O crescimento explosivo do ecossistema DeFi da Solana criou as condições ideais para táticas sofisticadas de manipulação de mercado. Com a disparada dos volumes de negociação, os operadores deixaram para trás as abordagens simplistas e passaram a estratégias distribuídas por várias carteiras, que escapam dos métodos de detecção tradicionais (incluindo o Bubblemaps).

Hoje apresentamos um avanço importante na proteção dos traders: o Aegis 2.0 (a evolução da antiga stack DIVINE Anti-Jeet), liderado pelo nosso analisador de coordenação baseado em Leiden, de desenvolvimento próprio. Esse sistema representa uma mudança de paradigma na detecção de manipulação: vai além da análise simplista carteira por carteira para revelar as redes complexas e distribuídas que orquestram esquemas de pump-and-dump e outras atividades ilícitas.

A evolução da manipulação de mercado: de carteiras isoladas a redes distribuídas

O desafio central está na natureza distribuída da manipulação moderna. Em vez de operar por pontos únicos de falha evidentes, os agentes sofisticados agora usam redes de carteiras aparentemente sem relação entre si:

  • Ações distribuídas no tempo: negociações executadas em períodos variados para evitar a detecção de correlações temporais
  • Rastros em vários tokens: atividades espalhadas por tokens diferentes para disfarçar as relações da rede
  • Operações compartimentadas: sobreposição mínima entre as atividades das carteiras para manter uma negação plausível

Essas estratégias tornam os métodos de detecção convencionais praticamente ineficazes e deixam os traders expostos a preços inflados artificialmente, quedas repentinas do mercado e perdas financeiras significativas.

Nossa abordagem baseada em teoria de redes: o analisador de coordenação baseado em Leiden

O analisador do DIVINE baseado em Leiden aplica teoria de redes e análise comportamental temporal para identificar assinaturas de manipulação invisíveis às ferramentas tradicionais. Nosso sistema parte de um princípio: embora cada ação isolada possa parecer inofensiva, os padrões de comportamento coletivo revelam uma intenção coordenada.

Mecanismos de detecção em várias camadas

O analisador usa uma estrutura de detecção sofisticada, em várias camadas:

  1. Análise de correlação temporal: identifica anomalias estatísticas na sincronia das negociações entre carteiras diferentes. Nossos algoritmos detectam ordens de compra ou venda agrupadas de forma suspeita, acima dos limites de probabilidade de uma atividade de mercado orgânica.
  2. Detecção de concentração em um único token: examina os padrões de negociação dentro de cada token, identificando esforços concentrados para manipular preço ou volume por meio de carteiras distribuídas, mas interligadas.
  3. Análise de grafos de rede: constrói grafos de relações em que as carteiras são nós e a atividade de negociação coordenada (com base no momento e nos tokens em comum) define arestas ponderadas. Agora usamos o método de Leiden (por meio do nosso crate fa-leiden-cd) para identificar grupos de carteiras densamente conectados (comunidades), com conectividade garantida e convergência mais rápida que o antigo fluxo com Louvain. Isso revela possíveis alianças de conluio, incluindo estruturas complexas que vão além das simples redes em estrela.
  4. Detecção de clusters de vendas coordenadas: mira vendas sincronizadas em vários tokens dentro de janelas de tempo curtas, uma marca registrada dos pump-and-dumps movidos por bots. Em testes recentes, esse mecanismo identificou uma rede de 38 carteiras atuando em 12 tokens que tinha escapado dos métodos de detecção convencionais.

Cobertura temporal completa: negociações e toda a base de holders

Nossa arquitetura com dois sistemas oferece uma cobertura temporal e comportamental sem precedentes:

  • Análise de negociações em tempo real: monitora a atividade atual do mercado com latência abaixo de um segundo, identificando ondas de compras ou cascatas de vendas coordenadas no momento em que acontecem.
  • Análise histórica profunda dos holders: examina os padrões de toda a base de holders, e não só as negociações recentes. Essa inovação crucial pega grupos coordenados que não negociaram nas janelas recentes, mas mantêm um potencial significativo de manipulação. Em nossa pesquisa com tokens já estabelecidos, descobrimos que até 27% dos clusters de carteiras de alto risco passariam completamente despercebidos sem essa análise completa dos holders.

Avaliação avançada do impacto na liquidez

Talvez nossa inovação mais importante seja ir além das simples métricas de percentual de posse para uma análise realista do impacto no mercado:

  • Modelagem do impacto relativo ao par: avaliamos o possível impacto de um grupo no mercado não só em relação ao supply total do token, mas, principalmente, em relação à liquidez atual do par. Isso identifica grupos capazes de causar grandes perturbações no mercado mesmo com percentuais de posse aparentemente modestos. Em ambientes de baixa liquidez, descobrimos que carteiras com apenas 2% do supply podem mexer o preço em mais de 30% quando analisadas em relação à liquidez disponível.
  • Análise de limites agregados: o sistema analisa as posses combinadas das carteiras possivelmente coordenadas, incluindo tanto endereços comuns quanto endereços conhecidos da lista negra. Esses totais por grupo são comparados a limites configuráveis para:
    • O percentual absoluto do supply em posse
    • O impacto na liquidez relativo ao par
    • A correlação histórica das negociações
  • Adaptação dinâmica dos limites: esses limites se ajustam automaticamente ao contexto operacional (por exemplo, com critérios mais rígidos no modo Lucifer), otimizando a sensibilidade da detecção para diferentes cenários de risco e condições de mercado.

Integração ao pipeline de segurança

O analisador baseado em Leiden não é um recurso isolado, mas um componente essencial integrado logo no início do pipeline de segurança do Aegis 2.0:

  • Triagem inicial: funciona como primeira linha de defesa, identificando e sinalizando rapidamente tokens associados a atividades de rede suspeitas.
  • Filtragem antes do processamento: permite rejeitar com eficiência tokens de alto risco antes de dedicar recursos de processamento a análises mais pesadas.
  • Relatórios baseados em evidências: quando suspeitas de coordenação levam a uma rejeição, os usuários recebem justificativas claras com métricas específicas, para decidir com conhecimento de causa.

Essa integração garante que os riscos de coordenação sejam avaliados em todo token exibido pelo DIVINE, oferecendo um nível básico de proteção contra essas ameaças tão difundidas.

Impacto no mundo real: estudo de caso

Durante os testes beta, nosso sistema identificou uma rede sofisticada atuando em vários tokens que tinha escapado das ferramentas convencionais:

No caso de um token com o ticker "FF", nosso sistema mapeou uma rede inteira de 27 carteiras conectadas, apesar de as compras terem sido distribuídas estrategicamente em períodos variados. As carteiras quase não se sobrepunham na atividade de negociação direta, mas exibiam assinaturas claras de coordenação em nossa análise de rede. A correlação ficou inegável quando nossa análise de impacto dos holders revelou que essas carteiras controlavam 48% da liquidez disponível, embora tivessem apenas 11% do supply total. Um dia depois da nossa detecção, essas carteiras executaram uma venda sincronizada que derrubou o preço do token em 79%.

Figura 1: gráfico da evolução do preço do token "Flying Fuck", mostrando a alta dramática do preço seguida de uma queda de 79% após a venda coordenada da rede de carteiras identificada.

Esse estudo de caso é apenas um exemplo entre os muitos que nosso analisador baseado em Leiden já revelou, e mostra a grande variedade de estratégias de manipulação coordenada em ação.

Mais segurança para os traders na Solana

O lançamento do Aegis 2.0 marca um passo importante no combate à manipulação de mercado na Solana. Ao ir além das verificações superficiais e adotar uma análise de rede avançada (incluindo a inspeção histórica profunda dos holders e a avaliação do impacto relativo ao par), conseguimos detectar ameaças que antes eram indetectáveis:

  • Redes de pump-and-dump distribuídas: grupos que coordenam compras para inflar os preços e depois vendem de forma sincronizada.
  • Atividades sofisticadas de bots: sistemas de negociação automatizada que executam negociações coordenadas de alta frequência e distribuídas no tempo.
  • Esquemas de manipulação de longo prazo: redes que constroem posições com paciência antes de disparar um evento de mercado coordenado.
  • Operações voltadas para a liquidez: grupos que miram especificamente o impacto na liquidez para extrair o máximo de valor, em vez de um simples percentual do supply.

Embora nenhum sistema seja infalível, principalmente durante a fase de otimização, o analisador baseado em Leiden, em sinergia com a aplicação da nossa política de carteiras, estabelece um novo padrão para a segurança on-chain.

Nosso compromisso é aprimorar continuamente essa tecnologia com base em dados reais e no feedback da comunidade. Acreditamos que essa abordagem guiada pela pesquisa é fundamental para promover um ambiente de negociação mais seguro e transparente, que beneficie todo o ecossistema da Solana.

Chegou agora ao DIVINE? A plataforma é compatível com a Solana e a Robinhood Chain, com os modos de sinais Jesus e Lucifer e verificações do Aegis específicas de cada rede. Este artigo descreve o analisador da Solana e estudos de caso históricos. Conheça a plataforma atual aqui.