流動性マシンからの退出：Pumpfunトークン発行の内部スナイパーアービトラージを暴露する
検出ツールはすでに存在しています — — 問題はエコシステムが本当にそれを適用する意欲があるかどうかです。著者：Pine Analytics
編纂 ：GaryMa 吴说区块链
要約
本報告は、Solana上で一般的かつ高度に協調的なミームトークンファーミングモデルを調査します：トークンのデプロイヤーが「スナイパーウォレット」にSOLを転送し、これらのウォレットがトークンの上場と同じブロック内でそのトークンを購入できるようにします。デプロイヤーとスナイパーの間の明確で証明可能な資金の流れに焦点を当てることで、高い信頼性を持つ抽出行動のグループを特定しました。
私たちの分析は、この戦略が偶然の現象でもなく、周辺的な行動でもないことを示しています --- --- 過去1か月間に、15,000を超えるトークン発行から15,000 SOL以上の実現利益がこの方法で抽出され、4,600を超えるスナイパーウォレットと10,400を超えるデプロイヤーが関与しています。これらのウォレットは異常に高い成功率（87％のスナイパー利益）、クリーンな退出方法、および構造化された操作パターンを示しています。
主要な発見：
- デプロイヤーが資金を提供するスナイパーは体系的で利益を上げており、通常は自動化されており、スナイパー活動はアメリカの勤務時間内に最も集中しています。
- 複数のウォレットによるファーミング構造は非常に一般的で、しばしば一時的なウォレットと協調的な退出を使用して実際の需要を模倣します。
- 混乱手段は常に進化しており、例えば、マルチホップの資金の流れやマルチシグスナイパー取引を使用して検出を回避します。
- 制限はあるものの、私たちの一跳資金フィルターは、最も明確で再現可能な大規模な「インサイダー」行動のケースを捉えることができます。
- 本報告は、プロトコルチームやフロントエンドがこのような活動をリアルタイムで識別、マークし、対処するのを助けるための実用的なヒューリスティック手法を提案します --- --- これには、初期の保有集中度を追跡し、デプロイヤーに関連するウォレットにタグを付け、高リスク発行時にユーザーにフロントエンド警告を発することが含まれます。
私たちの分析は、同じブロック内のスナイパー行動のサブセットのみをカバーしていますが、その規模、構造、利益性は、Solanaのトークン発行が協調ネットワークによって積極的に操作されていることを示しており、既存の防御策は遠く及ばないことを示しています。
方法論
本分析は、明確な目標を出発点としています：Solana上で協調的なミームトークンファーミングを示す行動を特定すること、特にデプロイヤーがトークン上場時にスナイパーウォレットに資金を提供する状況です。私たちは問題を以下の段階に分けました：
1. 同ブロックスナイパーのフィルタリング
まず、デプロイ後に同じブロックでスナイプされたウォレットをフィルタリングします。理由は、Solanaにはグローバルなmempoolがないこと、トークンが公共のフロントエンドに現れる前にそのアドレスを知る必要があること、およびデプロイと最初のDEXとのインタラクションの間の時間が非常に短いことです。この行動は自然に発生することはほぼ不可能であるため、「同ブロックスナイパー」は潜在的な共謀や特権活動を識別するための高信頼性のフィルターとなります。
2. デプロイヤーに関連するウォレットの特定
技術的に優れたスナイパーと協調的な「インサイダー」を区別するために、私たちはトークン上場前にデプロイヤーとスナイパー間のSOLの転送を追跡し、以下の条件を満たすウォレットのみをマークしました：デプロイヤーから直接SOLを受け取る；デプロイヤーに直接SOLを送信する。上場前に直接転送が存在するウォレットのみが最終データセットに含まれます。
3. スナイパーとトークン利益の関連付け
各スナイパーウォレットについて、スナイプされたトークンにおける取引活動をマッピングし、具体的に計算します：そのトークンを購入するために費やされたSOLの総額；DEXでの売却によって得られたSOLの総額；実現された純利益（名目利益ではなく）。これにより、各スナイプからデプロイヤーが抽出した利益を正確に帰属させることができます。
4. 規模とウォレット行動の測定
私たちは、独立したデプロイヤーとスナイパーウォレットの数、確認された協調的な同ブロックスナイプの回数、スナイパー利益の分布、デプロイヤーごとの発行トークン数、スナイパーウォレットのトークン間の再利用状況など、複数の次元からこのような活動の規模を分析します。
5. 機械的な活動の痕跡
これらの操作がどのように行われるかを理解するために、UTC時間ごとにスナイパー活動をグループ化します。結果は、活動が特定の時間ウィンドウに集中していることを示しています；UTCの深夜時間帯には顕著に減少します；これは、グローバルで持続的な自動化というよりも、アメリカに合わせたcronタスクや手動実行ウィンドウであることを示しています。
6. 退出行動の分析
最後に、デプロイヤーに関連するウォレットがスナイプされたトークンを売却する際の行動を研究します：最初の購入から最終的な売却までの時間（保有期間）を測定し、各ウォレットの退出に使用された独立した売却取引の数を統計します。これにより、ウォレットが迅速に清算することを選択するのか、漸進的に売却するのかを区別し、退出速度と利益性の関連を考察します。
最も明確な脅威に焦点を当てる
まず、pump.funの発行における同ブロックスナイパーの規模を測定しました。その結果は衝撃的でした：50％以上のトークンが作成ブロックでスナイプされました --- --- 同ブロックスナイパーは周辺的なケースから主導的な発行モデルに変わりました。
Solana上での同ブロック参加には通常、事前署名取引、オフチェーン調整、またはデプロイヤーと買い手がインフラを共有する必要があります。
すべての同ブロックスナイパーが同じ悪意を持っているわけではなく、少なくとも2つの役割が存在します：「網を撒いて運試し」するロボット --- --- ヒューリスティックや小額投機をテストする；協調的なインサイダー --- --- デプロイヤーが自分の買い手に資金を提供することを含みます。
誤報を減らし、真の協調行動を際立たせるために、最終指標に厳格なフィルタリングを追加しました：上場前にデプロイヤーとスナイパーウォレット間に直接SOL転送が存在するスナイプのみをカウントします。これにより、デプロイヤーが直接制御するウォレット、デプロイヤーの指揮の下で行動するウォレット、内部チャネルを持つウォレットを自信を持って特定できます。
ケーススタディ 1：直接資金提供
デプロイヤーウォレット8qUXz3xyx7dtctmjQnXZDWKsWPWSfFnnfwhVtK2jsELEは、3つの異なるウォレットに合計1.2 SOLを送信し、その後「SOL > BNB」という名前のトークンをデプロイしました。3つの資金提供ウォレットは、トークン作成の同じブロック内で購入を完了し、より広範な市場に見える前にスナイプしました。その後、彼らは迅速に売却して利益を上げ、協調的なフラッシュ退出を実行しました。これは、事前に資金提供されたスナイパーウォレットがトークンをファーミングする教科書的な例であり、私たちの資金の流れの方法で直接捕捉されました。手法は単純ですが、数千回の発行で大規模に展開されています。
ケーススタディ 2：マルチホップ資金提供
ウォレットGQZLghNrW9NjmJf8gy8iQ4xTJFW4ugqNpH3rJTdqY5kAは、複数のトークンスナイプに関連しています。このエンティティは、スナイパーウォレットに直接資金を提供するのではなく、SOLを5〜7層の中継ウォレットを介して最終的なスナイパーウォレットに送信し、同じブロック内でスナイプを完了しました。
私たちの既存の方法は、デプロイヤーのいくつかの初期転送しか検出できず、最終的なスナイパーウォレットへの全ての資金の流れを捉えることができませんでした。これらの中継ウォレットは通常「一度きりの使用」であり、SOLを転送するためだけに使用されるため、単純なクエリで関連付けることが難しくなっています。このギャップは設計上の欠陥ではなく、計算資源のトレードオフによるものです --- --- 大規模データの中でマルチホップの資金の流れを追跡することは可能ですが、コストが非常に高くなります。したがって、現在の実装は、高い信頼性を持つ直接接続のリンクを優先して明確さと再現性を維持しています。
私たちはArkhamの可視化ツールを使用して、このより長い資金の流れを示し、資金が初期ウォレットからシェルウォレットを経て最終的なデプロイヤーウォレットにどのように流れるかを視覚化しました。これにより、資金の出所を混乱させる複雑さが強調され、将来の検出方法の改善に向けた方向性が示されました。
なぜ「直接資金提供かつ同ブロックスナイパーウォレット」に焦点を当てるのか
本文の残りの部分では、上場前にデプロイヤーから直接資金を受け取り、同じブロック内でスナイプされたスナイパーウォレットのみを研究します。その理由は以下の通りです：彼らはかなりの利益をもたらし、混乱手段が最小限であり、最も操作的な悪意のあるサブセットを代表し、彼らを研究することで、より高度な抽出戦略を検出し緩和するための最も明確なヒューリスティックフレームワークを提供します。
発見
「同ブロックスナイパー + 直接資金の流れ」というサブセットに焦点を当てることで、広範で構造化され、高度に利益を上げるオンチェーンの協調行動を明らかにしました。以下のすべてのデータは3月15日から現在までをカバーしています：
1. 同ブロックかつデプロイヤー資金提供のスナイプは非常に一般的かつ体系的
a. 過去1か月間に確認された15,000以上のトークンが上場ブロックで直接資金提供ウォレットによってスナイプされました；
b. 4,600以上のスナイパーウォレット、10,400以上のデプロイヤーが関与しています；
c. pump.funの発行量の約1.75％を占めています。
2. この行動は大規模に利益を上げています
a. 直接資金提供スナイパーウォレットは15,000 SOL以上の実現された純利益を上げています；
b. スナイプ成功率は87％で、失敗した取引は非常に少ないです；
c. 単一ウォレットの典型的な利益は1〜100 SOLで、一部は500 SOLを超えています。
3. 繰り返しのデプロイとスナイプはファーミングネットワークを指し示しています
a. 多くのデプロイヤーが新しいウォレットを使用して数十から数百のトークンを一括作成しています；
b. 一部のスナイパーウォレットは1日で数百回のスナイプを実行しています；
c. 「中心-放射」構造が観察されており：1つのウォレットが複数のスナイパーウォレットに資金を提供し、すべてのスナイパーが同じトークンを狙っています。
4. スナイプは人間中心の時間パターンを示しています
a. 活動のピークはUTC 14:00〜23:00で、UTC 00:00〜08:00はほぼ停止しています；
b. アメリカの勤務時間に合致しており、これは手動またはcronによる定期的なトリガーであることを示しています。
5. 一度きりのウォレットとマルチシグ取引が所有権を混乱させています
a. デプロイヤーは複数のウォレットに同時に資金を提供し、同じ取引でスナイプに署名します；
b. これらの焼却ウォレットはその後、他の取引に署名しません；
c. デプロイヤーは初期の購入を2〜4つのウォレットに分割し、実際の需要を偽装します。
退出行動
これらのウォレットがどのように退出するかを深く理解するために、2つの主要な行動次元でデータを分解します：
1. 退出速度（Exit Timing） --- --- 最初の購入から最終的な売却までの時間；
2. 売却回数（Swap Count） --- --- 退出に使用された独立した売却取引の数。
データの結論
1. 退出速度
a. 55％のスナイプが1分以内にすべて売却されます；
b. 85％が5分以内に清算されます；
c. 11％が15秒以内に完了します。
2. 売却回数
a. 90％以上のスナイパーウォレットは1〜2回の売却で退出します；
b. 漸進的な売却を行うことは非常に少ないです。
3. 利益の傾向
a. 最も利益を上げているのは、<1分で退出するウォレットで、次に<5分です；
b. より長く保有したり複数回売却した場合は、平均的な単回利益はやや高いですが、数は非常に少なく、総利益への貢献は限られています。
説明
これらのパターンは、デプロイヤーが資金を提供するスナイプが取引行動ではなく、自動化された低リスクの抽出戦略であることを示しています：
· 先に購入 → 迅速に売却 → 完全に退出。
· 単一の売却は価格変動を気にせず、先手を利用してdumpすることを示しています。
· より複雑な退出戦略は例外であり、主流のパターンではありません。
実用的な洞察
以下の提案は、プロトコルチーム、フロントエンド開発者、研究者が抽出型または協調的なトークン発行モデルを識別し対処するのを助けることを目的としています。観察された行動をヒューリスティック、フィルター、警告に変換することで、ユーザーの透明性を高め、リスクを低減します。
結論
本報告は、持続的、構造化され、高利益なSolanaトークン発行の抽出戦略を明らかにしました：デプロイヤーが資金を提供する同ブロックスナイパー。 デプロイヤーがスナイパーウォレットに直接SOLを転送することを追跡することで、内部者スタイルの行動の一群を特定し、Solanaの高スループットアーキテクチャを利用して協調的に抽出しています。
この方法は同ブロックスナイパーの一部しか捕捉していませんが、その規模とパターンは、これは散発的な投機ではなく、特権的な位置、再現可能なシステム、明確な意図を持つオペレーターによるものであることを示しています。この戦略の重要性は以下の点にあります：
- 初期市場信号を歪めることで、トークンをより魅力的または競争力のあるものに見せかける；
- 小口投資家を危険にさらす --- --- 彼らは知らず知らずのうちに退出流動性となる；
- オープンなトークン発行の信頼を弱める、特に速度と使いやすさを追求するpump.funなどのプラットフォームにおいて。
この問題を緩和するためには、受動的な防御だけでなく、より良いヒューリスティック、フロントエンド警告、プロトコルレベルのバリア、そして協調行動の継続的なマッピングと監視の努力が必要です。検出ツールはすでに存在しています --- --- 問題は、エコシステムが本当にそれを適用する意欲があるかどうかです。
本報告は第一歩を踏み出しました：最も明白な協調行動を特定するための信頼できる再現可能なフィルターを提供しました。しかし、これは始まりに過ぎません。本当の課題は、高度に混乱し、絶えず進化する戦略を検出し、透明性を奨励するオンチェーン文化を構築することです。
