El crecimiento explosivo del ecosistema DeFi de Solana ha creado las condiciones ideales para tácticas sofisticadas de manipulación del mercado. A medida que se disparan los volúmenes de trading, los operadores han pasado de los enfoques simplistas a estrategias distribuidas entre varias billeteras que esquivan los métodos de detección tradicionales (Bubblemaps incluido).

Hoy presentamos un avance importante en la protección de los traders: Aegis 2.0 (la evolución del antiguo stack DIVINE Anti-Jeet), encabezado por nuestro analizador de coordinación basado en Leiden, de desarrollo propio. Este sistema supone un cambio de paradigma en la detección de la manipulación: va más allá del análisis simplista billetera por billetera para sacar a la luz las redes complejas y distribuidas que orquestan los pump and dump y otras actividades ilícitas.

La evolución de la manipulación del mercado: de billeteras sueltas a redes distribuidas

El reto central está en la naturaleza distribuida de la manipulación moderna. En lugar de operar a través de puntos únicos de fallo evidentes, los actores sofisticados usan ahora redes de billeteras aparentemente sin relación entre sí:

  • Acciones distribuidas en el tiempo: operaciones ejecutadas en franjas de tiempo variadas para evitar la detección de correlaciones temporales
  • Huellas en varios tokens: actividades repartidas entre distintos tokens para ocultar las relaciones de la red
  • Operaciones compartimentadas: un solapamiento mínimo entre las actividades de las billeteras para mantener una negación plausible

Estas estrategias dejan en gran parte sin efecto los métodos de detección convencionales y exponen a los traders a precios inflados artificialmente, desplomes repentinos y pérdidas económicas importantes.

Nuestro enfoque basado en la teoría de redes: el analizador de coordinación basado en Leiden

El analizador de DIVINE basado en Leiden aplica la teoría de redes y el análisis del comportamiento temporal para identificar huellas de manipulación invisibles para las herramientas tradicionales. Nuestro sistema parte de un principio: aunque cada acción por separado pueda parecer inofensiva, los patrones de comportamiento colectivos revelan una intención coordinada.

Mecanismos de detección en varias capas

El analizador emplea un marco de detección sofisticado y en varias capas:

  1. Análisis de correlación temporal: identifica anomalías estadísticas en la sincronía de las operaciones entre distintas billeteras. Nuestros algoritmos detectan órdenes de compra o de venta agrupadas de forma sospechosa que superan los umbrales de probabilidad de una actividad de mercado orgánica.
  2. Detección de concentración en un solo token: examina los patrones de trading dentro de cada token para identificar esfuerzos concentrados de manipular el precio o el volumen mediante billeteras distribuidas pero interconectadas.
  3. Análisis de grafos de red: construye grafos de relaciones en los que las billeteras son nodos y la actividad de trading coordinada (según el momento y los tokens en común) define aristas ponderadas. Ahora usamos el método de Leiden (con nuestro crate fa-leiden-cd) para identificar grupos de billeteras densamente conectados (comunidades), con conectividad garantizada y una convergencia más rápida que el antiguo flujo con Louvain. Así salen a la luz posibles alianzas de colusión, incluidas estructuras complejas que van más allá de las simples redes en estrella.
  4. Detección de clústeres de ventas coordinadas: apunta a las ventas sincronizadas en varios tokens dentro de ventanas de tiempo estrechas, un rasgo típico de los pump and dump dirigidos por bots. En pruebas recientes, este mecanismo identificó una red de 38 billeteras que operaba en 12 tokens y que había escapado a los métodos de detección convencionales.

Cobertura temporal completa: el trading y todo el conjunto de holders

Nuestra arquitectura de dos sistemas ofrece una cobertura temporal y de comportamiento sin precedentes:

  • Análisis del trading en tiempo real: vigila la actividad actual del mercado con una latencia inferior a un segundo e identifica las oleadas de compras o las cascadas de ventas coordinadas en el momento en que se producen.
  • Análisis histórico profundo de los holders: examina los patrones de todo el conjunto de holders, no solo las operaciones recientes. Esta innovación clave detecta grupos coordinados que no han operado en las ventanas recientes pero que conservan un potencial de manipulación importante. En nuestra investigación con tokens consolidados, descubrimos que hasta el 27 % de los clústeres de billeteras de alto riesgo pasarían totalmente desapercibidos sin este análisis completo de los holders.

Evaluación avanzada del impacto en la liquidez

Quizá nuestra innovación más importante sea ir más allá de las simples métricas de porcentaje de tenencia para analizar el impacto real en el mercado:

  • Modelado del impacto relativo al par: evaluamos el posible impacto de un grupo en el mercado no solo frente al suministro total del token, sino, sobre todo, en relación con la liquidez actual del par. Así identificamos grupos capaces de alterar mucho el mercado incluso con porcentajes de tenencia en apariencia modestos. En entornos de baja liquidez, hemos comprobado que billeteras con apenas el 2 % del suministro pueden mover el precio más de un 30 % cuando se analizan frente a la liquidez disponible.
  • Análisis de umbrales agregados: el sistema analiza las tenencias combinadas de las billeteras potencialmente coordinadas, incluidas tanto las direcciones normales como las direcciones conocidas de la lista negra. Estos totales por grupo se comparan con umbrales configurables para:
    • El porcentaje absoluto del suministro en posesión
    • El impacto en la liquidez relativo al par
    • La correlación histórica del trading
  • Adaptación dinámica de los umbrales: estos umbrales se ajustan automáticamente según el contexto operativo (por ejemplo, con criterios más estrictos en el modo Lucifer), para optimizar la sensibilidad de la detección en distintos escenarios de riesgo y condiciones de mercado.

Integración en el pipeline de seguridad

El analizador basado en Leiden no es una función aislada, sino un componente fundamental integrado al principio del pipeline de seguridad de Aegis 2.0:

  • Cribado inicial: actúa como primera línea de defensa e identifica y marca rápidamente los tokens asociados a una actividad de red sospechosa.
  • Filtrado previo al cálculo: permite descartar de forma eficiente los tokens de alto riesgo antes de dedicar recursos de cálculo a análisis más exigentes.
  • Informes basados en pruebas: cuando las sospechas de coordinación provocan un rechazo, los usuarios reciben justificaciones claras con métricas concretas, para que puedan decidir con conocimiento de causa.

Esta integración garantiza que los riesgos de coordinación se evalúen en cada token que muestra DIVINE, lo que ofrece un nivel básico de protección frente a estas amenazas tan extendidas.

Impacto en el mundo real: caso de estudio

Durante las pruebas beta, nuestro sistema identificó una red sofisticada que operaba en varios tokens y que había escapado a las herramientas convencionales:

En el caso de un token con el ticker "FF", nuestro sistema mapeó una red entera de 27 billeteras conectadas pese a que las compras se habían repartido estratégicamente en distintas franjas de tiempo. Las billeteras apenas se solapaban en su actividad de trading directa, pero mostraban claras huellas de coordinación en nuestro análisis de red. La correlación se volvió innegable cuando nuestro análisis del impacto de los holders reveló que estas billeteras controlaban el 48 % de la liquidez disponible aunque solo poseían el 11 % del suministro total. Un día después de nuestra detección, estas billeteras ejecutaron una venta sincronizada que hundió el precio del token un 79 %.

Figura 1: gráfico de la evolución del precio del token "Flying Fuck", con la espectacular subida del precio seguida de un desplome del 79 % tras la venta coordinada de la red de billeteras identificada.

Este caso de estudio es solo un ejemplo entre los muchos que ha descubierto nuestro analizador basado en Leiden, y muestra la gran variedad de estrategias de manipulación coordinada en juego.

Más seguridad para los traders en Solana

El lanzamiento de Aegis 2.0 supone un paso importante en la lucha contra la manipulación del mercado en Solana. Al ir más allá de los controles superficiales y adoptar un análisis de red avanzado (con la inspección histórica profunda de los holders y la evaluación del impacto relativo al par), podemos detectar amenazas que antes eran indetectables:

  • Redes de pump and dump distribuidas: grupos que coordinan sus compras para inflar los precios y después venden de forma sincronizada.
  • Actividades sofisticadas de bots: sistemas de trading automatizado que ejecutan operaciones coordinadas de alta frecuencia y distribuidas en el tiempo.
  • Esquemas de manipulación a largo plazo: redes que construyen pacientemente sus posiciones antes de desencadenar un evento de mercado coordinado.
  • Operaciones dirigidas a la liquidez: grupos que buscan específicamente el impacto en la liquidez para extraer el máximo valor, en lugar de un simple porcentaje del suministro.

Aunque ningún sistema es infalible, sobre todo durante su fase de optimización, el analizador basado en Leiden, en sinergia con la aplicación de nuestra política de billeteras, marca un nuevo referente en la seguridad on-chain.

Nos comprometemos a perfeccionar continuamente esta tecnología a partir de datos reales y de los comentarios de la comunidad. Creemos que este enfoque guiado por la investigación es fundamental para fomentar un entorno de trading más seguro y transparente que beneficie a todo el ecosistema de Solana.

¿Acabas de llegar a DIVINE? La plataforma es compatible con Solana y Robinhood Chain, con los modos de señales Jesus y Lucifer y controles de Aegis específicos de cada cadena. Este artículo describe el analizador de Solana y casos de estudio históricos. Descubre la plataforma actual aquí.