Solana上的meme代幣刷農模式研究

摘要

本報告調查了Solana上一種普遍且高度協同的meme代幣刷農模式:代幣部署者向"狙擊錢包"轉入SOL,使這些錢包能夠在代幣上線的同一區塊內買入該代幣。通過聚焦部署者與狙擊者之間清晰、可證明的資金鏈,我們鎖定了一組高置信度的抽取式行爲。

分析顯示,這種策略既非偶發現象,也非邊緣行爲。僅過去一個月,就通過這種方式從15,000多次代幣發行中提取了超過15,000 SOL的已實現利潤,涉及4,600多個狙擊錢包和10,400多個部署者。這些錢包表現出異常高的成功率(87%的狙擊獲利)、幹淨利落的退出方式以及結構化的操作模式。

關鍵發現:

• 部署者資助的狙擊具備系統性、盈利性且通常自動化,狙擊活動在美國工作時間內最爲集中。
• 多錢包刷農結構十分常見,經常使用臨時錢包與協同退出來模擬真實需求。
• 混淆手段不斷升級,例如多跳資金鏈和多籤名狙擊交易,以逃避檢測。
• 雖有局限,一跳資金過濾器仍能抓取最清晰、可重復的大規模"內部人"行爲案例。
• 本報告提出了一套可操作的啓發式方法,幫助協議團隊和前端實時識別、標記並應對此類活動。

盡管分析僅覆蓋了同區塊狙擊行爲的一個子集,但其規模、結構和盈利性表明:Solana代幣發行正受到協同網路的積極操控,而現有防御措施遠遠不足。

方法論

本分析以識別Solana上表明協同meme代幣刷農的行爲爲目標,尤其是部署者在代幣上線同區塊爲狙擊錢包提供資金的情況。研究分爲以下階段:

1. 篩選同區塊狙擊
2. 識別與部署者關聯的錢包
3. 將狙擊與代幣利潤關聯
4. 衡量規模與錢包行爲
5. 機器活動痕跡
6. 退出行爲分析

聚焦最清晰的威脅

分析顯示,超過50%的代幣在創建區塊就被狙擊,同區塊狙擊已從邊緣案例變成主導發行模式。

爲減少誤報並突出真正的協同行爲,最終指標中加入了嚴格過濾:僅統計上線前部署者與狙擊錢包間存在直接SOL轉帳的狙擊。這使我們能自信地鎖定:由部署者直接控制的錢包、在部署者指揮下行事的錢包、擁有內部渠道的錢包。

發現

聚焦於"同區塊狙擊+直接資金鏈"這一子集,揭示了一種廣泛、結構化且高度盈利的鏈上協同行爲。主要發現包括:

1. 同區塊且部署者資助的狙擊十分常見且系統化
2. 該行爲大規模盈利
3. 重復部署與狙擊指向刷農網路
4. 狙擊呈現以人爲中心的時間模式
5. 一次性錢包與多籤交易混淆所有權

退出行爲

深入分析這些錢包的退出行爲,發現:

1. 55%的狙擊在1分鍾內全部賣完
2. 85%在5分鍾內清倉
3. 超過90%的狙擊錢包只用1-2筆賣單退出
4. 最賺錢的是<1分鍾退出的錢包

這些模式表明:部署者資助的狙擊並非交易行爲,而是自動化、低風險抽取策略。

結論

本報告揭示了一種持續、結構化且高利潤的Solana代幣發行抽取策略:部署者資助的同區塊狙擊。該策略扭曲早期市場信號,危及散戶,削弱開放式代幣發行的信任。

要緩解此問題,需要更佳的啓發式、前端預警、協議級護欄,以及持續映射與監控協同行爲的努力。本報告提供了一個可靠、可復現的過濾器,用以鎖定最明顯的協同行爲。但這僅是開始,真正的挑戰在於偵測高度混淆、不斷演化的策略,並打造一個鏈上文化,獎勵透明而非抽取。