Tác giả gốc: Pine Analytics
Biên dịch gốc: GaryMa Wú nói về blockchain
Tóm tắt
Báo cáo này điều tra một mô hình farming token meme phổ biến và có tính phối hợp cao trên Solana: Người triển khai token chuyển SOL cho các "ví bắn" (sniper wallets), cho phép các ví này mua token trong cùng một khối khi token ra mắt. Bằng cách tập trung vào mối liên kết tài chính rõ ràng và có thể chứng minh giữa người triển khai và người bắn, chúng tôi đã xác định một nhóm hành vi chiết xuất có độ tin cậy cao.
Phân tích của chúng tôi cho thấy chiến lược này không phải là một sự kiện ngẫu nhiên hay nằm ở rìa - chỉ trong một tháng qua, đã có hơn 15.000 SOL lợi nhuận được chiết xuất từ hơn 15.000 lần phát hành token, liên quan đến hơn 4.600 ví bắn và hơn 10.400 người triển khai. Những ví này thể hiện tỷ lệ thành công bất thường (87% lợi nhuận bắn), phương thức thoát rõ ràng và các mô hình hoạt động có cấu trúc.
Những phát hiện chính:
· Các ví bắn được tài trợ bởi người triển khai có tính hệ thống, sinh lời và thường được tự động hóa, với hoạt động bắn tập trung nhất trong giờ làm việc của Mỹ.
· Cấu trúc farming đa ví rất phổ biến, thường sử dụng ví tạm thời và thoát phối hợp để mô phỏng nhu cầu thực.
· Các phương thức che giấu liên tục được nâng cấp, chẳng hạn như chuỗi tài chính nhiều bước và giao dịch bắn đa chữ ký để tránh phát hiện.
· Mặc dù có hạn chế, bộ lọc tài chính một bước của chúng tôi vẫn có thể bắt được các trường hợp hành vi "nội bộ" rõ ràng và có thể lặp lại quy mô lớn.
· Báo cáo này đưa ra một tập hợp các phương pháp heuristic có thể thực hiện được, giúp các nhóm giao thức và giao diện người dùng nhận dạng, đánh dấu và ứng phó với các hoạt động như vậy trong thời gian thực - bao gồm theo dõi mức độ tập trung vị thế ban đầu, gắn nhãn các ví liên quan của người triển khai, và cảnh báo người dùng trên giao diện trước các đợt phát hành có rủi ro cao.
Mặc dù phân tích của chúng tôi chỉ bao phủ một tập con các hành vi bắn trong cùng một khối, nhưng quy mô, cấu trúc và khả năng sinh lời của chúng cho thấy: Việc phát hành token trên Solana đang bị một mạng lưới phối hợp tích cực thao túng, và các biện pháp phòng thủ hiện tại còn xa mới đủ.
(Phần dịch tiếp theo sẽ tương tự, tuân thủ các quy tắc dịch đã nêu)Khám phá
Tập trung vào "Bắn tỉa trong cùng một khối + Chuỗi tài chính trực tiếp", chúng tôi đã tiết lộ một hành vi phối hợp trên chuỗi rộng rãi, có cấu trúc và có lợi nhuận cao. Tất cả dữ liệu dưới đây bao gồm từ ngày 15 tháng 3 đến nay:
1. Bắn tỉa trong cùng một khối do người triển khai tài trợ là rất phổ biến và có hệ thống
a. Trong tháng qua, đã xác nhận 15.000+ token bị bắn tỉa bởi ví được tài trợ trực tiếp ngay tại khối phát hành;
b. Liên quan đến 4.600+ ví bắn tỉa, 10.400+ người triển khai;
c. Chiếm khoảng 1,75% lượng phát hành của pump.fun.
2. Hành vi này mang lại lợi nhuận quy mô lớn
a. Các ví bắn tỉa được tài trợ trực tiếp đã thực hiện lợi nhuận ròng > 15.000 SOL;
b. Tỷ lệ thành công bắn tỉa 87%, rất ít giao dịch thất bại;
c. Lợi nhuận điển hình của mỗi ví từ 1 - 100 SOL, một số ít vượt quá 500 SOL.
3. Triển khai lặp lại và bắn tỉa chỉ ra mạng lưới farming
a. Nhiều người triển khai sử dụng ví mới để tạo hàng chục đến hàng trăm token;
b. Một số ví bắn tỉa thực hiện hàng trăm lần bắn tỉa trong một ngày;
c. Quan sát thấy cấu trúc "trung tâm - bán kính": một ví tài trợ cho nhiều ví bắn tỉa, tất cả đều bắn tỉa cùng một token.
4. Bắn tỉa thể hiện mô hình thời gian lấy con người làm trung tâm
a. Đỉnh hoạt động từ 14:00 - 23:00 UTC; gần như ngừng hoạt động từ 00:00 - 08:00 UTC;
b. Phù hợp với giờ làm việc của Mỹ, cho thấy được kích hoạt thủ công/cron, không phải tự động 24 giờ toàn cầu.
5. Ví một lần sử dụng và giao dịch đa chữ ký làm nhầm lẫn quyền sở hữu
a. Người triển khai tài trợ cho nhiều ví cùng lúc và ký bắn tỉa trong cùng một giao dịch;
b. Các ví này sau đó không ký bất kỳ giao dịch nào;
c. Người triển khai chia lần mua ban đầu thành 2 - 4 ví để giả mạo nhu cầu thực.
Hành vi thoát ra
Để hiểu sâu hơn về cách các ví này thoát ra, chúng tôi đã phân tích dữ liệu theo hai chiều hành vi chính:
1. Tốc độ thoát (Exit Timing) — từ lần mua đầu tiên đến lần bán cuối cùng;
2. Số lần bán (Swap Count) — số lượng giao dịch bán độc lập được sử dụng để thoát.
Kết luận dữ liệu
1. Tốc độ thoát
a. 55% các lần bắn tỉa bán hết trong 1 phút;
b. 85% thanh lý trong 5 phút;
c. 11% hoàn thành trong 15 giây.
2. Số lần bán
a. Hơn 90% các ví bắn tỉa chỉ sử dụng 1 - 2 lệnh bán để thoát;
b. Rất ít áp dụng bán từng phần.
3. Xu hướng lợi nhuận
a. Những người kiếm được nhiều nhất là
b. Giữ lâu hơn hoặc bán nhiều lần mặc dù lợi nhuận trung bình từng lần hơi cao, nhưng số lượng rất ít, đóng góp hạn chế vào tổng lợi nhuận.
Giải thích
Những mô hình này cho thấy: Bắn tỉa do người triển khai tài trợ không phải là hành vi giao dịch, mà là chiến lược chiết xuất tự động, rủi ro thấp:
· Mua trước → Bán nhanh → Thoát hoàn toàn.
· Bán một lần cho thấy không quan tâm đến biến động giá, chỉ lợi dụng lợi thế Xả.
· Các chiến lược thoát phức tạp hơn chỉ là ngoại lệ, không phải chế độ chính.
Những nhận thức có thể thực hiện được
Các đề xuất sau đây nhằm giúp các nhóm giao thức, nhà phát triển front-end và nhà nghiên cứu xác định và ứng phó với các mẫu phát hành token chiết xuất hoặc phối hợp, bằng cách chuyển đổi các hành vi được quan sát thành các quy tắc phát hiện, bộ lọc và cảnh báo, tăng tính minh bạch cho người dùng và giảm thiểu rủi ro.
Kết luận
Báo cáo này tiết lộ một chiến lược chiết xuất phát hành token Solana liên tục, có cấu trúc và có lợi nhuận cao: Bắn tỉa trong cùng một khối do người triển khai tài trợ. Bằng cách theo dõi các khoản chuyển SOL trực tiếp từ người triển khai đến các ví bắn tỉa, chúng tôi đã xác định được một loạt hành vi kiểu nội bộ, tận dụng kiến trúc thông lượng cao của Solana để chiết xuất phối hợp.
Mặc dù phương pháp này chỉ nắm bắt một phần các lần bắn tỉa trong cùng một khối, nhưng quy mô và mô hình cho thấy: Đây không phải là hoạt động đầu cơ rải rác, mà là của các nhà điều hành có vị trí ưu tiên, hệ thống có thể lặp lại và ý định rõ ràng. Tầm quan trọng của chiến lược này thể hiện ở:
1. Làm méo các tín hiệu thị trường ban đầu, khiến token có vẻ hấp dẫn hoặc cạnh tranh hơn;
2. Gây nguy hiểm cho nhà đầu tư bán lẻ — họ vô tình trở thành thanh khoản để thoát;
3. Làm suy yếu niềm tin vào việc phát hành token mở, đặc biệt là trên các nền tảng như pump.fun theo đuổi tốc độ và dễ sử dụng.
Để giảm bớt vấn đề này, cần không chỉ phòng thủ thụ động mà còn các quy tắc phát hiện tốt hơn, cảnh báo front-end, rào cản cấp giao thức, và nỗ lực liên tục ánh xạ và giám sát các hành vi phối hợp. Các công cụ phát hiện đã tồn tại — vấn đề là liệu hệ sinh thái có sẵn lòng áp dụng chúng một cách nghiêm túc hay không.
Báo cáo này đã thực hiện bước đầu tiên: cung cấp một bộ lọc đáng tin cậy, có thể lặp lại để xác định các hành vi phối hợp rõ ràng nhất. Nhưng đây mới chỉ là khởi đầu. Thách thức thực sự là phát hiện các chiến lược bị che giấu cao, không ngừng phát triển, và xây dựng một văn hóa trên chuỗi, khen thưởng tính minh bạch thay vì chiết xuất.
