Solana上的meme代币刷农模式研究

摘要

本报告调查了Solana上一种普遍且高度协同的meme代币刷农模式:代币部署者向"狙击钱包"转入SOL,使这些钱包能够在代币上线的同一区块内买入该代币。通过聚焦部署者与狙击者之间清晰、可证明的资金链,我们锁定了一组高置信度的抽取式行为。

分析显示,这种策略既非偶发现象,也非边缘行为。仅过去一个月,就通过这种方式从15,000多次代币发行中提取了超过15,000 SOL的已实现利润,涉及4,600多个狙击钱包和10,400多个部署者。这些钱包表现出异常高的成功率(87%的狙击获利)、干净利落的退出方式以及结构化的操作模式。

关键发现:

• 部署者资助的狙击具备系统性、盈利性且通常自动化,狙击活动在美国工作时间内最为集中。
• 多钱包刷农结构十分常见,经常使用临时钱包与协同退出来模拟真实需求。
• 混淆手段不断升级,例如多跳资金链和多签名狙击交易,以逃避检测。
• 虽有局限,一跳资金过滤器仍能抓取最清晰、可重复的大规模"内部人"行为案例。
• 本报告提出了一套可操作的启发式方法,帮助协议团队和前端实时识别、标记并应对此类活动。

尽管分析仅覆盖了同区块狙击行为的一个子集,但其规模、结构和盈利性表明:Solana代币发行正受到协同网络的积极操控,而现有防御措施远远不足。

方法论

本分析以识别Solana上表明协同meme代币刷农的行为为目标,尤其是部署者在代币上线同区块为狙击钱包提供资金的情况。研究分为以下阶段:

1. 筛选同区块狙击
2. 识别与部署者关联的钱包
3. 将狙击与代币利润关联
4. 衡量规模与钱包行为
5. 机器活动痕迹
6. 退出行为分析

聚焦最清晰的威胁

分析显示,超过50%的代币在创建区块就被狙击,同区块狙击已从边缘案例变成主导发行模式。

为减少误报并突出真正的协同行为,最终指标中加入了严格过滤:仅统计上线前部署者与狙击钱包间存在直接SOL转账的狙击。这使我们能自信地锁定:由部署者直接控制的钱包、在部署者指挥下行事的钱包、拥有内部渠道的钱包。

发现

聚焦于"同区块狙击+直接资金链"这一子集,揭示了一种广泛、结构化且高度盈利的链上协同行为。主要发现包括:

1. 同区块且部署者资助的狙击十分常见且系统化
2. 该行为大规模盈利
3. 重复部署与狙击指向刷农网络
4. 狙击呈现以人为中心的时间模式
5. 一次性钱包与多签交易混淆所有权

退出行为

深入分析这些钱包的退出行为,发现:

1. 55%的狙击在1分钟内全部卖完
2. 85%在5分钟内清仓
3. 超过90%的狙击钱包只用1-2笔卖单退出
4. 最赚钱的是<1分钟退出的钱包

这些模式表明:部署者资助的狙击并非交易行为,而是自动化、低风险抽取策略。

结论

本报告揭示了一种持续、结构化且高利润的Solana代币发行抽取策略:部署者资助的同区块狙击。该策略扭曲早期市场信号,危及散户,削弱开放式代币发行的信任。

要缓解此问题,需要更佳的启发式、前端预警、协议级护栏,以及持续映射与监控协同行为的努力。本报告提供了一个可靠、可复现的过滤器,用以锁定最明显的协同行为。但这仅是开始,真正的挑战在于侦测高度混淆、不断演化的策略,并打造一个链上文化,奖励透明而非抽取。