Vạch trần các mạng lưới phối hợp (Aegis 2.0)

Sự tăng trưởng bùng nổ của hệ sinh thái DeFi trên Solana đã tạo ra điều kiện lý tưởng cho các chiến thuật thao túng thị trường tinh vi. Khi khối lượng giao dịch tăng vọt, những kẻ thao túng đã vượt qua các cách làm đơn giản để chuyển sang các chiến lược phân tán trên nhiều ví, né được các phương pháp phát hiện truyền thống (kể cả Bubblemaps).

Hôm nay, chúng tôi giới thiệu một bước tiến lớn trong việc bảo vệ trader: Aegis 2.0 (bản kế thừa của hệ thống DIVINE Anti-Jeet cũ), với mũi nhọn là bộ phân tích phối hợp dựa trên Leiden do chúng tôi tự phát triển. Hệ thống này đánh dấu một sự thay đổi mô hình trong việc phát hiện thao túng: vượt ra ngoài kiểu phân tích đơn giản từng ví một để phơi bày những mạng lưới phức tạp, phân tán đang dàn dựng các chiêu pump-and-dump và những hoạt động phi pháp khác.

Sự tiến hóa của thao túng thị trường: từ những ví đơn lẻ đến các mạng lưới phân tán

Thách thức cốt lõi nằm ở tính phân tán của thao túng hiện đại. Thay vì hoạt động qua những điểm yếu đơn lẻ dễ thấy, các tác nhân tinh vi giờ dùng những mạng lưới ví trông như chẳng liên quan gì đến nhau:

Hành động phân tán theo thời gian: các giao dịch được thực hiện rải rác ở nhiều khung thời gian khác nhau để tránh bị phát hiện qua tương quan thời gian
Dấu vết trên nhiều token: hoạt động được rải trên nhiều token khác nhau để che giấu các mối quan hệ trong mạng lưới
Hoạt động chia ngăn: các ví hạn chế tối đa việc trùng lặp hoạt động với nhau để giữ khả năng chối bỏ hợp lý

Những chiến lược này khiến các phương pháp phát hiện thông thường gần như mất tác dụng, để trader phơi mình trước giá bị thổi phồng nhân tạo, những cú sập thị trường đột ngột và thua lỗ tài chính nặng nề.

Cách tiếp cận dựa trên lý thuyết mạng lưới: bộ phân tích phối hợp dựa trên Leiden

Bộ phân tích dựa trên Leiden của DIVINE áp dụng lý thuyết mạng lưới và phân tích hành vi theo thời gian để nhận diện những dấu hiệu thao túng mà các công cụ truyền thống không nhìn thấy. Hệ thống của chúng tôi dựa trên một nguyên tắc: dù từng hành động riêng lẻ có thể trông vô hại, các mẫu hành vi tập thể sẽ để lộ ý đồ phối hợp.

Cơ chế phát hiện nhiều lớp

Bộ phân tích dùng một khung phát hiện tinh vi gồm nhiều lớp:

Phân tích tương quan thời gian: nhận diện các bất thường thống kê trong độ đồng bộ về thời điểm giao dịch giữa các ví khác nhau. Thuật toán của chúng tôi phát hiện các lệnh mua hoặc bán dồn cụm một cách đáng ngờ, vượt quá ngưỡng xác suất của hoạt động thị trường tự nhiên.
Phát hiện sự tập trung vào một token: soi xét các mẫu giao dịch bên trong từng token, nhận diện những nỗ lực tập trung nhằm thao túng giá hoặc khối lượng thông qua các ví phân tán nhưng liên kết với nhau.
Phân tích đồ thị mạng lưới: xây dựng đồ thị quan hệ, trong đó các ví là nút và hoạt động giao dịch phối hợp (dựa trên thời điểm và các token chung) tạo nên những cạnh có trọng số. Giờ đây chúng tôi dùng phương pháp Leiden (thông qua crate fa-leiden-cd của chúng tôi) để xác định các nhóm ví liên kết chặt chẽ (cộng đồng), với tính liên thông được đảm bảo và tốc độ hội tụ nhanh hơn quy trình Louvain cũ. Cách này làm lộ ra những liên minh có khả năng thông đồng, kể cả những cấu trúc phức tạp vượt xa các mạng lưới "trục và nan hoa" đơn giản.
Phát hiện cụm bán phối hợp: nhắm vào các đợt bán tháo đồng loạt trên nhiều token trong những khung thời gian hẹp, dấu hiệu đặc trưng của các chiêu pump-and-dump do bot điều khiển. Trong các thử nghiệm gần đây, cơ chế này đã xác định được một mạng lưới 38 ví hoạt động trên 12 token, từng lọt qua các phương pháp phát hiện thông thường.

Bao quát trọn vẹn theo thời gian: giao dịch và toàn bộ người nắm giữ

Kiến trúc hai hệ thống của chúng tôi mang lại mức bao quát chưa từng có về thời gian lẫn hành vi:

Phân tích giao dịch theo thời gian thực: theo dõi hoạt động thị trường hiện tại với độ trễ dưới một giây, nhận diện các đợt mua dồn dập hoặc chuỗi bán tháo phối hợp ngay khi chúng diễn ra.
Phân tích lịch sử chuyên sâu về người nắm giữ: xem xét các mẫu hành vi trên toàn bộ người nắm giữ, chứ không chỉ các giao dịch gần đây. Cải tiến then chốt này bắt được những nhóm phối hợp không giao dịch trong các khung thời gian gần đây nhưng vẫn nắm tiềm năng thao túng đáng kể. Trong nghiên cứu với các token đã có chỗ đứng, chúng tôi nhận thấy nếu không có phân tích toàn diện về người nắm giữ này, có tới 27% số cụm ví rủi ro cao sẽ bị bỏ sót hoàn toàn.

Đánh giá nâng cao về tác động thanh khoản

Có lẽ cải tiến quan trọng nhất của chúng tôi là vượt qua các chỉ số tỷ lệ nắm giữ đơn giản để phân tích tác động thực tế lên thị trường:

Mô hình hóa tác động so với cặp giao dịch: chúng tôi đánh giá tác động tiềm tàng của một nhóm lên thị trường không chỉ so với tổng nguồn cung của token, mà quan trọng hơn cả là so với thanh khoản hiện tại của cặp giao dịch. Nhờ đó nhận diện được những nhóm có thể gây xáo trộn lớn cho thị trường dù tỷ lệ nắm giữ trông có vẻ khiêm tốn. Trong môi trường thanh khoản thấp, chúng tôi nhận thấy những ví chỉ nắm 2% nguồn cung cũng có thể làm giá dịch chuyển hơn 30% khi đặt cạnh lượng thanh khoản sẵn có.
Phân tích ngưỡng tổng hợp: hệ thống phân tích lượng nắm giữ cộng gộp của các ví có khả năng phối hợp, bao gồm cả địa chỉ thông thường lẫn những địa chỉ đã biết trong danh sách đen. Các tổng số theo nhóm này được đối chiếu với những ngưỡng có thể cấu hình cho:
- Tỷ lệ nắm giữ tuyệt đối trên nguồn cung
- Tác động thanh khoản so với cặp giao dịch
- Tương quan giao dịch trong quá khứ
Điều chỉnh ngưỡng linh hoạt: các ngưỡng này tự động điều chỉnh theo bối cảnh vận hành (ví dụ áp dụng tiêu chí khắt khe hơn cho chế độ Lucifer), tối ưu độ nhạy phát hiện cho các kịch bản rủi ro và điều kiện thị trường khác nhau.

Tích hợp vào quy trình bảo mật

Bộ phân tích dựa trên Leiden không phải là một tính năng độc lập mà là thành phần then chốt được tích hợp ngay từ sớm trong quy trình bảo mật của Aegis 2.0:

Sàng lọc ban đầu: đóng vai trò tuyến phòng thủ đầu tiên, nhanh chóng nhận diện và gắn cờ các token liên quan đến hoạt động mạng lưới đáng ngờ.
Lọc trước khi tính toán: cho phép loại bỏ hiệu quả các token rủi ro cao trước khi dành tài nguyên tính toán cho những phân tích nặng hơn.
Báo cáo dựa trên bằng chứng: khi lo ngại về phối hợp dẫn đến việc từ chối, người dùng nhận được lý do rõ ràng kèm số liệu cụ thể, giúp đưa ra quyết định sáng suốt.

Sự tích hợp này đảm bảo rủi ro phối hợp được đánh giá cho mọi token mà DIVINE hiển thị, mang lại mức bảo vệ nền tảng trước những mối đe dọa tràn lan này.

Tác động thực tế: nghiên cứu tình huống

Trong giai đoạn thử nghiệm beta, hệ thống của chúng tôi đã xác định được một mạng lưới tinh vi hoạt động trên nhiều token, từng lọt qua các công cụ thông thường:

Với một token có mã "FF", hệ thống của chúng tôi đã lập bản đồ toàn bộ một mạng lưới gồm 27 ví liên kết với nhau, dù các lệnh mua đã được rải có chủ đích ở nhiều khung thời gian khác nhau. Các ví này gần như không trùng lặp trong hoạt động giao dịch trực tiếp, nhưng lại lộ rõ dấu hiệu phối hợp trong phân tích mạng lưới của chúng tôi. Mối tương quan trở nên không thể chối cãi khi phân tích tác động người nắm giữ cho thấy các ví này kiểm soát 48% lượng thanh khoản sẵn có dù chỉ sở hữu 11% tổng nguồn cung. Một ngày sau khi bị chúng tôi phát hiện, các ví này đã đồng loạt bán tháo, khiến giá token sụp đổ 79%.

Nghiên cứu tình huống này chỉ là một trong rất nhiều ví dụ mà bộ phân tích dựa trên Leiden của chúng tôi đã phát hiện, cho thấy sự đa dạng của các chiến lược thao túng phối hợp đang diễn ra.

Nâng cao an toàn cho trader trên Solana

Việc ra mắt Aegis 2.0 đánh dấu một bước tiến quan trọng trong cuộc chiến chống thao túng thị trường trên Solana. Bằng cách vượt qua những bước kiểm tra hời hợt và áp dụng phân tích mạng lưới nâng cao, bao gồm kiểm tra lịch sử chuyên sâu về người nắm giữ và đánh giá tác động so với cặp giao dịch, chúng tôi có thể phát hiện những mối đe dọa mà trước đây không thể phát hiện:

Mạng lưới pump-and-dump phân tán: những nhóm phối hợp mua vào để thổi giá, rồi đồng loạt bán ra.
Hoạt động bot tinh vi: các hệ thống giao dịch tự động thực hiện những giao dịch phối hợp tần suất cao, phân tán theo thời gian.
Chiêu thao túng dài hạn: những mạng lưới kiên nhẫn gom vị thế trước khi tạo ra một sự kiện thị trường có phối hợp.
Hoạt động nhắm vào thanh khoản: những nhóm nhắm cụ thể vào tác động lên thanh khoản để rút tối đa giá trị, thay vì chỉ nhắm vào tỷ lệ nguồn cung đơn thuần.

Dù không hệ thống nào hoàn hảo, nhất là trong giai đoạn tối ưu, bộ phân tích dựa trên Leiden, khi phối hợp nhịp nhàng với việc thực thi chính sách ví hiện có của chúng tôi, đã thiết lập một chuẩn mực mới cho bảo mật on-chain.

Chúng tôi cam kết không ngừng hoàn thiện công nghệ này dựa trên dữ liệu thực tế và phản hồi của cộng đồng. Chúng tôi tin rằng cách tiếp cận dựa trên nghiên cứu này là nền tảng để xây dựng một môi trường giao dịch an toàn và minh bạch hơn, mang lại lợi ích cho toàn bộ hệ sinh thái Solana.

Lần đầu đến với DIVINE? Nền tảng hỗ trợ Solana và Robinhood Chain, với hai chế độ tín hiệu Jesus và Lucifer cùng các bước kiểm tra Aegis riêng cho từng chuỗi. Bài viết này mô tả bộ phân tích dành cho Solana và các nghiên cứu tình huống mang tính lịch sử. Khám phá nền tảng hiện tại tại đây.