原題：Exit Liquidity Machines

原著者：Pine Analytics

原訳：GaryMa Wu said blockchain

概要

本レポートでは、Solanaにおける一般的かつ高度に調整されたミームトークンファーミングモデルを調査します。トークンデプロイヤーはSOLを「スナイパーウォレット」に転送し、これらのウォレットがトークンがローンチされたブロックでトークンを購入できるようにします。デプロイヤーとスナイパー間の明確かつ証明可能な資金調達チェーンに焦点を当てることで、信頼性の高い一連の抽出行動を特定しました。

私たちの分析によると、この戦略は孤立した現象でも限界的な行動でもありません。過去 1 か月だけでも、この方法で 15,000 件以上のトークン発行から 15,000 SOL 以上の実現利益が抽出され、4,600 件以上のスナイピング ウォレットと 10,400 件以上のデプロイヤーが関与しています。これらのウォレットは、異常に高い成功率 (スナイピング利益の 87%)、クリーンなエグジット、構造化された運用モデルを示しています。

主な調査結果:

· デプロイヤーが資金を提供するスナイピングは体系的で収益性が高く、多くの場合自動化されており、スナイピング活動は米国の営業時間中に最も集中しています。

· マルチウォレット ファーミング構造が一般的で、多くの場合、一時的なウォレットと協調的なエグジットを使用して実際の需要をシミュレートします。

· マルチホップ資金調達チェーンやマルチシグネチャスナイピングトランザクションなど、難読化技術が増加し、検出を回避しています。

· ワンホップ資金調達フィルターは、その限界にもかかわらず、大規模な「インサイダー」行動の最も明確で再現性の高い例を捕捉しています。

· このレポートでは、プロトコルチームとフロントエンドがこの種の活動をリアルタイムで識別、フラグ付け、対応するのに役立つ実用的なヒューリスティックのセットを提示しています。これには、初期ポジションの集中の追跡、デプロイヤー関連のウォレットのタグ付け、高リスクのローンチ時にユーザーにフロントエンドの警告を提供することが含まれます。

私たちの分析は同じブロックスナイピングのサブセットのみをカバーしていますが、その規模、構造、収益性は、Solanaトークンのローンチが調整されたネットワークによって積極的に操作されており、既存の防御策がひどく不十分であることを示唆しています。

方法論

この分析は明確な目標から始まります。それは、Solanaにおける協調的なミームトークンファーミング、具体的にはトークンのローンチと同じブロックでデプロイヤーがスナイピングウォレットに資金を投入する行為を特定することです。私たちは問題を以下のフェーズに分解します。

1. 同一ブロックスナイピングのフィルタリング

まず、デプロイメント後に同一ブロックでスナイピングされたウォレットを除外しました。これは、Solanaにはグローバルメモリプールがないこと、トークンがパブリックフロントエンドに表示される前にアドレスが判明している必要があること、そしてデプロイメントから最初のDEXインタラクションまでの時間が非常に短いことが原因です。この動作は自然に発生することはほぼ不可能であるため、「同一ブロックスナイピング」は潜在的な共謀や特権活動を特定するための信頼性の高いフィルターとなります。

2. デプロイヤーに関連付けられたウォレットの識別

高度なスキルを持つスナイパーと組織化された「インサイダー」を区別するために、トークンがライブになる前にデプロイヤーとスナイパー間のSOL転送を追跡し、以下の条件を満たすウォレットのみをマークしました。デプロイヤーからSOLを直接受信する。デプロイヤーにSOLを直接送信する。最終データセットには、ライブになる前に直接送金を行ったウォレットのみが含まれていました。

3. スナイピングとトークン利益の関連付け

各スナイピングウォレットについて、スナイピングされたトークンに対する取引活動をマッピングし、具体的には、トークン購入に費やしたSOLの合計額、DEXでの販売で得られたSOLの合計額、実現純利益（名目利益ではない）を計算します。これにより、各スナイピングでデプロイヤーから抽出した利益の正確な帰属が可能になります。

4. 規模とウォレットの行動の測定

このような活動の規模を、独立したデプロイヤーとスナイピングウォレットの数、確認された協調的な同一ブロックスナイピングの数、スナイピング利益の分配、各デプロイヤーによって発行されたトークンの数など、複数の側面から分析します。

5. マシンアクティビティの痕跡

これらの操作がどのように行われているかを理解するために、スナイピングアクティビティを UTC 時間ごとにグループ化します。結果は、アクティビティが特定の時間枠に集中しており、UTC の深夜の時間帯に大幅に低下していることを示しています。これは、グローバルで継続的な自動化ではなく、米国に合わせた cron ジョブまたは手動実行ウィンドウを示唆しています。

6. 終了動作の分析

最後に、対象のトークンを売却する際のデプロイヤー関連ウォレットの動作を調べます。つまり、最初の購入から最後の売却までの時間 (保有時間) を測定し、各ウォレットが終了に使用した一意の売却トランザクションの数をカウントします。これにより、ウォレットが迅速に清算するか徐々に売却するかを区別し、終了速度と収益性の相関関係を調べることができます。

最も明らかな脅威に焦点を当てる

私たちはまず、pump.fun の発行における同一ブロック スナイピングの規模を測定しましたが、その結果は衝撃的でした。トークンの 50% 以上が作成ブロックでスナイピングされており、同一ブロック スナイピングは、例外的なケースから主要な発行パターンへと変化しました。

Solanaでは、同一ブロックへの参加には通常、事前署名されたトランザクション、オフチェーン調整、またはデプロイヤーと購入者間の共有インフラストラクチャが必要です。すべての同一ブロックスナイピングが同じように悪質なわけではなく、少なくとも2種類の行為者が存在します。「cast-the-net」ボット（ヒューリスティックや小規模な投機をテストする）と、調整されたインサイダー（デプロイヤーが自身の購入者に資金を提供するなど）です。

誤検知を減らし、真の調整された行動を強調するために、最終的な指標に厳格なフィルターを追加しました。デプロイヤーとスナイピングウォレット間の直接SOL転送によるスナイピングのみがカウントされます。これにより、デプロイヤーが直接管理するウォレット、デプロイヤーの指示で動作するウォレット、内部チャネルを持つウォレットを確実にターゲットにすることができます。

ケーススタディ 1: 直接資金調達

デプロイヤーウォレット 8qUXz3xyx7dtctmjQnXZDWKsWPWSfFnnfwhVtK2jsELE は、3 つの異なるウォレットに 1.2 SOL を送信し、SOL > BNB と呼ばれるトークンをデプロイします。資金提供を受けた 3 つのウォレットは、トークンが作成されたのと同じブロック内で、トークンが市場に公開される前に購入します。その後、利益をすぐに売却し、協調的なフラッシュエグジットを実行します。これは、事前に資金を調達したスナイピングウォレットを介してトークンをファーミングする典型的な例であり、当社の資金調達チェーン手法によって直接捕捉されています。シンプルですが、数千の発行にわたって大規模に実行されています。

ケーススタディ2：マルチホップファンディング

ウォレットGQZLghNrW9NjmJf8gy8iQ4xTJFW4ugqNpH3rJTdqY5kAは、複数のトークンスナイピングに関連していました。このウォレットは、スナイピングウォレットに直接資金を投入するのではなく、5～7層のリレーウォレットを経由してSOLを最終的なスナイピングウォレットに転送し、同じブロック内でスナイピングを完了しました。

既存の手法では、デプロイヤーによる初期転送の一部しか検出できず、最終的なスナイピングウォレットまでのチェーン全体を捕捉できません。これらのリレーウォレットは多くの場合「使い捨て」であり、SOLの転送にのみ使用されるため、単純なクエリで相関関係を特定することが困難です。このギャップは設計上の欠陥ではなく、計算リソースのトレードオフです。大規模データにおけるマルチホップの資金調達経路の追跡は実現可能ですが、コストがかかります。そのため、現在の実装では、明瞭性と再現性を維持するために、信頼性の高い直接リンクを優先しています。

この長い資金チェーンを示すために、Arkhamの可視化ツールを使用しました。資金が最初のウォレットからシェルウォレット、そして最終的なデプロイヤーウォレットへとどのように流れるかをグラフィカルに示しています。これは、資金源の難読化の複雑さを浮き彫りにするとともに、将来の検出方法の改善への道筋を示しています。

「同一ブロックで直接資金提供され、スナイプされるウォレット」に焦点を当てる理由

この記事の残りの部分では、オンラインになる前にデプロイヤーから直接資金を取得し、同じブロックでスナイプするスナイピングウォレットのみを調査します。その理由は次のとおりです。かなりの利益をもたらすこと、難読化の手法が最も少ないこと、最も運用性の高い悪意のあるサブセットを代表すること、これらを調査することで、より高度な抽出戦略を検出および緩和するための最も明確なヒューリスティックフレームワークを提供できることです。

調査結果

「同一ブロックスナイピング + 直接資金調達チェーン」のサブセットに焦点を当てることで、広範囲にわたって構造化され、非常に収益性の高いオンチェーンの協調行動が明らかになりました。以下のデータはすべて 3 月 15 日から現在までのものです。

1. 同じブロックをスナイピングし、デプロイヤーによって資金提供されることは、非常に一般的かつ組織的です。

a. 過去 1 か月で、上場ブロックに直接資金を投入したウォレットによって 15,000 以上のトークンがスナイピングされたことが確認されています。

b. 4,600 以上のスナイピング ウォレットと 10,400 以上のデプロイヤーが関与しています。

c. pump.fun の発行量の約 1.75% を占めています。

2. この行為は大規模に行うと収益性が高くなります。

a.直接資金を投入したスナイピングウォレットは、15,000 SOL以上の純利益を達成しました。

b. スナイピングの成功率は87%で、失敗した取引はほとんどありません。

c. 1つのウォレットの典型的な収入は1～100 SOLですが、500 SOLを超えるものもあります。

3. ブラシファーミングネットワークに向けた、繰り返しのデプロイメントとスナイピング

a. 多くのデプロイメントでは、新しいウォレットを使用して、数十から数百のトークンを一括作成します。

b. 一部のスナイピングウォレットは、1日に数百のスナイピングを実行します。

c. 「ハブアンドスポーク」構造が見られます。つまり、1つのウォレットが複数のスナイピングウォレットに資金を注入し、すべてが同じトークンをスナイピングします。

4. スナイピングは人間中心の時間パターンを示しています

a. アクティビティのピークは UTC 14:00～23:00 です。UTC 00:00～08:00 はほとんど存在しません。

b. これは米国の勤務時間と一致しており、これはグローバルな 24 時間完全自動ではなく、手動/cron によるタイミングトリガーであることを示しています。

5. 使い捨てウォレットとマルチ署名トランザクションは所有権を混乱させる

a. デプロイヤーは同時に複数のウォレットに資金を投入し、同じトランザクションに署名して狙いを定める。

b. これらのバーンされたウォレットは、今後トランザクションに署名しなくなる。

c. デプロイヤーは、実際の需要を隠すために、最初の購入を 2～4 個のウォレットに分割する。

終了動作

これらのウォレットがどのように終了するかをより深く理解するために、データを 2 つの主要な動作次元で分類します。

1. 終了タイミング - 最初の購入から最終的な販売までの時間。

2.スワップ数 - 決済に使用された独立した売り取引の数。

データの結論

1. 決済速度

a. スナイパーの 55% が 1 分以内に売り切れました。

b. 85% が 5 分以内にポジションをクリアしました。

c. 11% が 15 秒以内に完了しました。

2. 売り数

a. スナイパーウォレットの 90% 以上が 1～2 件の売り注文のみで決済しました。

b. 段階的な売りはほとんど使用されませんでした。

3. 利益の傾向

a. 最も収益性が高いのは 1 分未満で決済するウォレットで、次に 1 分未満で決済するウォレットが続きます。 5 分;

b. 長期保有または複数回の売却の平均単一利益はわずかに高くなりますが、その数は非常に少なく、総利益への貢献は限られています。

説明

これらのパターンは、デプロイヤーが資金を提供するスナイピングが取引行動ではなく、自動化された低リスクの抽出戦略であることを示しています。

· 最初に購入 → すぐに売却 → 完全に終了する。

· 単一販売は、価格変動を気にせず、投げ売りの機会を利用するだけです。

· より複雑ないくつかの出口戦略は、主流のパターンではなく、例外です。

実用的な洞察

以下の推奨事項は、プロトコル チーム、フロントエンド開発者、研究者が、観察された動作をヒューリスティック、フィルター、アラートに変換してユーザーの透明性を高め、リスクを軽減することで、抽出型または共同型のトークン発行パターンを識別して対応できるようにすることを目的としています。

結論

このレポートでは、持続的かつ構造化され、非常に収益性の高い Solana トークン発行抽出戦略である、デプロイメント資金による同一ブロック スナイピングを明らかにしています。デプロイメントからスナイピング ウォレットへの直接 SOL 転送を追跡することにより、Solana の高スループット アーキテクチャを悪用して協調抽出を行うインサイダー スタイルの行動グループを特定しました。この方法論は同じブロック スナイピングの一部のみを捉えていますが、その規模とパターンは、散発的な投機ではなく、特権的な地位、反復可能なシステム、明確な意図を持つオペレーターによるものであることを示唆しています。この戦略が重要な理由は次のとおりです。1. 初期の市場シグナルを歪め、トークンをより魅力的または競争力のあるものに見せます。2. 無意識のうちに出口流動性となる個人投資家を危険にさらします。 3. 特にスピードと使いやすさを追求するpump.funのようなプラットフォームにおいて、オープントークン発行への信頼を損なう。この問題を軽減するには、受動的な防御策以上のものが必要であり、より優れたヒューリスティック、早期警告、プロトコルレベルのガードレール、そして協調行動のマッピングと監視に向けた継続的な取り組みなどが含まれる。検出ツールは存在するが、問題はエコシステムが実際にそれらを適用する意思があるかどうかである。本レポートは、最も明白な協調行動を標的とする信頼性と再現性のあるフィルターを提供するという第一歩を踏み出した。しかし、これはほんの始まりに過ぎない。真の課題は、高度に難読化され、進化する戦略を検出し、抽出ではなく透明性を重視するオンチェーン文化を構築することである。

オリジナルリンク