Взрывной рост DeFi-экосистемы Solana создал идеальные условия для изощрённых приёмов рыночных манипуляций. С ростом объёмов торгов манипуляторы ушли от примитивных подходов к распределённым стратегиям с множеством кошельков, которые ускользают от традиционных методов выявления (включая Bubblemaps).

Сегодня мы представляем важный шаг вперёд в защите трейдеров: Aegis 2.0 (развитие прежнего стека DIVINE Anti-Jeet), во главе которого стоит наш собственный анализатор координации на основе Leiden. Эта система меняет саму парадигму выявления манипуляций: она выходит за рамки примитивного анализа отдельных кошельков и вскрывает сложные распределённые сети, которые организуют pump-and-dump-схемы и другую незаконную деятельность.

Эволюция рыночных манипуляций: от одиночных кошельков к распределённым сетям

Главная трудность — в распределённой природе современных манипуляций. Вместо того чтобы действовать через очевидные единичные точки отказа, изощрённые игроки теперь используют сети внешне не связанных между собой кошельков:

  • Распределённые во времени действия: сделки совершаются в разные промежутки времени, чтобы избежать выявления по временной корреляции
  • Следы в нескольких токенах: активность распределяется по разным токенам, чтобы скрыть связи внутри сети
  • Изолированные операции: минимальное пересечение активности кошельков, чтобы сохранить правдоподобное отрицание

Из-за этих стратегий традиционные методы выявления становятся во многом бесполезными, а трейдеры оказываются уязвимы перед искусственно раздутыми ценами, внезапными обвалами рынка и серьёзными финансовыми потерями.

Наш подход на основе теории сетей: анализатор координации на основе Leiden

Анализатор DIVINE на основе Leiden применяет теорию сетей и анализ поведения во времени, чтобы находить признаки манипуляций, невидимые для традиционных инструментов. Наша система исходит из принципа: пусть отдельные действия выглядят безобидно, коллективные паттерны поведения выдают скоординированный умысел.

Многоуровневые механизмы выявления

Анализатор использует продуманную многоуровневую систему выявления:

  1. Анализ временной корреляции: выявляет статистические аномалии в синхронности сделок разных кошельков. Наши алгоритмы обнаруживают подозрительно сгруппированные ордера на покупку или продажу, которые превышают вероятностные пороги для органической рыночной активности.
  2. Выявление концентрации в одном токене: изучает торговые паттерны внутри отдельных токенов и находит сосредоточенные попытки манипулировать ценой или объёмом через распределённые, но связанные между собой кошельки.
  3. Анализ сетевых графов: строит графы связей, в которых кошельки — это узлы, а скоординированная торговая активность (по времени и общим токенам) задаёт взвешенные рёбра. Теперь мы используем метод Leiden (через наш крейт fa-leiden-cd), чтобы находить плотно связанные группы кошельков (сообщества) с гарантированной связностью и более быстрой сходимостью, чем в прежнем процессе на основе Louvain. Так обнаруживаются возможные сговоры, включая сложные структуры, выходящие за рамки простых звездообразных сетей.
  4. Выявление кластеров скоординированных продаж: нацелено на синхронные распродажи в нескольких токенах в узких временных окнах — характерный признак pump-and-dump-схем под управлением ботов. В недавних тестах этот механизм обнаружил сеть из 38 кошельков, действовавшую в 12 токенах и ускользнувшую от традиционных методов выявления.

Полный охват во времени: торговля и вся база холдеров

Наша архитектура из двух систем обеспечивает беспрецедентный охват во времени и по поведению:

  • Анализ торговли в реальном времени: отслеживает текущую рыночную активность с задержкой меньше секунды и выявляет скоординированные волны покупок или каскады продаж прямо в момент, когда они происходят.
  • Глубокий исторический анализ холдеров: изучает паттерны по всей базе холдеров, а не только по последним сделкам. Это ключевое нововведение позволяет ловить скоординированные группы, которые не торговали в последних окнах, но сохраняют серьёзный потенциал для манипуляций. Исследуя устоявшиеся токены, мы выяснили, что без такого полного анализа холдеров до 27 % кластеров кошельков с высоким риском остались бы совершенно незамеченными.

Продвинутая оценка влияния на ликвидность

Пожалуй, главное наше нововведение — переход от простых процентных метрик владения к анализу реального влияния на рынок:

  • Моделирование влияния относительно пары: мы оцениваем возможное влияние группы на рынок не только относительно общего предложения токена, но прежде всего относительно текущей ликвидности пары. Так выявляются группы, способные серьёзно дестабилизировать рынок даже при внешне скромной доле владения. В условиях низкой ликвидности мы обнаружили, что кошельки, владеющие всего 2 % предложения, могут сдвинуть цену более чем на 30 %, если соотнести их с доступной ликвидностью.
  • Анализ совокупных порогов: система анализирует суммарные активы потенциально скоординированных кошельков, включая как обычные адреса, так и известные адреса из чёрного списка. Эти суммы по группам сверяются с настраиваемыми порогами:
    • абсолютной доли владения предложением
    • влияния на ликвидность относительно пары
    • исторической корреляции торговли
  • Динамическая адаптация порогов: эти пороги автоматически подстраиваются под контекст работы (например, в режиме Lucifer применяются более строгие критерии), чтобы оптимизировать чувствительность выявления для разных сценариев риска и рыночных условий.

Интеграция в конвейер безопасности

Анализатор на основе Leiden — не отдельная функция, а ключевой компонент, встроенный на раннем этапе конвейера безопасности Aegis 2.0:

  • Первичный отбор: служит первой линией защиты, быстро выявляя и помечая токены, связанные с подозрительной сетевой активностью.
  • Фильтрация до вычислений: позволяет эффективно отсеивать токены с высоким риском, прежде чем тратить вычислительные ресурсы на более тяжёлый анализ.
  • Отчёты на основе доказательств: если подозрения в координации приводят к отклонению, пользователи получают понятное обоснование с конкретными метриками и могут принимать взвешенные решения.

Благодаря этой интеграции риски координации оцениваются для каждого токена, который показывает DIVINE, а это базовый уровень защиты от этих повсеместных угроз.

Реальный эффект: разбор случая

Во время бета-тестирования наша система обнаружила изощрённую сеть, действовавшую в нескольких токенах и ускользнувшую от традиционных инструментов:

В случае токена с тикером «FF» наша система нанесла на карту целую сеть из 27 связанных кошельков, несмотря на то что покупки были стратегически распределены по разным промежуткам времени. Кошельки почти не пересекались в прямой торговой активности, но в нашем сетевом анализе показывали явные признаки координации. Корреляция стала неоспоримой, когда анализ влияния холдеров показал, что эти кошельки контролировали 48 % доступной ликвидности, владея лишь 11 % общего предложения. Через день после нашего обнаружения эти кошельки провели синхронную распродажу, обрушившую цену токена на 79 %.

Рисунок 1: график движения цены токена «Flying Fuck»: резкий взлёт цены, а затем обвал на 79 % после скоординированной распродажи со стороны выявленной сети кошельков.

Этот разбор — лишь один пример из многих, которые обнаружил наш анализатор на основе Leiden, и он показывает, насколько разнообразны применяемые стратегии скоординированных манипуляций.

Больше безопасности для трейдеров на Solana

Запуск Aegis 2.0 — важный шаг в борьбе с рыночными манипуляциями на Solana. Выйдя за рамки поверхностных проверок и применяя продвинутый сетевой анализ, включая глубокую историческую проверку холдеров и оценку влияния относительно пары, мы можем выявлять угрозы, которые раньше обнаружить было невозможно:

  • Распределённые pump-and-dump-сети: группы, которые координируют покупки, чтобы раздуть цену, а затем синхронно продают.
  • Изощрённая активность ботов: автоматические торговые системы, совершающие высокочастотные скоординированные сделки, распределённые во времени.
  • Долгосрочные схемы манипуляций: сети, которые терпеливо набирают позиции, прежде чем устроить скоординированное событие на рынке.
  • Операции, нацеленные на ликвидность: группы, которые целенаправленно бьют по ликвидности, чтобы извлечь максимум выгоды, а не просто набрать долю предложения.

Ни одна система не безупречна, особенно на этапе оптимизации, но анализатор на основе Leiden в связке с применением нашей политики в отношении кошельков задаёт новую планку ончейн-безопасности.

Мы обязуемся постоянно совершенствовать эту технологию на основе реальных данных и отзывов сообщества. Мы уверены, что такой основанный на исследованиях подход — фундамент более безопасной и прозрачной торговой среды, от которой выигрывает вся экосистема Solana.

Впервые в DIVINE? Платформа поддерживает Solana и Robinhood Chain, режимы сигналов Jesus и Lucifer и проверки Aegis для каждой сети. В этой статье описаны анализатор для Solana и исторические разборы случаев. Узнайте о текущей платформе здесь.