La crescita esplosiva dell'ecosistema DeFi di Solana ha creato le condizioni ideali per tattiche di manipolazione del mercato sofisticate. Con l'impennata dei volumi di scambio, gli operatori sono passati dagli approcci semplicistici a strategie distribuite su più wallet, che sfuggono ai metodi di rilevamento tradizionali (Bubblemaps compreso).

Oggi presentiamo un importante passo avanti nella protezione dei trader: Aegis 2.0 (l'evoluzione del vecchio stack DIVINE Anti-Jeet), guidato dal nostro analizzatore di coordinamento basato su Leiden, sviluppato internamente. Questo sistema rappresenta un cambio di paradigma nel rilevamento della manipolazione: va oltre la semplicistica analisi del singolo wallet per portare alla luce le reti complesse e distribuite che orchestrano i pump and dump e altre attività illecite.

L'evoluzione della manipolazione del mercato: dai singoli wallet alle reti distribuite

La sfida principale sta nella natura distribuita della manipolazione moderna. Invece di operare tramite evidenti punti di vulnerabilità unici, gli attori più sofisticati ora usano reti di wallet apparentemente scollegati tra loro:

  • Azioni distribuite nel tempo: operazioni eseguite in finestre temporali diverse per evitare il rilevamento basato sulle correlazioni temporali
  • Impronte su più token: attività sparse su token diversi per nascondere le relazioni della rete
  • Operazioni compartimentate: sovrapposizioni minime tra le attività dei wallet per mantenere una negazione plausibile

Queste strategie rendono in gran parte inefficaci i metodi di rilevamento convenzionali ed espongono i trader a prezzi gonfiati artificialmente, crolli improvvisi del mercato e perdite economiche significative.

Il nostro approccio basato sulla teoria delle reti: l'analizzatore di coordinamento basato su Leiden

L'analizzatore di DIVINE basato su Leiden applica la teoria delle reti e l'analisi comportamentale temporale per individuare tracce di manipolazione invisibili agli strumenti tradizionali. Il nostro sistema si basa su un principio: anche se ogni singola azione può sembrare innocua, i comportamenti collettivi rivelano un'intenzione coordinata.

Meccanismi di rilevamento a più livelli

L'analizzatore usa un sistema di rilevamento sofisticato e a più livelli:

  1. Analisi della correlazione temporale: individua anomalie statistiche nella sincronia temporale delle operazioni tra wallet diversi. I nostri algoritmi rilevano ordini di acquisto o di vendita raggruppati in modo sospetto, oltre le soglie di probabilità di un'attività di mercato organica.
  2. Rilevamento della concentrazione su un singolo token: esamina i pattern di trading all'interno dei singoli token, individuando sforzi concentrati per manipolare prezzo o volume tramite wallet distribuiti ma interconnessi.
  3. Analisi dei grafi di rete: costruisce grafi di relazioni in cui i wallet sono nodi e l'attività di trading coordinata (in base ai tempi e ai token in comune) definisce archi pesati. Ora usiamo il metodo di Leiden (tramite il nostro crate fa-leiden-cd) per individuare gruppi di wallet densamente connessi (comunità), con connettività garantita e una convergenza più rapida rispetto al vecchio flusso basato su Louvain. Così emergono possibili alleanze collusive, comprese strutture complesse che vanno oltre le semplici reti a stella.
  4. Rilevamento dei cluster di vendite coordinate: prende di mira le vendite sincronizzate su più token in finestre temporali ristrette, un tratto tipico dei pump and dump guidati da bot. In test recenti, questo meccanismo ha individuato una rete di 38 wallet attiva su 12 token, sfuggita ai metodi di rilevamento convenzionali.

Copertura temporale completa: trading e analisi di tutti gli holder

La nostra architettura a due sistemi offre una copertura temporale e comportamentale senza precedenti:

  • Analisi del trading in tempo reale: monitora l'attività di mercato attuale con una latenza inferiore al secondo, individuando ondate di acquisti o cascate di vendite coordinate nel momento stesso in cui avvengono.
  • Analisi storica approfondita degli holder: esamina i pattern dell'intera base di holder, non solo le operazioni recenti. Questa innovazione fondamentale scova gruppi coordinati che non hanno operato nelle finestre recenti ma conservano un potenziale di manipolazione significativo. Nella nostra ricerca su token affermati, abbiamo scoperto che fino al 27% dei cluster di wallet ad alto rischio sfuggirebbe del tutto senza questa analisi completa degli holder.

Valutazione avanzata dell'impatto sulla liquidità

Forse la nostra innovazione più importante è andare oltre le semplici metriche percentuali di possesso per un'analisi realistica dell'impatto sul mercato:

  • Modellazione dell'impatto relativo alla coppia: valutiamo il potenziale impatto di un gruppo sul mercato non solo rispetto all'offerta totale del token, ma soprattutto rispetto alla liquidità attuale della coppia. Così individuiamo gruppi in grado di perturbare in modo significativo il mercato anche con quote di possesso apparentemente modeste. In contesti a bassa liquidità, abbiamo riscontrato che wallet con appena il 2% dell'offerta possono muovere il prezzo di oltre il 30% se rapportati alla liquidità disponibile.
  • Analisi delle soglie aggregate: il sistema analizza le partecipazioni combinate dei wallet potenzialmente coordinati, inclusi sia gli indirizzi normali sia quelli noti in blacklist. Questi totali per gruppo vengono confrontati con soglie configurabili per:
    • La percentuale assoluta dell'offerta posseduta
    • L'impatto sulla liquidità relativo alla coppia
    • La correlazione storica del trading
  • Adattamento dinamico delle soglie: queste soglie si regolano automaticamente in base al contesto operativo (ad esempio con criteri più severi in modalità Lucifer), ottimizzando la sensibilità del rilevamento per i diversi scenari di rischio e condizioni di mercato.

Integrazione nella pipeline di sicurezza

L'analizzatore basato su Leiden non è una funzione a sé stante, ma un componente fondamentale integrato fin dalle prime fasi della pipeline di sicurezza di Aegis 2.0:

  • Screening iniziale: fa da prima linea di difesa, individuando e segnalando rapidamente i token associati ad attività di rete sospette.
  • Filtraggio preliminare: permette di scartare in modo efficiente i token ad alto rischio prima di dedicare risorse di calcolo ad analisi più impegnative.
  • Report basati su prove: quando i sospetti di coordinamento portano a uno scarto, gli utenti ricevono motivazioni chiare con metriche specifiche, per decidere in modo informato.

Questa integrazione garantisce che i rischi di coordinamento vengano valutati per ogni token proposto da DIVINE, offrendo un livello di protezione di base contro queste minacce così diffuse.

Impatto nel mondo reale: caso di studio

Durante i test beta, il nostro sistema ha individuato una rete sofisticata attiva su più token, sfuggita agli strumenti convenzionali:

Nel caso di un token con ticker "FF", il nostro sistema ha mappato un'intera rete di 27 wallet collegati, nonostante gli acquisti fossero stati distribuiti strategicamente in finestre temporali diverse. I wallet si sovrapponevano pochissimo nell'attività di trading diretta, ma mostravano chiare tracce di coordinamento nella nostra analisi di rete. La correlazione è diventata innegabile quando la nostra analisi dell'impatto degli holder ha rivelato che questi wallet controllavano il 48% della liquidità disponibile pur possedendo solo l'11% dell'offerta totale. Un giorno dopo il nostro rilevamento, questi wallet hanno eseguito una vendita sincronizzata che ha fatto crollare il prezzo del token del 79%.

Figura 1: grafico dell'andamento del prezzo del token "Flying Fuck", con l'impennata spettacolare del prezzo seguita da un crollo del 79% dopo la vendita coordinata della rete di wallet individuata.

Questo caso di studio è solo uno dei tanti esempi portati alla luce dal nostro analizzatore basato su Leiden, e mostra l'ampia varietà di strategie di manipolazione coordinata in gioco.

Più sicurezza per i trader su Solana

Il lancio di Aegis 2.0 segna un passo avanti importante nella lotta alla manipolazione del mercato su Solana. Andando oltre i controlli superficiali e adottando un'analisi di rete avanzata (compresa l'ispezione storica approfondita degli holder e la valutazione dell'impatto relativo alla coppia), possiamo rilevare minacce prima impossibili da individuare:

  • Reti di pump and dump distribuite: gruppi che coordinano gli acquisti per gonfiare i prezzi, seguiti da vendite sincronizzate.
  • Attività sofisticate dei bot: sistemi di trading automatico che eseguono operazioni coordinate ad alta frequenza e distribuite nel tempo.
  • Schemi di manipolazione a lungo termine: reti che costruiscono pazientemente le proprie posizioni prima di scatenare un evento di mercato coordinato.
  • Operazioni mirate alla liquidità: gruppi che puntano specificamente all'impatto sulla liquidità per estrarre il massimo valore, invece che a una semplice percentuale dell'offerta.

Anche se nessun sistema è infallibile, soprattutto nella fase di ottimizzazione, l'analizzatore basato su Leiden, in sinergia con l'applicazione della nostra policy sui wallet, stabilisce un nuovo punto di riferimento per la sicurezza on-chain.

Il nostro impegno è perfezionare continuamente questa tecnologia sulla base dei dati reali e dei feedback della community. Crediamo che questo approccio guidato dalla ricerca sia fondamentale per creare un ambiente di trading più sicuro e trasparente, a beneficio dell'intero ecosistema Solana.

Prima volta su DIVINE? La piattaforma supporta Solana e Robinhood Chain, con le modalità di segnale Jesus e Lucifer e controlli Aegis specifici per ogni chain. Questo articolo descrive l'analizzatore per Solana e casi di studio storici. Scopri la piattaforma attuale qui.