hingga waktu penjualan terakhir;
2. Jumlah Penjualan ( Jumlah Swap ) - Jumlah transaksi penjualan independen yang digunakan untuk keluar.

kesimpulan data

1. Kecepatan keluar

a. 55% dari sniper terjual habis dalam 1 menit; b. 85% dibersihkan dalam 5 menit; c. 11% selesai dalam 15 detik.

2. Jumlah penjualan

a. Lebih dari 90% dompet sniper hanya menggunakan 1-2 penjualan untuk keluar; b. Sangat jarang menggunakan penjualan bertahap.

3. Tren Keuntungan

a. Yang paling menguntungkan adalah dompet yang keluar dalam <1 menit, diikuti dengan <5 menit; b. Memegang lebih lama atau menjual beberapa kali meskipun rata-rata keuntungan per transaksi sedikit lebih tinggi, tetapi jumlahnya sangat sedikit, memberikan kontribusi terbatas terhadap total keuntungan.

penjelasan

Model ini menunjukkan bahwa pendanaan penembak jitu oleh penyebar bukanlah tindakan perdagangan, melainkan strategi pengambilan otomatis dan risiko rendah:

• Beli lebih awal → Jual cepat → Keluar sepenuhnya.
• Penjualan tunggal menunjukkan ketidakpedulian terhadap fluktuasi harga, hanya memanfaatkan kesempatan untuk dump.
• Beberapa strategi keluar yang lebih kompleks hanya merupakan pengecualian, bukan pola arus utama.

Wawasan yang Dapat Ditindaklanjuti

Saran berikut bertujuan untuk membantu tim protokol, pengembang frontend, dan peneliti mengenali serta mengatasi model penerbitan Token ekstraktif atau kolaboratif, dengan mengubah perilaku yang diamati menjadi