Solana代幣發行中的內部狙擊套利行爲分析

摘要

本報告調查了Solana上一種普遍的meme代幣刷農模式:代幣部署者向狙擊錢包轉入SOL,使這些錢包能夠在代幣上線的同一區塊內買入。通過分析部署者與狙擊者之間的資金流動,我們識別出一組高度可信的抽取行爲。

分析顯示,這種策略是一種系統性現象 - 僅在過去一個月內,就通過這種方式從15,000多次代幣發行中提取了超過15,000 SOL的已實現利潤,涉及4,600多個狙擊錢包和10,400多個部署者。這些錢包表現出異常高的成功率、快速退出方式以及結構化的操作模式。

主要發現:

• 部署者資助的狙擊具有系統性、盈利性且通常自動化,活動在美國工作時間內最爲集中。
• 多錢包刷農結構很常見,經常使用臨時錢包與協同退出來模擬真實需求。
• 混淆手段不斷升級,如多跳資金鏈和多籤名狙擊交易,以逃避檢測。
• 本報告提出了一套可操作的方法,幫助識別、標記並應對此類活動。

盡管分析僅覆蓋了同區塊狙擊行爲的一個子集,但其規模、結構和盈利性表明:Solana代幣發行正受到協同網路的積極操控,而現有防御措施遠遠不足。

方法論

本分析旨在識別Solana上表明協同meme代幣刷農的行爲,尤其是部署者在代幣上線同區塊爲狙擊錢包提供資金的情況。主要步驟包括:

1. 篩選同區塊狙擊
2. 識別與部署者關聯的錢包
3. 將狙擊與代幣利潤關聯
4. 衡量規模與錢包行爲
5. 分析機器活動痕跡
6. 分析退出行爲

聚焦最明顯的威脅

我們首先衡量了pump.fun發行中同區塊狙擊的規模,結果顯示超過50%的代幣在創建區塊就被狙擊。爲減少誤報並突出真正的協同行爲,我們在最終指標中只統計上線前部署者與狙擊錢包間存在直接SOL轉帳的狙擊。

發現

聚焦於"同區塊狙擊+直接資金鏈"這一子集,我們揭示了一種廣泛、結構化且高度盈利的鏈上協同行爲。主要發現包括:

1. 同區塊且部署者資助的狙擊十分普遍且系統化

2. 該行爲大規模盈利

3. 重復部署與狙擊指向刷農網路存在

4. 狙擊呈現以人爲中心的時間模式

5. 一次性錢包與多籤交易被用來混淆所有權

退出行爲

我們分析了這些錢包的退出行爲,主要結論是:

• 55%的狙擊在1分鍾內全部賣完
• 90%以上的狙擊錢包只用1-2筆賣單退出
• 退出速度越快,平均利潤越高

這些模式表明:部署者資助的狙擊是一種自動化、低風險的抽取策略。

結論

本報告揭示了Solana代幣發行中一種持續、結構化且高利潤的抽取策略。雖然我們的方法只捕獲了同區塊狙擊的一部分,但其規模與模式表明這是一種系統性行爲,而非零散投機。

要緩解此問題,需要更好的檢測工具、前端預警、協議級護欄,以及持續監控協同行爲的努力。本報告提供了一個可靠的過濾器來鎖定最明顯的協同行爲,但真正的挑戰在於偵測高度混淆、不斷演化的策略,並打造一個獎勵透明而非抽取的鏈上文化。