ソラナ上のトークン発行内幕:協力してアービトラージを狙う

まとめ

本報告では、ソラナ上の一般的で高度に協調的なmemeトークンの刷農モデルを調査しました: トークンのデプロイヤーは「スナイパーウォレット」にSOLを転送し、これらのウォレットがトークンがオンラインになる同じブロック内でそのトークンを購入できるようにします。デプロイヤーとスナイパーの間の明確で証明可能な資金の流れに焦点を当てることで、高い信頼性のある抽出行動のセットを特定しました。

分析結果は、この戦略が偶然の現象でも、または周縁的な行動でもないことを示しています。過去1ヶ月間に、15,000回以上のトークン発行から15,000 SOLを超える実現利益がこの方法で引き出され、4,600以上のスナイパーウォレットと10,400以上のデプロイヤーが関与しています。これらのウォレットは、異常に高い成功率(87%のスナイパー利益)、クリーンでスムーズな退出方法、そして構造化された操作パターンを示しています。

主な調査結果:

• デプロイヤーが資金提供するスナイパーは、体系的で利益があり、通常は自動化されており、スナイパー活動はアメリカの営業時間内に最も集中しています。
• 複数のウォレットによる農業構造は非常に一般的であり、しばしば一時的なウォレットを使用して協調的に撤退し、実際の需要を模擬します。
• 混同手段が不断に進化しており、例えばマルチホップ資金チェーンやマルチシグ狙撃取引を用いて検出を回避しています。
• 制限があるにもかかわらず、一跳資金フィルターは最も明確で再現可能な大規模な"内部者"の行動事例を捉えることができる。
• 本報告は、プロトコルチームとフロントエンドがこのような活動をリアルタイムで特定、タグ付けし、対応するための実用的なヒューリスティック手法の一式を提案します。これには、初期の保有集中度を追跡し、デプロイヤーに関連するウォレットにタグを付け、高リスクの発行時にユーザーにフロントエンド警告を発することが含まれます。

分析は同一区画の狙撃行為の一部にしか及んでいませんが、その規模、構造、収益性は次のことを示しています:ソラナトークン発行は協調ネットワークによる積極的な操作を受けており、既存の防御策は非常に不十分です。

方法論

この分析は明確な目標から始まります: ソラナ上で協調的なmemeトークンの農業行為を示す行動を特定すること、特にデプロイ者がトークンのローンチと同じブロックで狙撃ウォレットに資金を提供する状況です。私たちはこの問題を以下の段階に分けます:

1. 同じブロックの狙撃をフィルタリング

まず、デプロイ後に同じブロックで狙われたウォレットをフィルタリングします。なぜなら、Solanaにはグローバルなメモリプールがないため、トークンが公共のフロントエンドに現れる前にそのアドレスを知る必要があり、デプロイと初めてのDEXとのインタラクションの間の時間が非常に短いからです。このような行動は自然に発生することはほぼ不可能であり、したがって「同じブロックでの狙撃」は潜在的な共謀や特権活動を識別するための高い信頼度のフィルターとなります。

2. デプロイ者に関連するウォレットを識別する

技術的に優れたスナイパーと協力する"内部者"を区別するために、トークンの上場前にデプロイヤーとスナイパーの間でのSOLの転送を追跡しました。以下の条件を満たすウォレットのみをマークします: デプロイヤーから直接SOLを受け取る; デプロイヤーに直接SOLを送信する。上場前に直接転送が行われたウォレットのみが最終データセットに含まれます。

3. スナイピングとトークン利益を関連付ける

各スナイパーウォレットに対して、そのスナイパートークンにおける取引活動をマッピングし、具体的には: そのトークンを購入するために費やされたSOLの総額; DEXで売却して得られたSOLの総額; 実現された純利益(ではなく、名目上の利益)。これにより、デプロイヤーからの各スナイプによって引き出された利益を正確に帰属させることができます。

4. スケールとウォレットの行動を測定する

私たちは、独立したデプロイ者と狙撃ウォレットの数、確認された協調同ブロック狙撃回数、狙撃利益の分布、デプロイ者ごとの発行トークン数、狙撃ウォレットのクロストークン再利用状況など、複数の次元からこの種の活動の規模を分析します。

5. マシン活動の痕跡

これらの操作がどのように行われるかを理解するために、UTC時間ごとにスナイプ活動をグループ化しました。結果は、活動が特定の時間ウィンドウに集中していることを示しています; UTCの深夜時間帯に著しく減少しています; これは、グローバルで持続的な自動化というよりも、アメリカに合わせたcronタスクまたは手動実行ウィンドウであることを示しています。

6. エグジット行動分析

最後に、私たちはデプロイヤー関連のウォレットが狙い撃ちされたトークンを売却する際の行動を研究します: 最初の購入から最終的な売却までの時間(の保有期間)を測定し、各ウォレットの退出に使用される独立した売却取引の数を統計します。これにより、ウォレットが迅速に清算することを選択するか、段階的に売却するかを識別し、退出速度と収益性の関連を調査します。

最も明確な脅威に焦点を合わせる

私たちはまず、あるプラットフォームでの同区块狙击の規模を測定しましたが、その結果は衝撃的でした: 50%以上のトークンがブロックを作成する際に狙撃されました——同区块狙击はもはや周辺事例ではなく、主導的な発行モデルとなっています。

ソラナ上で、同じブロックに参加するには通常、以下が必要です: 事前署名取引; オフチェーン調整; またはデプロイヤーとバイヤーがインフラを共有すること。

同じブロックの狙撃がすべて同じ悪意を持つわけではなく、少なくとも2つのタイプの役割が存在します: "網を張って運試し"ロボット——ヒューリスティックや少額の投機をテストする; 内部者との協力——デプロイヤーが自分の買い手に資金を提供することを含みます。

誤報を減らし、真の協調行動を際立たせるために、最終指標に厳密なフィルタリングを追加しました: 上場前のデプロイ者と狙撃ウォレット間で直接SOLの送金が存在する狙撃のみを統計しています。これにより、デプロイ者が直接制御するウォレット; デプロイ者の指揮の下で行動するウォレット; 内部チャンネルを持つウォレットを自信を持って特定できます。

ケーススタディ1:直接資金提供

デプロイ者のウォレットは、3つの異なるウォレットに合計1.2 SOLを送信し、名付けられたSOL > BNBのトークンをデプロイします。3つの資金調達ウォレットは、トークン作成と同じブロック内で即座に購入を完了し、より広範な市場に見える前に先行しました。その後、彼らは迅速に売却して利益を上げ、一斉にフラッシュアウトを実行しました。これは、事前資金狙撃ウォレットが農トークンを刷る教科書のような例であり、私たちの資金チェーンの方法によって直接捕捉されました。手法はシンプルですが、数千回の発行で大規模に繰り広げられました。

! Pumpfunトークン発行の内部スナイパーアービトラージの謎を解く

ケーススタディ2:マルチホップ資金提供

あるウォレットが複数のトークン狙撃に関連しています。この実体は直接狙撃ウォレットに資金を注入していませんが、SOLを5-7層の中継ウォレットを経由して最終的な狙撃ウォレットに届けることで、同じブロック内で狙撃を完了させています。

私たちの既存の方法は、デプロイヤーのいくつかの初期の送金しか検出できず、最終的な狙撃ウォレットへの全経路を把握できていません。これらの中継ウォレットは通常「一度きりの使用」であり、SOLを伝達するためだけに使用されるため、単純なクエリで関連付けることが難しくなります。このギャップは設計上の欠陥ではなく、計算リソースのトレードオフによるものです。大規模データ内でのマルチホップ資金経路の追跡は可能ですが、コストが非常に高くなります。そのため、現在の実装は、高い信頼性と直接接続リンクを優先し、明確さと再現性を維持しています。

私たちはデータ分析ツールを利用して、この長い資金チェーンを示し、初期ウォレットからシェルウォレットを経て最終的なデプロイヤーウォレットに資金がどのように流れているかを視覚的に表示しました。これは、資金の出所の混乱の複雑さを際立たせ、将来的な検出方法の改善の方向性を示しています。

! Pumpfunトークン発行の内部狙撃アービトラージの謎を解く

なぜ「直接資金提供かつ同じブロックを狙うウォレット」に焦点を当てるのか

本文の残りの部分では、私たちは、上場前に直接デプロイ者の資金を取得し、同じブロック内で狙撃を行う狙撃ウォレットを研究します。その理由は以下の通りです：それらはかなりの利益をもたらす; 混乱手段が最小限である; 最も操作可能な悪意のあるサブセットを代表する; それらを研究することで、より高度な抽出戦略を検出し緩和するための最も明確なヒューリスティックフレームワークを提供することができます。

ディスカバリー

"同じブロックの狙撃+直接資金チェーン"というサブセットに焦点を当て、私たちは広範囲で構造化された、かつ非常に利益を上げるオンチェーンの協調行動を明らかにしました。以下のすべてのデータは3月15日から現在までをカバーしています:

1. 同じブロックでかつデプロイヤーが資金提供した狙撃は非常に一般的であり、システム化されています。

a. 過去1ヶ月で15,000以上のトークンがローンチブロックで直接資金を狙われた。

b. 4,600以上のスナイパーウォレット、10,400以上のデプロイヤーに関与;

c. あるプラットフォームの発行量は約1.75%です。

2. この行為は大規模な利益をもたらす

a. 直接資金獲得狙撃ウォレットは純利益が>15,000 SOLを実現しました;

b. 狙撃の成功率は87%で、失敗した取引はほとんどありません。

c. 単一ウォレットの典型的な収益は1-100 SOLであり、一部は500 SOLを超えます。

! Pumpfunトークン発行の内部狙撃アービトラージの謎を解く

3. 繰り返しデプロイとスナイピングは農ネットワークを指します

a. 多くのデプロイヤーは新しいウォレットを使用して数十から数百のトークンを一度に作成します；

b. 一部の狙撃ウォレットは1日で数百回の狙撃を実行します;

c. "中心-放射"構造を観察: 1つのウォレットが複数のスナイパーウォレットに資金を提供し、すべてが同じトークンを狙っています。

4. 人間中心の時間パターンを狙い撃ちする

a. 活動のピークはUTC 14:00-23:00;UTC 00:00-08:00はほぼ停止している;

b. アメリカの勤務時間に合わせており、人工/cronによる定時トリガーであり、グローバルな24時間自動ではないことを示しています。

! Pumpfunトークン発行の内部狙撃アービトラージの謎を解く

5. 一度きりのウォレットとマルチシグ取引が所有権を混同する

a. デプロイヤーは複数のウォレットに同時に資金を注入し、同じ取引でサインして狙撃します;

b. これらの焼かれたウォレットはその後、いかなる取引にも署名しなくなります;

c. デプロイヤーは初期購入を2〜4のウォレットに分割し、実際の需要を偽装します。

終了動作

これらのウォレットがどのように退出するかを深く理解するために、私たちは2つの主要な行動次元でデータを分解します:

1. エグジットスピード(Exit Timing) – 最初の購入から最終的な販売までの時間。

2. 売却回数(スワップカウント)——退出に使用された独立売却取引の数量。

データ結論

1.出口速度

a. 55%のスナイプが1分以内に全部売り切れました;

b. 85%を5分以内に清算する;

c. 11%が15秒以内に完了します。

! Pumpfunトークン発行の内部スナイパーアービトラージの謎を解く

2. 販売数

a. 90%以上のスナイパーウォレットは1-2件の売り注文で退出するだけです;

b. 極めて少ない漸進的な売却。

3. 利益動向

a. 最も利益を上げるのは<1分で退出するウォレット、次に<5分;

b. より長く保有したり、複数回売却した場合には平均的な単回の利益はやや高いが、数量は非常に少なく、総利益への貢献は限られている。

! Pumpfunトークン発行の内部スナイパーアービトラージの謎を解く

###解釈

これらのパターンは、デプロイヤーが資金提供する狙撃は取引行為ではなく、自動化された低リスクの抽出戦略であることを示しています。

• 先手を打って買い→速く売り→完全に撤退する。
• 単一の売却は価格の変動を全く気にせず、単に先手を取ってdumpを利用することを表しています。
• 少数のより複雑な退出戦略は例外に過ぎず、主流のモデルではありません。

実用的なインサイト

下記の提案は、プロトコルチーム、フロントエンド開発者、研究者が抽出型または協調トークン発行モデルを特定し対処するのを支援することを目的としており、観察された行動をヒューリスティック、フィルター、および警告に変換することによって、ユーザーの透明性を高め、リスクを低減します。

1. 早期ポジション集中度の追跡
2. デプロイ者に関連するウォレットにタグを付ける
3. 高リスクの発行においてフロントエンド警告を発出する
4. 複雑な資金流追跡システムを構築する
5. リアルタイム監視マルチシグ狙撃モード
6. 出口速度分布の解析
7. 取引の分散度を観察する
8. 繰り返し使用されるスナイパーウォレットを識別する