10–12 Haziran 2026 tarihleri arasında Divine'ın bugüne kadarki en derin incelemesini yaptık: tüm kod tabanı üzerinde beş tam saldırgan denetim turu. Her tur hem bir öncekinin gözden kaçırdığı hataları hem de önceki düzeltmelerin ortaya çıkarmış olabileceği hataları aradı. Son tur, cüzdan koordinasyonu motorumuza özel olarak derinlemesine odaklandı.

Sonuç, düzeltme ve iyileştirmelerden oluşan yaklaşık 70 commit; hepsi tam test paketiyle doğrulandı (4.300'den fazla test başarılı) ve şimdiden üretimde.

Koordinasyon tespitinin artık gerçek dişleri var

Asıl çalışma, pump-and-dump lansmanlarının arkasındaki koordineli cüzdan halkalarını tespit eden motor olan Aegis'in içinde gerçekleşti. Denetimler, deneyimli bir operatörün bir halkayı tespitten kaçırmak için kullanabileceği birkaç örüntü buldu ve biz de bunları kapattık:

  • Yem takipçiyle atlatma. Bir halka, hacminin büyük kısmını liderle tam olarak aynı blokta işlem yapan cüzdanlarda, tek bir küçük "copy-trader" yeminin arkasına saklayabiliyordu. Eskiden görünür copy-trading örüntüsünü onaylamak analizi bitiriyordu; artık herhangi bir onay geçerli olmadan önce her grubun açıklanamayan kalanı eş ağı kontrolünden bağımsız olarak geçmek zorunda.
  • Puan sulandırma. Bir halkayı zayıf bağlantılı cüzdanlarla doldurmak (ya da aynı penceredeki ilgisiz zayıf bir kümeye yaslanmak), halkanın koordinasyon puanını işaretleme eşiğinin altına çekebiliyordu. Grup gücü artık kümeyi gerçekten bir arada tutan bağlantılardan hesaplanıyor ve tespit, sulandırılmış bir ortalama yerine en güçlü grupta tetikleniyor.
  • Sybil bölme. Bir halkanın alımlarını, her biri cüzdan başına hacim tabanının hemen altında kalan çok sayıda cüzdana yaymak, halkayı cüzdan bazlı analize görünmez kılıyordu. Yeni Sybil kuyruğu koruması, eşiğin altındaki bu orta büyüklükteki cüzdanların birlikte hacmin kayda değer bir payını kontrol ettiğini fark ediyor ve en büyüklerini derin analize geri çekiyor; bunu yaparken organik küçük işlemlere fazladan sorgu harcamıyor.
  • Aynı blokta yanlış MEV sınıflandırması. Bir pencere hatası, sonradan satılan her alımın yanlışlıkla MEV faaliyeti olarak etiketlenebilmesine yol açıyordu; ayrı bir büyük-küçük harf hatası da gerçek Solana adreslerinin çoğunda cüzdan bekleme kontrollerini sessizce devre dışı bırakıyordu. İkisi de düzeltildi, ikisi de regresyon testleriyle güvence altına alındı.
  • Çoklu grupla maskeleme. Tek bir taramada birden çok cüzdan kümesi göründüğünde, değerlendirme sırasına bağlı olarak zararsız bir küme kötü niyetli bir kümeyi maskeleyebiliyordu. İşaretleme kararları artık herhangi bir onay döndürülmeden önce tüm gruplar genelinde birleştiriliyor.

Atlatma düzeltmelerine ek olarak Lucifer sinyalleri artık tam hacim analizinden geçiyor, Jesus sinyalleri uygun 5 dakikalık momentum bandının dışında reddediliyor ve aşırı hacim devir hızına sahip lansmanlar likidite kontrolünde eleniyor.

Gerçekten güvenebileceğiniz sinyaller

Dolandırıcılıktan arınmış bir sinyal, Telegram'ınıza hiç ulaşmazsa hiçbir değer taşımaz. Kampanyanın büyük bir kısmı teslimatı kayıpsız hale getirmeye ayrıldı:

  • Giden kutusu günlüğü. Her uyarı, taraması tamamlandığı anda diske kaydediliyor; böylece tarama ile Telegram gönderimi arasındaki bir çökme ya da yeniden başlatma uyarıyı kaybetmek yerine yeniden gönderiyor.
  • Kapanmaya dayanıklı yeniden denemeler. Yeniden deneme kuyruğunda bekleyen token'lar artık denetimlerin kurgulayabildiği her senaryoda, en dar zamanlama aralıklarına denk gelen kapanmalar dahil, yeniden başlatmalardan sağ çıkıyor.
  • Artık sessiz kayıp yok. Yoğun bir panelin pariteleri tarayıcıdan kalıcı olarak gizleyebildiği, bozuk bir veri çerçevesinin bir uç noktayı sonsuz bir ayrıştırma döngüsüne kilitleyebildiği ve bir Jesus yayınının saniyeler sonra aynı parite için bir Lucifer dump uyarısını bastırabildiği bir dizi akış hatasını düzelttik.
  • Güçlendirilmiş Telegram. Flood-wait yönetimi artık her sohbet için tüm göndericiler arasında paylaşılıyor, açıklama uzunluk sınırları tam olarak Telegram'ın saydığı şekilde (emojiler dahil) hesaplanıyor ve yinelenen olarak bastırılan taramalar artık yinelenen uyarılar göndermiyor.
  • Gerçekten filtreleyen filtreler. Birkaç spam önleme ve asgari alım filtresi, kimse fark etmeden DexScreener'a hiç gönderilmiyordu. Artık gönderiliyor; bu da işlem hattına en baştan çok daha az çöp girmesi demek.

Perde arkasında daha hızlı ve daha ucuz

  • Sahip anlık görüntüleri artık işlem hazırlığından sonra değil, onunla eşzamanlı olarak alınıyor.
  • Yeniden denemeler sırasındaki tekrarlanan sorgular büyük ölçüde azaltıldı (daha uzun cüzdan geçmişi önbelleği, RugCheck için tek uçuşlu sorgular, daha akıllı spekülatif sayfalama).
  • Yeni sinyaller her zaman yeniden deneme birikiminin önüne geçiyor; böylece yeniden denemeler sıcak bir lansmanı asla aç bırakamıyor.
  • Harici API'lerden gelen hız sınırı yanıtlarına artık genel yeniden denemelerle yüklenmek yerine tam olarak uyuluyor.
  • Bir dakikaya kadar süren (ya da nadir koşullarda tamamen takılan) kapanmalar artık saniyeler içinde tamamlanıyor.

Veriye dayalı ince ayarın temeli

Ayrıca bir reddedilen sonuçlar defteri de yayına aldık: Divine artık reddettiği token'lara ne olduğunu, 2–6 saat sonrasına ait erken bir anlık görüntü dahil takip ediyor; böylece eşik ayarlarının bir sonraki turu sezgiyle değil, ölçülen sonuçlarla yönlendirilecek. Bu veriler biriktikçe devamını bekleyin.

Bu neden önemli

Tespit sistemleri zamanla aşınır: bariz manipülasyon örüntüleri önce kaybolur, geriye kalanlar ise özellikle mevcut kontrollerinizden sıyrılmak için tasarlanmıştır. Tek dürüst yanıt, kendi sisteminize operatörlerden daha sert saldırmaktır. Bu kampanya tam olarak buydu: beş tur yapılandırılmış saldırgan inceleme, düzeltmeden önce kodla doğrulanan her tespit, regresyon testiyle güvence altına alınan her düzeltme.

Divine artık ölçülebilir biçimde atlatılması, çökertilmesi ve susturulması daha zor bir sistem.