Gwałtowny rozwój ekosystemu DeFi na Solanie stworzył idealne warunki dla wyrafinowanych taktyk manipulacji rynkiem. Wraz ze wzrostem wolumenów handlu manipulatorzy porzucili proste metody na rzecz rozproszonych strategii z wieloma portfelami, które wymykają się tradycyjnym metodom wykrywania (w tym Bubblemaps).

Dziś przedstawiamy ważny krok naprzód w ochronie traderów: Aegis 2.0 (rozwinięcie dawnego stosu DIVINE Anti-Jeet), na czele z naszym autorskim analizatorem koordynacji opartym na Leiden. Ten system to zmiana paradygmatu w wykrywaniu manipulacji: wykracza poza uproszczoną analizę pojedynczych portfeli i odsłania złożone, rozproszone sieci, które stoją za schematami pump and dump i innymi nielegalnymi działaniami.

Ewolucja manipulacji rynkiem: od pojedynczych portfeli do rozproszonych sieci

Kluczowe wyzwanie tkwi w rozproszonej naturze współczesnej manipulacji. Zamiast działać przez oczywiste pojedyncze słabe punkty, wyrafinowani gracze korzystają dziś z sieci pozornie niepowiązanych portfeli:

  • Działania rozłożone w czasie: transakcje wykonywane w różnych przedziałach czasu, by uniknąć wykrycia na podstawie korelacji czasowej
  • Ślady w wielu tokenach: aktywność rozproszona po różnych tokenach, by zatrzeć powiązania w sieci
  • Odseparowane operacje: ograniczone nakładanie się aktywności portfeli, by zachować wiarygodną możliwość zaprzeczenia

Te strategie sprawiają, że konwencjonalne metody wykrywania są w dużej mierze nieskuteczne, a traderzy zostają narażeni na sztucznie zawyżone ceny, nagłe krachy i poważne straty finansowe.

Nasze podejście oparte na teorii sieci: analizator koordynacji oparty na Leiden

Oparty na Leiden analizator DIVINE wykorzystuje teorię sieci i czasową analizę zachowań, by wychwytywać ślady manipulacji niewidoczne dla tradycyjnych narzędzi. Nasz system opiera się na zasadzie: choć pojedyncze działania mogą wyglądać niewinnie, zbiorowe wzorce zachowań zdradzają skoordynowany zamiar.

Wielowarstwowe mechanizmy wykrywania

Analizator korzysta z wyrafinowanego, wielowarstwowego systemu wykrywania:

  1. Analiza korelacji czasowej: wychwytuje statystyczne anomalie w synchronizacji transakcji różnych portfeli. Nasze algorytmy wykrywają podejrzanie skupione zlecenia kupna lub sprzedaży, które przekraczają progi prawdopodobieństwa dla naturalnej aktywności rynkowej.
  2. Wykrywanie koncentracji na jednym tokenie: bada wzorce handlu w obrębie pojedynczych tokenów, by wychwycić skoncentrowane próby manipulowania ceną lub wolumenem przez rozproszone, ale powiązane ze sobą portfele.
  3. Analiza grafów sieci: buduje grafy powiązań, w których portfele są węzłami, a skoordynowana aktywność handlowa (na podstawie czasu i wspólnych tokenów) wyznacza ważone krawędzie. Do identyfikacji gęsto połączonych grup portfeli (społeczności) używamy teraz metody Leiden (przez nasz crate fa-leiden-cd), która gwarantuje spójność i szybciej osiąga zbieżność niż dawny proces oparty na Louvain. Pozwala to odsłonić potencjalne zmowy, w tym złożone struktury wykraczające poza proste sieci gwiaździste.
  4. Wykrywanie klastrów skoordynowanej sprzedaży: celuje w zsynchronizowane wyprzedaże wielu tokenów w krótkich oknach czasowych — znak rozpoznawczy schematów pump and dump sterowanych przez boty. W niedawnych testach ten mechanizm wykrył sieć 38 portfeli działającą na 12 tokenach, która umknęła konwencjonalnym metodom wykrywania.

Pełne pokrycie w czasie: handel i analiza wszystkich posiadaczy

Nasza architektura złożona z dwóch systemów zapewnia bezprecedensowe pokrycie w czasie i w zakresie zachowań:

  • Analiza handlu w czasie rzeczywistym: monitoruje bieżącą aktywność rynku z opóźnieniem poniżej sekundy i wychwytuje skoordynowane fale zakupów lub kaskady sprzedaży w chwili, gdy się dzieją.
  • Głęboka historyczna analiza posiadaczy: bada wzorce w całej bazie posiadaczy, a nie tylko w ostatnich transakcjach. Ta kluczowa innowacja wyłapuje skoordynowane grupy, które nie handlowały w ostatnich oknach, ale zachowują znaczny potencjał manipulacji. W naszych badaniach na ugruntowanych tokenach odkryliśmy, że bez tej pełnej analizy posiadaczy nawet 27% klastrów portfeli wysokiego ryzyka zostałoby całkowicie przeoczonych.

Zaawansowana ocena wpływu na płynność

Być może naszą najważniejszą innowacją jest wyjście poza proste wskaźniki procentowego udziału w posiadaniu i analiza realnego wpływu na rynek:

  • Modelowanie wpływu względem pary: oceniamy potencjalny wpływ grupy na rynek nie tylko względem całkowitej podaży tokena, ale przede wszystkim względem bieżącej płynności pary. Dzięki temu wychwytujemy grupy zdolne poważnie zaburzyć rynek nawet przy pozornie skromnym udziale w posiadaniu. W środowiskach o niskiej płynności stwierdziliśmy, że portfele posiadające zaledwie 2% podaży mogą poruszyć cenę o ponad 30%, gdy zestawi się je z dostępną płynnością.
  • Analiza progów zbiorczych: system analizuje łączne zasoby potencjalnie skoordynowanych portfeli, w tym zarówno zwykłych adresów, jak i znanych adresów z czarnej listy. Te sumy dla grup są porównywane z konfigurowalnymi progami dla:
    • bezwzględnego procentowego udziału w podaży
    • wpływu na płynność względem pary
    • historycznej korelacji handlu
  • Dynamiczne dostosowanie progów: progi automatycznie dostosowują się do kontekstu działania (np. w trybie Lucifer obowiązują surowsze kryteria), optymalizując czułość wykrywania dla różnych scenariuszy ryzyka i warunków rynkowych.

Integracja z potokiem bezpieczeństwa

Oparty na Leiden analizator nie jest osobną funkcją, lecz kluczowym elementem wbudowanym na wczesnym etapie potoku bezpieczeństwa Aegis 2.0:

  • Wstępna selekcja: działa jako pierwsza linia obrony, szybko wykrywając i oznaczając tokeny powiązane z podejrzaną aktywnością sieciową.
  • Filtrowanie przed obliczeniami: pozwala sprawnie odrzucać tokeny wysokiego ryzyka, zanim zasoby obliczeniowe trafią do bardziej wymagających analiz.
  • Raporty oparte na dowodach: gdy podejrzenie koordynacji prowadzi do odrzucenia, użytkownicy otrzymują jasne uzasadnienie z konkretnymi wskaźnikami, co pozwala podejmować świadome decyzje.

Ta integracja zapewnia, że ryzyko koordynacji jest oceniane dla każdego tokena, który pokazuje DIVINE, co daje podstawowy poziom ochrony przed tymi wszechobecnymi zagrożeniami.

Realny wpływ: studium przypadku

Podczas testów beta nasz system wykrył wyrafinowaną sieć działającą na wielu tokenach, która umknęła konwencjonalnym narzędziom:

W przypadku tokena z tickerem „FF” nasz system odwzorował całą sieć 27 powiązanych portfeli, mimo że zakupy były strategicznie rozłożone w różnych przedziałach czasu. Portfele niemal nie pokrywały się pod względem bezpośredniej aktywności handlowej, ale w naszej analizie sieci wykazywały wyraźne ślady koordynacji. Korelacja stała się niezaprzeczalna, gdy nasza analiza wpływu posiadaczy ujawniła, że te portfele kontrolowały 48% dostępnej płynności, choć miały tylko 11% całkowitej podaży. Dzień po naszym wykryciu portfele te przeprowadziły zsynchronizowaną wyprzedaż, która załamała cenę tokena o 79%.

Rysunek 1: wykres zmian ceny tokena „Flying Fuck”, pokazujący gwałtowny wzrost ceny, a następnie spadek o 79% po skoordynowanej wyprzedaży przez zidentyfikowaną sieć portfeli.

To studium przypadku to tylko jeden z wielu przykładów, które odkrył nasz analizator oparty na Leiden, i pokazuje, jak szeroki jest wachlarz stosowanych strategii skoordynowanej manipulacji.

Większe bezpieczeństwo traderów na Solanie

Uruchomienie Aegis 2.0 to ważny krok w walce z manipulacją rynkiem na Solanie. Wychodząc poza powierzchowne kontrole i sięgając po zaawansowaną analizę sieci — w tym głęboką historyczną inspekcję posiadaczy i ocenę wpływu względem pary — możemy wykrywać zagrożenia, których wcześniej nie dało się wykryć:

  • Rozproszone sieci pump and dump: grupy koordynujące zakupy, by napompować ceny, a potem sprzedające w zsynchronizowany sposób.
  • Wyrafinowana aktywność botów: zautomatyzowane systemy handlowe wykonujące skoordynowane transakcje o wysokiej częstotliwości, rozłożone w czasie.
  • Długoterminowe schematy manipulacji: sieci, które cierpliwie budują pozycje, zanim wywołają skoordynowane zdarzenie rynkowe.
  • Operacje wymierzone w płynność: grupy, które celują konkretnie we wpływ na płynność, by wydobyć jak najwięcej wartości, zamiast w prosty procent podaży.

Żaden system nie jest nieomylny, zwłaszcza w fazie optymalizacji, ale oparty na Leiden analizator, działając razem z egzekwowaniem naszej polityki dotyczącej portfeli, wyznacza nowy standard bezpieczeństwa on-chain.

Zobowiązujemy się stale udoskonalać tę technologię na podstawie rzeczywistych danych i opinii społeczności. Wierzymy, że takie oparte na badaniach podejście jest podstawą bezpieczniejszego i bardziej przejrzystego środowiska handlu, z którego korzysta cały ekosystem Solany.

Pierwszy raz w DIVINE? Platforma obsługuje Solanę i Robinhood Chain, z trybami sygnałów Jesus i Lucifer oraz kontrolami Aegis właściwymi dla każdego łańcucha. Ten artykuł opisuje analizator dla Solany i historyczne studia przypadków. Poznaj obecną platformę tutaj.