Das explosive Wachstum des DeFi-Ökosystems von Solana hat ideale Bedingungen für raffinierte Taktiken der Marktmanipulation geschaffen. Mit steigenden Handelsvolumen sind die Akteure über simple Methoden hinausgewachsen und setzen auf verteilte Strategien mit vielen Wallets, die herkömmlichen Erkennungsmethoden (einschließlich Bubblemaps) entgehen.

Heute stellen wir einen bedeutenden Fortschritt beim Schutz von Tradern vor: Aegis 2.0 (die Weiterentwicklung des alten DIVINE-Anti-Jeet-Stacks), angeführt von unserem selbst entwickelten Leiden-basierten Koordinationsanalysator. Dieses System steht für einen Paradigmenwechsel in der Erkennung von Manipulation: Es geht über die simple Analyse einzelner Wallets hinaus und deckt komplexe, verteilte Netzwerke auf, die Pump-and-Dump-Maschen und andere illegale Aktivitäten orchestrieren.

Die Entwicklung der Marktmanipulation: von einzelnen Wallets zu verteilten Netzwerken

Die zentrale Herausforderung liegt in der verteilten Natur moderner Manipulation. Statt über offensichtliche einzelne Schwachstellen zu agieren, nutzen raffinierte Akteure heute Netzwerke scheinbar unabhängiger Wallets:

  • Zeitlich verteilte Aktionen: Trades, die über verschiedene Zeiträume verteilt ausgeführt werden, um der Erkennung zeitlicher Korrelationen zu entgehen
  • Spuren über mehrere Token: Aktivitäten, die auf verschiedene Token verteilt werden, um die Beziehungen im Netzwerk zu verschleiern
  • Abgeschottete Operationen: möglichst wenig Überschneidung zwischen den Aktivitäten der Wallets, um eine glaubhafte Abstreitbarkeit zu wahren

Diese Strategien machen herkömmliche Erkennungsmethoden weitgehend wirkungslos und setzen Trader künstlich aufgeblähten Preisen, plötzlichen Crashs und erheblichen finanziellen Verlusten aus.

Unser netzwerktheoretischer Ansatz: der Leiden-basierte Koordinationsanalysator

Der Leiden-basierte Analysator von DIVINE wendet Netzwerktheorie und zeitliche Verhaltensanalyse an, um Manipulationssignaturen zu erkennen, die für herkömmliche Tools unsichtbar sind. Unser System beruht auf einem Prinzip: Auch wenn einzelne Aktionen harmlos wirken, verraten kollektive Verhaltensmuster die koordinierte Absicht.

Mehrstufige Erkennungsmechanismen

Der Analysator nutzt ein ausgeklügeltes, mehrstufiges Erkennungsframework:

  1. Analyse zeitlicher Korrelationen: erkennt statistische Anomalien in der zeitlichen Synchronität von Trades über verschiedene Wallets hinweg. Unsere Algorithmen entdecken verdächtig gebündelte Kauf- oder Verkaufsorders, die die Wahrscheinlichkeitsschwellen für organische Marktaktivität überschreiten.
  2. Erkennung der Konzentration auf einen Token: untersucht die Handelsmuster innerhalb einzelner Token und erkennt gebündelte Versuche, Preis oder Volumen über verteilte, aber miteinander verbundene Wallets zu manipulieren.
  3. Analyse von Netzwerkgraphen: baut Beziehungsgraphen auf, in denen Wallets Knoten sind und koordinierte Handelsaktivität (anhand des Timings und gemeinsamer Token) gewichtete Kanten bildet. Wir nutzen jetzt die Leiden-Methode (über unser Crate fa-leiden-cd), um dicht verbundene Gruppen von Wallets (Communities) zu identifizieren – mit garantiertem Zusammenhang und schnellerer Konvergenz als der alte Louvain-Ablauf. So werden mögliche geheime Absprachen sichtbar, auch komplexe Strukturen jenseits einfacher Sternnetzwerke.
  4. Erkennung von Clustern koordinierter Verkäufe: zielt auf synchronisierte Abverkäufe über mehrere Token in engen Zeitfenstern – ein Markenzeichen botgesteuerter Pump-and-Dump-Maschen. In jüngsten Tests hat dieser Mechanismus ein Netzwerk aus 38 Wallets aufgedeckt, das auf 12 Token aktiv war und herkömmlichen Methoden entgangen war.

Lückenlose zeitliche Abdeckung: Handel und die gesamte Holder-Basis

Unsere Architektur aus zwei Systemen bietet eine beispiellose zeitliche und verhaltensbezogene Abdeckung:

  • Echtzeit-Analyse des Handels: überwacht die aktuelle Marktaktivität mit einer Latenz unter einer Sekunde und erkennt koordinierte Kaufwellen oder Verkaufskaskaden in dem Moment, in dem sie passieren.
  • Tiefe historische Analyse der Holder: untersucht Muster über die gesamte Holder-Basis, nicht nur über die jüngsten Trades. Diese entscheidende Neuerung erfasst koordinierte Gruppen, die in den jüngsten Zeitfenstern nicht gehandelt haben, aber ein erhebliches Manipulationspotenzial behalten. In unserer Forschung mit etablierten Token haben wir festgestellt, dass ohne diese umfassende Holder-Analyse bis zu 27 % der Wallet-Cluster mit hohem Risiko komplett übersehen würden.

Fortgeschrittene Bewertung der Auswirkung auf die Liquidität

Unsere vielleicht wichtigste Neuerung ist, über einfache prozentuale Besitzkennzahlen hinauszugehen und die realistische Auswirkung auf den Markt zu analysieren:

  • Modellierung der Auswirkung relativ zum Paar: Wir bewerten die mögliche Marktwirkung einer Gruppe nicht nur gegenüber dem gesamten Angebot des Tokens, sondern vor allem relativ zur aktuellen Liquidität des Paares. So erkennen wir Gruppen, die den Markt selbst mit scheinbar bescheidenen Anteilen erheblich stören können. In Umgebungen mit geringer Liquidität haben wir festgestellt, dass Wallets mit gerade einmal 2 % des Angebots den Preis um über 30 % bewegen können, wenn man sie an der verfügbaren Liquidität misst.
  • Analyse aggregierter Schwellen: Das System analysiert die zusammengefassten Bestände möglicherweise koordinierter Wallets, sowohl normaler als auch bekannter Adressen auf der Blacklist. Diese Gruppensummen werden mit konfigurierbaren Schwellen abgeglichen für:
    • den absoluten Anteil am Angebot
    • die Auswirkung auf die Liquidität relativ zum Paar
    • die historische Korrelation des Handels
  • Dynamische Anpassung der Schwellen: Diese Schwellen passen sich automatisch an den Betriebskontext an (etwa mit strengeren Kriterien im Lucifer-Modus) und optimieren so die Empfindlichkeit der Erkennung für verschiedene Risikoszenarien und Marktbedingungen.

Integration in die Sicherheits-Pipeline

Der Leiden-basierte Analysator ist keine eigenständige Funktion, sondern eine zentrale Komponente, die früh in die Sicherheits-Pipeline von Aegis 2.0 eingebunden ist:

  • Erstes Screening: Er dient als erste Verteidigungslinie und erkennt und markiert schnell Token, die mit verdächtiger Netzwerkaktivität in Verbindung stehen.
  • Filterung vor der Berechnung: Er ermöglicht es, Token mit hohem Risiko effizient auszusortieren, bevor Rechenressourcen in aufwendigere Analysen fließen.
  • Belegbasierte Berichte: Wenn Koordinationsbedenken zu einer Ablehnung führen, erhalten Nutzer klare Begründungen mit konkreten Kennzahlen und können so fundiert entscheiden.

Diese Integration stellt sicher, dass Koordinationsrisiken für jeden Token bewertet werden, den DIVINE anzeigt, und bietet so einen Grundschutz gegen diese weit verbreiteten Bedrohungen.

Wirkung in der Praxis: eine Fallstudie

Während der Betatests hat unser System ein raffiniertes Netzwerk entdeckt, das auf mehreren Token aktiv war und herkömmlichen Tools entgangen war:

Im Fall eines Tokens mit dem Ticker „FF“ hat unser System ein ganzes Netzwerk aus 27 verbundenen Wallets kartiert, obwohl die Käufe strategisch über verschiedene Zeiträume verteilt waren. Die Wallets überschnitten sich in ihrer direkten Handelsaktivität kaum, zeigten in unserer Netzwerkanalyse aber klare Koordinationssignaturen. Unbestreitbar wurde die Korrelation, als unsere Analyse der Holder-Auswirkung ergab, dass diese Wallets 48 % der verfügbaren Liquidität kontrollierten, obwohl sie nur 11 % des gesamten Angebots besaßen. Einen Tag nach unserer Erkennung führten diese Wallets einen synchronisierten Abverkauf durch, der den Preis des Tokens um 79 % einbrechen ließ.

Abbildung 1: Chart des Kursverlaufs des Tokens „Flying Fuck“ mit dem dramatischen Preisanstieg und dem anschließenden Einbruch um 79 % nach dem koordinierten Abverkauf des identifizierten Wallet-Netzwerks.

Diese Fallstudie ist nur eines von vielen Beispielen, die unser Leiden-basierter Analysator aufgedeckt hat, und zeigt die große Bandbreite koordinierter Manipulationsstrategien.

Mehr Sicherheit für Trader auf Solana

Der Start von Aegis 2.0 ist ein bedeutender Schritt im Kampf gegen Marktmanipulation auf Solana. Indem wir über oberflächliche Prüfungen hinausgehen und auf fortgeschrittene Netzwerkanalyse setzen – einschließlich der tiefen historischen Prüfung der Holder und der Bewertung der Auswirkung relativ zum Paar –, können wir Bedrohungen erkennen, die bisher nicht erkennbar waren:

  • Verteilte Pump-and-Dump-Netzwerke: Gruppen, die ihre Käufe koordinieren, um die Preise aufzublähen, und anschließend synchron verkaufen.
  • Raffinierte Bot-Aktivitäten: automatisierte Handelssysteme, die hochfrequent koordinierte, zeitlich verteilte Trades ausführen.
  • Langfristige Manipulationsmaschen: Netzwerke, die geduldig Positionen aufbauen, bevor sie ein koordiniertes Marktereignis auslösen.
  • Auf Liquidität zielende Operationen: Gruppen, die gezielt auf die Wirkung auf die Liquidität setzen, um maximalen Wert abzuschöpfen, statt auf einen bloßen Anteil am Angebot.

Kein System ist unfehlbar, schon gar nicht in seiner Optimierungsphase. Doch der Leiden-basierte Analysator setzt im Zusammenspiel mit der Durchsetzung unserer bestehenden Wallet-Richtlinien einen neuen Maßstab für On-Chain-Sicherheit.

Wir verpflichten uns, diese Technologie anhand realer Daten und des Feedbacks der Community laufend zu verfeinern. Wir sind überzeugt, dass dieser forschungsgetriebene Ansatz die Grundlage für ein sichereres, transparenteres Handelsumfeld ist, von dem das gesamte Solana-Ökosystem profitiert.

Neu bei DIVINE? Die Plattform unterstützt Solana und Robinhood Chain, mit den Signalmodi Jesus und Lucifer und chainspezifischen Aegis-Prüfungen. Dieser Artikel beschreibt den Solana-Analysator und historische Fallstudien. Entdecke die aktuelle Plattform hier.