Solana代币发行中的内部狙击套利行为分析

摘要

本报告调查了Solana上一种普遍的meme代币刷农模式:代币部署者向狙击钱包转入SOL,使这些钱包能够在代币上线的同一区块内买入。通过分析部署者与狙击者之间的资金流动,我们识别出一组高度可信的抽取行为。

分析显示,这种策略是一种系统性现象 - 仅在过去一个月内,就通过这种方式从15,000多次代币发行中提取了超过15,000 SOL的已实现利润,涉及4,600多个狙击钱包和10,400多个部署者。这些钱包表现出异常高的成功率、快速退出方式以及结构化的操作模式。

主要发现:

• 部署者资助的狙击具有系统性、盈利性且通常自动化,活动在美国工作时间内最为集中。
• 多钱包刷农结构很常见,经常使用临时钱包与协同退出来模拟真实需求。
• 混淆手段不断升级,如多跳资金链和多签名狙击交易,以逃避检测。
• 本报告提出了一套可操作的方法,帮助识别、标记并应对此类活动。

尽管分析仅覆盖了同区块狙击行为的一个子集,但其规模、结构和盈利性表明:Solana代币发行正受到协同网络的积极操控,而现有防御措施远远不足。

方法论

本分析旨在识别Solana上表明协同meme代币刷农的行为,尤其是部署者在代币上线同区块为狙击钱包提供资金的情况。主要步骤包括:

1. 筛选同区块狙击
2. 识别与部署者关联的钱包
3. 将狙击与代币利润关联
4. 衡量规模与钱包行为
5. 分析机器活动痕迹
6. 分析退出行为

聚焦最明显的威胁

我们首先衡量了pump.fun发行中同区块狙击的规模,结果显示超过50%的代币在创建区块就被狙击。为减少误报并突出真正的协同行为,我们在最终指标中只统计上线前部署者与狙击钱包间存在直接SOL转账的狙击。

发现

聚焦于"同区块狙击+直接资金链"这一子集,我们揭示了一种广泛、结构化且高度盈利的链上协同行为。主要发现包括:

1. 同区块且部署者资助的狙击十分普遍且系统化

2. 该行为大规模盈利

3. 重复部署与狙击指向刷农网络存在

4. 狙击呈现以人为中心的时间模式

5. 一次性钱包与多签交易被用来混淆所有权

退出行为

我们分析了这些钱包的退出行为,主要结论是:

• 55%的狙击在1分钟内全部卖完
• 90%以上的狙击钱包只用1-2笔卖单退出
• 退出速度越快,平均利润越高

这些模式表明:部署者资助的狙击是一种自动化、低风险的抽取策略。

结论

本报告揭示了Solana代币发行中一种持续、结构化且高利润的抽取策略。虽然我们的方法只捕获了同区块狙击的一部分,但其规模与模式表明这是一种系统性行为,而非零散投机。

要缓解此问题,需要更好的检测工具、前端预警、协议级护栏,以及持续监控协同行为的努力。本报告提供了一个可靠的过滤器来锁定最明显的协同行为,但真正的挑战在于侦测高度混淆、不断演化的策略,并打造一个奖励透明而非抽取的链上文化。