Solana代币发行中的内部套利行为分析

摘要

本报告研究了Solana上一种普遍存在的meme代币刷农模式:代币部署者向特定钱包转入SOL,使这些钱包能在代币上线的同一区块内买入。通过追踪部署者与买家之间的资金流向,我们识别出了一组高可信度的套利行为。

分析显示,这种策略并非偶发现象。仅在过去一个月内,就有超过15,000 SOL的已实现利润从15,000多次代币发行中被提取,涉及4,600多个买家钱包和10,400多个部署者。这些钱包表现出异常高的成功率、快速退出方式以及结构化的操作模式。

主要发现:

• 部署者资助的买入行为具有系统性和盈利性,通常是自动化的,活动集中在美国工作时间。
• 多钱包刷农结构很常见,经常使用临时钱包和协同退出来模拟真实需求。
• 混淆手段不断升级,如多跳资金链和多签名交易,以规避检测。
• 虽有局限,但我们的一跳资金过滤方法仍能捕获最明显的大规模"内部人"行为案例。
• 本报告提出了一套可操作的方法,帮助协议团队和前端实时识别、标记并应对此类活动。

尽管分析仅覆盖了同区块买入行为的一个子集,但其规模、结构和盈利性表明:Solana代币发行正受到协同网络的积极操控,现有防御措施远远不足。

方法论

本分析旨在识别Solana上表明协同meme代币刷农的行为,特别是部署者在代币上线同区块为买家提供资金的情况。我们将问题分为以下步骤:

1. 筛选同区块买入
2. 识别与部署者关联的钱包
3. 将买入与代币利润关联
4. 衡量规模与钱包行为
5. 分析机器活动痕迹
6. 分析退出行为

聚焦最明显的威胁

我们首先衡量了代币发行平台上同区块买入的规模,结果令人震惊:超过50%的代币在创建区块就被买入 - 同区块买入已从边缘案例变成主导发行模式。

为减少误报并突出真正的协同行为,我们在最终指标中加入了严格过滤:仅统计上线前部署者与买家钱包间存在直接SOL转账的买入。这使我们能自信地锁定:由部署者直接控制的钱包;在部署者指挥下行事的钱包;拥有内部渠道的钱包。

案例研究1:直接资助

部署者钱包向3个不同钱包共计发送1.2 SOL,然后部署代币。3个获资钱包在代币创建的同一区块内即完成抢购,抢在更广泛市场可见之前。随后,它们快速卖出获利,执行了协调一致的闪电退出。这是通过预资买家钱包刷农代币的典型示例。

案例研究2:多跳资助

某钱包与多次代币买入相关。该实体并未直接为买家钱包注资,而是将SOL通过5-7层中转钱包再到最终买家钱包,从而在同区块完成买入。

我们的现有方法只检测到部署者的一些初步转账,却未能捕获全部资金链。这些中继钱包通常"一次性使用",仅用于传递SOL,使其难以通过简单查询关联。

发现

聚焦于"同区块买入 + 直接资金链"这一子集,我们揭示了一种广泛、结构化且高度盈利的链上协同行为。以下数据涵盖3月15日至今:

1. 同区块且部署者资助的买入十分常见且系统化
2. 该行为大规模盈利
3. 重复部署与买入指向刷农网络
4. 买入呈现以人为中心的时间模式
5. 一次性钱包与多签交易混淆所有权

退出行为

为深入了解这些钱包如何退出,我们按两大行为维度拆解数据:

1. 退出速度 - 从首买到最终卖出的时间
2. 卖出笔数 - 退出所用独立卖出交易数量

数据结论:

1. 退出速度
2. 卖出笔数
3. 盈利趋势

这些模式表明:部署者资助的买入并非交易行为,而是自动化、低风险抽取策略。

结论

本报告揭示了一种持续、结构化且高利润的Solana代币发行抽取策略:部署者资助的同区块买入。通过追踪部署者向买家钱包的直接SOL转账,我们锁定了一批内部人风格的行为,利用Solana的高吞吐架构进行协同抽取。

虽然本方法只捕获了同区块买入的一部分,但其规模与模式表明:这不是零散投机,而是拥有特权位置、可重复系统和明确意图的运营者。该策略的重要性体现在:

1. 扭曲早期市场信号,让代币看似更具吸引力或竞争力
2. 危及散户 - 他们在不知情的情况下成为退出流动性
3. 削弱开放式代币发行的信任,尤其在追求速度与易用性的代币发行平台

要缓解此问题,需要的不只是被动防御,还包括更佳的启发式方法、前端预警、协议级护栏,以及持续映射与监控协同行为的努力。检测工具已存在 - 问题在于生态是否愿意真正加以应用。