ソラナ上のmemeトークン刷農モード分析

まとめ

本報告は、ソラナ上の一般的で高度に協調されたmemeトークンのフラッシュ農業モデルを調査しました。トークンのデプロイ者は「スナイパーウォレット」にSOLを転送し、これらのウォレットがトークンがローンチされる同じブロック内でそのトークンを購入できるようにします。デプロイ者とスナイパーの間の明確で証明可能な資金の流れに焦点を当てることによって、私たちは高い信頼度の抽出行為のグループを特定しました。

分析によると、この戦略は偶然の現象でもなければ、限界的な行動でもありません。過去1か月間に、この方法で15,000を超えるトークンの発行から15,000 SOLを超える実現利益を引き出し、4,600を超えるスナイパーウォレットと10,400を超えるデプロイヤーが関与しました。これらのウォレットは、異常に高い成功率(87%のスナイパー利益)、クリーンでスムーズな退出方法、および構造化された操作パターンを示しています。

主な調査結果:

• デプロイ者資金提供のスナイパーは、システム的で利益を生むものであり、通常は自動化されています。スナイピング活動はアメリカの営業時間中に最も集中します。
• マルチウォレットの農業構造は非常に一般的で、しばしば一時的なウォレットを使用して、実際の需要をシミュレートするために協調的に引き出されます。
• 混乱の手段が次第に進化しており、例えば、検出を逃れるために、マルチホップ資金チェーンやマルチシグニチャー狙撃取引などが含まれます。
• 制限があるものの、一跳資金フィルターは最も明確で再現可能な大規模な"内部者"の行動事例を捉えることができる。
• 本報告は、プロトコルチームやフロントエンドがこのような活動をリアルタイムで特定、マークし、対処するのを支援するための実行可能なヒューリスティック手法のセットを提案します - 早期の保有集中度を追跡し、デプロイ者に関連するウォレットにラベルを付け、ハイリスクの発行においてユーザーにフロントエンド警告を発します。

分析は同じブロック狙撃行為の一部にしか及んでいないが、その規模、構造、収益性は、ソラナトークンの発行が協調ネットワークによる積極的な操作を受けていることを示しており、既存の防御策は遠く及ばない。

方法論

本分析は明確な目標を出発点としています: ソラナ上で協調的なmemeトークンのフラッシュ農業の行動を特定すること、特にデプロイヤーがトークンのローンチと同じブロックで狙撃用ウォレットに資金を提供する状況です。我々は問題を以下の段階に分けます:

1. 同じブロックで狙撃をフィルタリングする

まず、デプロイ後に同じブロックで狙撃されたウォレットをフィルタリングします。ソラナにはグローバルなmempoolがないため、トークンが公共のフロントエンドに表示される前にそのアドレスを知る必要があります。また、デプロイと初めてのDEXとのインタラクションの間の時間は非常に短いです。このような行動は自然に発生することはほぼ不可能であるため、「同じブロックでの狙撃」は潜在的な共謀または特権活動を識別するための高い信頼性のフィルターとなります。

2. デプロイヤーに関連付けられたウォレットを識別する

技術に優れたスナイパーと協力する"内部者"を区別するために、私たちはトークンの上場前にデプロイヤーとスナイパー間のSOLの送金を追跡しました。以下の条件を満たすウォレットのみをマークしました: デプロイヤーから直接SOLを受け取る; デプロイヤーに直接SOLを送信する。上場前に直接送金があったウォレットのみが最終データセットに含まれます。

3. スナイプをトークンの利益に関連付ける

各スナイパーウォレットに対して、そのスナイパートークンにおける取引活動をマッピングし、具体的には以下を計算します: トークンの購入にかかったSOLの総額; DEXでの売却によるSOLの総額; 実現された純利益(および名目上の利益)。これにより、各スナイプからデプロイヤーから抽出された利益を正確に帰属させることができます。

4. 規模とウォレットの行動を測定する

私たちは、独立したデプロイヤーとスナイパーウォレットの数、確認された同じブロックでのスナイプ回数、スナイプの利益分布、デプロイヤーごとに発行されたトークンの数、スナイパーウォレットのクロストークン再利用状況など、複数の次元からこの種の活動の規模を分析します。

5. 機械活動の痕跡

これらの操作がどのように行われるかを理解するために、UTC時間ごとにスナイパー活動をグループ化しました。結果は、活動が特定の時間枠に集中していることを示しています; UTCの深夜時間帯に顕著に減少しています; これは、グローバルで持続的な自動化というよりは、アメリカに合わせたcronタスクまたは手動実行ウィンドウであることを示しています。

6. エグジット行動分析

最後に、私たちはデプロイヤー関連のウォレットが狙われたトークンを売却する際の行動を研究しました: 初回の購入から最終的な売却までの時間を測定し(保有期間); 各ウォレットの退出に使用される独立した売却取引の数を統計します。これにより、ウォレットが迅速な清算を選択するのか、段階的な売却を選択するのかを識別し、退出速度と収益性の関連を考察します。

最も明確な脅威に焦点を当てる

私たちはまずpump.funの発行における同区ブロック狙撃の規模を測定しました。その結果は衝撃的でした: 50%以上のトークンがブロックを作成する際に狙撃されました - 同区ブロック狙撃はもはや周辺事例ではなく、主導的な発行モデルとなっています。

ソラナ上で、同じブロックに参加するには通常、次のことが必要です: 事前署名された取引; オフチェーンの調整; またはデプロイヤーとバイヤーがインフラを共有すること。

すべてのブロック狙撃が同じ悪意を持っているわけではなく、少なくとも2つの役割が存在します："網を撒いて運試し"のロボット - ヒューリスティックや小額の投機をテストする; 協力する内部者 - デプロイ者が自分のバイヤーに資金を提供することを含みます。

誤報を減らし、真の協調行動を際立たせるために、最終指標に厳格なフィルタリングを追加しました: 上場前のデプロイ者と狙撃ウォレット間に直接SOLの転送が存在する狙撃のみを統計します。これにより、デプロイ者によって直接制御されているウォレット; デプロイ者の指揮の下で行動するウォレット; 内部チャネルを持つウォレットを自信を持って特定できます。

ケーススタディ1:直接資金提供

デプロイヤーのウォレットは、3つの異なるウォレットに合計1.2 SOLを送信し、その後、SOL > BNBという名前のトークンをデプロイしました。3つの資金調達ウォレットは、トークン作成と同じブロック内で即座に購入を完了し、より広範な市場に見える前に先行しました。その後、彼らは迅速に売却して利益を上げ、一斉にフラッシュエグジットを実行しました。これは、資金の流れを狙ったウォレットが農業トークンを刷る教科書的な例であり、私たちの資金チェーンメソッドによって直接キャッチされました。手法はシンプルですが、数千回の発行の中で大規模に上演されています。

! Pumpfunトークン発行の内部スナイパーアービトラージの謎を解く

ケーススタディ2:マルチホップ資金提供

あるウォレットは複数回のトークン狙撃に関連しています。このエンティティは直接狙撃ウォレットに資金を提供しているわけではなく、SOLを5～7層の中継ウォレットを介して最終的な狙撃ウォレットに送信し、同じブロック内で狙撃を完了させています。

私たちの既存の方法は、デプロイ者のいくつかの初期送金しか検出できず、最終的な狙撃ウォレットへの全てのチェーンを把握できていません。これらの中継ウォレットは通常「一度きりの使用」であり、SOLを渡すためだけに使用されるため、単純なクエリで関連付けるのが難しいです。このギャップは設計上の欠陥ではなく、計算リソースのトレードオフによるものです - 大規模なデータの中でマルチホップの資金経路を追跡することは可能ですが、コストが非常に高くなります。したがって、現在の実装は高い信頼性と直接接続のリンクを優先し、明確さと再現性を保つようにしています。

私たちは可視化ツールを使用して、このより長い資金の流れを示しました。図形的に資金が初期ウォレットからシェルウォレットを経て最終的なデプロイ者ウォレットにどのように流れているかを表現しています。これは資金源の混乱の複雑さを強調し、将来の検出方法の改善に向けた方向を示しています。

! Pumpfunトークン発行の内部狙撃アービトラージの謎を解く

ディスカバリー

"同じブロック狙撃 + 直接資金チェーン"というサブセットに焦点を当て、広範で構造化され、高度に収益性のあるオンチェーンの協調行動を明らかにしました。以下のすべてのデータは3月15日から現在までのものです。

1. 同じブロックでデプロイヤーが資金を提供するスナイピングは非常に一般的で体系化されています。

a. 過去1ヶ月で15,000以上のトークンが上場ブロックで直接資金提供ウォレットに狙撃されたことが確認されました。 b. 4,600以上のスナイプウォレット、10,400以上のデプロイヤーに関与; c. pump.fun 発行額の約1.75%。

! Pumpfunトークン発行の内部狙撃アービトラージの謎を解く

2. この行為は大規模な利益を上げる

a. 直接資金調達を狙ったウォレットは、純利益が15,000 SOL>に達しました; b. 狙撃の成功率は87%で、失敗した取引はほとんどありません。 c. 単一ウォレットの典型的な収益は1-100 SOLであり、ごく少数は500 SOLを超えます。

! Pumpfunトークン発行の内部狙撃アービトラージの謎を解く

3. 繰り返しデプロイと狙撃指向の農ネットワーク

a. 多くのデプロイヤーは新しいウォレットを使用して、数十から数百のトークンを一括作成します。 b. 一部のスナイピングウォレットは1日で数百回のスナイピングを実行します; c. "中心-放射"構造を観察: 1つのウォレットが複数のスナイパーウォレットに資金を供給し、すべてのスナイパーが同じトークンに狙いを定める。

! Pumpfunトークン発行の内部スナイパーアービトラージの謎を解く

4. 人間中心の時間モデルの狙撃を提示する

a. 活発なピークはUTC 14:00-23:00;UTC 00:00-08:00はほぼ停止している; b. アメリカの作業時間に合わせて、人工/cronによる定期的なトリガーであり、世界中で24時間完全自動ではないことを説明します。

! Pumpfunトークン発行の内部スナイパーアービトラージの謎を解く

5. 一時的なウォレットとマルチシグ取引の所有権の混同

a. デプロイヤーは複数のウォレットに同時に資金を注入し、同じ取引で署名して狙撃する; b. これらの財布はその後、いかなる取引にも署名しなくなります; c. デプロイヤーは初期購入を2-4のウォレットに分割し、実際の需要を偽装します。

! Pumpfunトークン発行の内部スナイパーアービトラージの謎を解く

終了動作

これらのウォレットがどのように退出するかを深く理解するために、私たちは2つの主要な行動次元にデータを分解しました:

1. Exit speed (Exit Timing) - 最初の購入から最終販売までの時間
2. 売却回数(スワップカウント) - 退出に使用した独立した売却取引の数量。

データの結論

1.出口速度

a. 55%の狙撃が1分以内に全て売り切れた; b. 85%は5分以内に清算する; c. 11%が15秒以内に完了します。

! Pumpfunトークン発行の内部スナイパーアービトラージの謎を解く

2. 販売数

a. 90%以上のスナイパーウォレットは1-2回の売り注文で退出する。 b. 極めて少ない漸進的な売却を採用する。

! Pumpfunトークン発行の内部狙撃アービトラージの謎を解く

3. 利益のトレンド

a. 最も儲かるのは<1分で退出するウォレットで、次に<5分です; b. より長く保持したり、複数回売却することで平均単回利益はわずかに高くなるが、数は非常に少なく、総利益への貢献は限られている。

! Pumpfunトークン発行の内部スナイパーアービトラージの謎を解く

###解釈

これらのパターンは示しています: デプロイ者が資金提供したスナイピングは取引行為ではなく、自動化された低リスクの抽出戦略です。

• 先に購入 → すぐに売却 → 完全に退出。
• 単一の売却は価格の変動に全く関心を持たず、単に先手を打ってdumpを利用することを示しています。
• ごくわずかに複雑な退出戦略は例外であり、主流のモデルではありません。

実用的なインサイト

以下の提案は、プロトコルチーム、フロントエンド開発者、および研究者が抽出型または協調トークン発行モデルを特定し対処するのに役立つことを目的としています。観察された行動を変換することによって、