خلق النمو الهائل لمنظومة DeFi على Solana ظروفًا مثالية لأساليب التلاعب المتطورة بالسوق. ومع ارتفاع أحجام التداول، تجاوز المشغّلون الأساليب البسيطة إلى استراتيجيات موزعة على محافظ متعددة تفلت من أساليب الكشف التقليدية (بما فيها Bubblemaps).
نقدّم اليوم تقدمًا مهمًا في حماية المتداولين: Aegis 2.0 (تطوّر حزمة DIVINE Anti-Jeet القديمة)، ويقوده محلل التنسيق القائم على Leiden الذي طوّرناه بأنفسنا. يمثّل هذا النظام تحولًا جذريًا في كشف التلاعب، إذ يتجاوز التحليل البسيط لكل محفظة على حدة ليكشف الشبكات المعقدة والموزعة التي تدبّر مخططات الضخ ثم البيع وغيرها من الأنشطة غير المشروعة.
تطوّر التلاعب بالسوق: من المحافظ المنفردة إلى الشبكات الموزعة
يكمن التحدي الأساسي في الطبيعة الموزعة للتلاعب الحديث. فبدلًا من العمل عبر نقاط ضعف منفردة وواضحة، صار المشغّلون المتمرّسون يستخدمون شبكات من محافظ تبدو غير مترابطة:
- أفعال موزعة زمنيًا: صفقات تُنفَّذ على فترات زمنية متفاوتة لتفادي كشف الارتباط القائم على التوقيت
- آثار عبر رموز متعددة: أنشطة موزعة على رموز مختلفة لإخفاء العلاقات داخل الشبكة
- عمليات مجزّأة: تداخل محدود بين أنشطة المحافظ للإبقاء على إمكانية الإنكار المعقول
تجعل هذه الاستراتيجيات أساليب الكشف التقليدية عديمة الجدوى إلى حد كبير، فتترك المتداولين عرضة لأسعار مضخّمة اصطناعيًا وانهيارات مفاجئة في السوق وخسائر مالية كبيرة.
نهجنا القائم على نظرية الشبكات: محلل التنسيق القائم على Leiden
يطبّق محلل DIVINE القائم على Leiden نظرية الشبكات والتحليل السلوكي الزمني لرصد بصمات التلاعب التي لا تراها الأدوات التقليدية. ويقوم نظامنا على مبدأ بسيط: قد تبدو الأفعال الفردية بريئة، لكن الأنماط السلوكية الجماعية تكشف النية المنسّقة.
آليات كشف متعددة الطبقات
يعتمد المحلل على إطار كشف متطور ومتعدد الطبقات:
- تحليل الارتباط الزمني: يرصد الحالات الإحصائية الشاذة في تزامن توقيت الصفقات بين محافظ مختلفة. وتكشف خوارزمياتنا أوامر الشراء أو البيع المتكتّلة على نحو مريب، والتي تتجاوز عتبات الاحتمال المتوقعة لنشاط سوقي طبيعي.
- كشف التركّز في رمز واحد: يفحص أنماط التداول داخل كل رمز على حدة، ليرصد الجهود المركّزة للتلاعب بالسعر أو الحجم عبر محافظ موزعة لكنها مترابطة.
- تحليل الرسوم البيانية للشبكة: يبني رسومًا بيانية للعلاقات تكون فيها المحافظ عُقدًا، ويحدد نشاط التداول المنسّق (بناءً على التوقيت والرموز المشتركة) حوافَّ موزونة بينها. ونستخدم الآن طريقة Leiden (عبر حزمة
fa-leiden-cdالخاصة بنا) لتحديد مجموعات المحافظ شديدة الترابط (المجتمعات)، مع ترابط مضمون وتقارب أسرع من مسار Louvain القديم. ويكشف ذلك التحالفات التواطئية المحتملة، بما فيها البنى المعقدة التي تتجاوز الشبكات النجمية البسيطة. - كشف عناقيد البيع المنسّق: يستهدف عمليات البيع المتزامنة عبر رموز متعددة ضمن نوافذ زمنية ضيقة، وهي سمة مميزة لمخططات الضخ ثم البيع التي تديرها البوتات. وفي اختبارات حديثة، كشفت هذه الآلية شبكة من 38 محفظة تعمل عبر 12 رمزًا كانت قد أفلتت من أساليب الكشف التقليدية.
تغطية زمنية شاملة: التداول وتحليل جميع الحائزين
توفر بنيتنا المكوّنة من نظامين تغطية زمنية وسلوكية غير مسبوقة:
- تحليل التداول في الوقت الفعلي: يراقب نشاط السوق الحالي بزمن استجابة أقل من ثانية، ويرصد موجات الشراء المنسّقة أو سلاسل البيع المتتالية لحظة حدوثها.
- تحليل تاريخي معمّق للحائزين: يفحص الأنماط عبر قاعدة الحائزين بأكملها، لا الصفقات الأخيرة فقط. ويكشف هذا الابتكار الحاسم المجموعات المنسّقة التي لم تتداول خلال النوافذ الأخيرة لكنها تحتفظ بقدرة كبيرة على التلاعب. وفي أبحاثنا على رموز راسخة، وجدنا أن ما يصل إلى 27% من عناقيد المحافظ عالية الخطورة كانت ستفلت تمامًا لولا هذا التحليل الشامل للحائزين.
تقييم متقدم للأثر على السيولة
لعل أهم ابتكاراتنا هو تجاوز مقاييس نسب الملكية البسيطة إلى تحليل واقعي للأثر على السوق:
- نمذجة الأثر نسبةً إلى الزوج: نقيّم الأثر المحتمل لمجموعة ما على السوق لا مقارنةً بإجمالي معروض الرمز فحسب، بل، وهذا هو الأهم، نسبةً إلى السيولة الحالية للزوج. وبهذا نرصد مجموعات قادرة على إحداث اضطراب كبير في السوق حتى بنسب ملكية تبدو متواضعة. ففي البيئات منخفضة السيولة، وجدنا أن محافظ لا تحوز سوى 2% من المعروض قد تحرّك السعر بأكثر من 30% عند قياسها بالسيولة المتاحة.
- تحليل العتبات المجمّعة: يحلل النظام الحيازات المجمّعة للمحافظ التي يُحتمل أنها منسّقة، بما فيها العناوين العادية والعناوين المعروفة في القائمة السوداء. وتُقارن هذه المجاميع لكل مجموعة بعتبات قابلة للضبط من حيث:
- نسبة الملكية المطلقة من المعروض
- الأثر على السيولة نسبةً إلى الزوج
- الارتباط التاريخي للتداول
- تكييف العتبات ديناميكيًا: تتعدّل هذه العتبات تلقائيًا بحسب سياق التشغيل (كتطبيق معايير أشد في وضع Lucifer مثلًا)، لضبط حساسية الكشف على أفضل وجه بحسب سيناريوهات المخاطر وظروف السوق المختلفة.
الاندماج في مسار الأمان
ليس المحلل القائم على Leiden ميزة مستقلة، بل مكوّن أساسي مدمج في مرحلة مبكرة من مسار الأمان في Aegis 2.0:
- الفرز الأولي: يعمل خطَّ دفاع أول، فيرصد بسرعة الرموز المرتبطة بنشاط شبكي مريب ويضع عليها علامة.
- التصفية قبل الحوسبة: يتيح رفض الرموز عالية الخطورة بكفاءة قبل تخصيص موارد الحوسبة لتحليلات أثقل.
- تقارير قائمة على الأدلة: حين تؤدي مخاوف التنسيق إلى رفض رمز ما، يتلقى المستخدمون مبررات واضحة مدعومة بمقاييس محددة، ليتخذوا قراراتهم عن بيّنة.
يضمن هذا الاندماج تقييم مخاطر التنسيق لكل رمز يعرضه DIVINE، ما يوفر مستوى أساسيًا من الحماية من هذه التهديدات المنتشرة.
أثر حقيقي: دراسة حالة
خلال الاختبار التجريبي، كشف نظامنا شبكة متطورة تعمل عبر رموز متعددة كانت قد أفلتت من الأدوات التقليدية:
في حالة رمز يحمل الاسم المختصر "FF"، رسم نظامنا خريطة شبكة كاملة من 27 محفظة مترابطة رغم توزيع عمليات الشراء على نحو مدروس عبر فترات زمنية متفاوتة. لم تتداخل هذه المحافظ إلا قليلًا في نشاط التداول المباشر، لكنها أظهرت بصمات تنسيق واضحة في تحليلنا للشبكة. وصار الارتباط لا يقبل الجدل حين كشف تحليلنا لأثر الحائزين أن هذه المحافظ تسيطر على 48% من السيولة المتاحة رغم أنها لا تملك سوى 11% من إجمالي المعروض. وبعد يوم واحد من رصدنا لها، نفّذت هذه المحافظ عملية بيع متزامنة أدت إلى انهيار سعر الرمز بنسبة 79%.
ليست دراسة الحالة هذه سوى مثال واحد من أمثلة كثيرة كشفها محللنا القائم على Leiden، وهي تبيّن مدى تنوع استراتيجيات التلاعب المنسّق القائمة.
تعزيز أمان المتداولين على Solana
يمثّل إطلاق Aegis 2.0 خطوة مهمة إلى الأمام في مكافحة التلاعب بالسوق على Solana. فبتجاوز الفحوص السطحية واعتماد تحليل الشبكات المتقدم، بما في ذلك الفحص التاريخي المعمّق للحائزين وتقييم الأثر نسبةً إلى الزوج، صار بإمكاننا كشف تهديدات كان يتعذّر كشفها من قبل:
- شبكات الضخ ثم البيع الموزعة: مجموعات تنسّق عمليات الشراء لتضخيم الأسعار، ثم تبيع بشكل متزامن.
- أنشطة البوتات المتطورة: أنظمة تداول آلية تنفّذ صفقات منسّقة عالية التردد وموزعة زمنيًا.
- مخططات التلاعب طويلة الأمد: شبكات تبني مراكزها بصبر قبل أن تفجّر حدثًا سوقيًا منسّقًا.
- عمليات تستهدف السيولة: مجموعات تستهدف تحديدًا التأثير في السيولة لانتزاع أقصى قيمة، بدلًا من مجرد نسبة من المعروض.
ورغم أنه لا يوجد نظام معصوم من الخطأ، خاصة في مرحلة التحسين، فإن المحلل القائم على Leiden، بالتكامل مع تطبيق سياسة المحافظ الحالية لدينا، يرسي معيارًا جديدًا للأمان على السلسلة (on-chain).
نلتزم بمواصلة تحسين هذه التقنية بناءً على البيانات الواقعية وملاحظات المجتمع. ونؤمن بأن هذا النهج القائم على البحث أساسي لبناء بيئة تداول أكثر أمانًا وشفافية تعود بالنفع على منظومة Solana بأكملها.
أول مرة مع DIVINE؟ تدعم المنصة Solana وRobinhood Chain، مع وضعَي الإشارات Jesus وLucifer وفحوص Aegis الخاصة بكل سلسلة. تتناول هذه المقالة محلل Solana ودراسات حالة تاريخية. اكتشف المنصة الحالية هنا.