揭秘Solana上Pumpfun代币发行的内部狙击与套利模式
作者：Pine Analytics
编译：GaryMa 吴说区块链
摘要
本报告深入分析了 Solana 网络中一种普遍且高度协同的 meme 代币刷农（farming）现象。通过追踪部署者向“狙击钱包”转入 SOL 的资金链，我们揭示了一种系统化的同区块狙击套利行为，并量化了其规模与盈利性。
数据显示，在过去一个月内，超过15,000个代币发行中存在这种行为，涉及4,600多个狙击钱包和10,400多名部署者，总利润超过15,000 SOL。这些行为不仅具有高成功率（87%），还表现出明显的结构化特征，严重扰乱了市场公平性。
关键发现：
- 同区块狙击活动高度集中在美国工作时间，显示为人为或定时任务触发。
- 部署者常通过多跳资金链和临时钱包混淆资金来源，以规避检测。
- 狙击钱包通常在极短时间内完成退出，采用快速清仓策略。
- 本报告提出了一套启发式方法，帮助识别并应对类似行为。
尽管我们的分析仅覆盖了部分同区块狙击行为，但其规模、结构和盈利性表明：Solana 代币发行正受到协同网络的操控，现有防御措施仍显不足。
方法论
本研究旨在识别 Solana 上协同刷农的行为，尤其是部署者资助狙击钱包的情况。我们将问题分解为以下阶段：
1. 筛选同区块狙击
我们首先筛选在代币部署后同一区块内被狙击的钱包。由于 Solana 没有全局 mempool，这种行为几乎不可能自然发生，因此成为识别潜在串通或特权活动的关键过滤器。
2. 识别与部署者关联的钱包
为区分普通狙击者与协同“内部人”，我们追踪了上线前部署者与狙击者之间的 SOL 转账，仅标记直接转账的钱包。
3. 将狙击与代币利润关联
针对每个狙击钱包，我们计算其买入和卖出代币的 SOL 总额及已实现净利润，精确归因每次狙击的利润。
4. 衡量规模与行为特征
从独立钱包数量、协同狙击次数、利润分布等多个维度分析此类活动的规模。
5. 分析时间模式与机器痕迹
狙击活动集中在特定时间窗口，尤其在美国工作时间内活跃，而在 UTC 深夜时段显著下降。
6. 退出行为分析
研究狙击钱包的退出速度与交易笔数，发现大多数钱包选择快速清仓。
聚焦最清晰的威胁
结果显示，超过 50% 的 pump.fun 发行代币在创建区块即被狙击，同区块狙击已成为主导发行模式。这种行为需要预签交易、链下协调或共享基础设施。
并非所有同区块狙击都同样恶意，我们通过严格过滤条件（如上线前直接 SOL 转账），锁定由部署者直接控制或资助的钱包，确保分析结果的高置信度。
案例研究 1：直接资助
部署者钱包 8qUXz3xyx7dtctmjQnXZDWKsWPWSfFnnfwhVtK2jsELE 向 3 个不同钱包发送 1.2 SOL，随后部署名为 SOL > BNB 的代币。这些钱包在同一区块内完成抢购并快速卖出获利，形成典型的闪电退出。
案例研究 2：多跳资助
钱包 GQZLghNrW9NjmJf8gy8iQ4xTJFW4ugqNpH3rJTdqY5kA 使用多层中转钱包向最终狙击钱包注资，从而完成同区块狙击。这种方法增加了资金追踪难度。
借助 Arkham 的可视化工具，我们展示了这条复杂资金链，为未来改进检测方法提供了方向。
发现
聚焦于“同区块狙击 直接资金链”的子集，我们揭示了一种广泛、结构化且高度盈利的链上协同行为。以下是主要数据：
1. 同区块且部署者资助的狙击十分常见且系统化
a. 过去一个月确认 15,000 个代币在上线区块即被直接获资钱包狙击；
b. 涉及 4,600 个狙击钱包、10,400 名部署者；
c. 占 pump.fun 发行量约 1.75 %。
2. 该行为大规模盈利
a. 直接获资狙击钱包已实现净利润 > 15,000 SOL；
b. 狙击成功率 87 %，失败交易极少；
c. 单钱包典型收益 1–100 SOL，少数超 500 SOL。
3. 重复部署与狙击指向刷农网络
a. 许多部署者使用新钱包批量创建数十到数百代币；
b. 某些狙击钱包在一天内执行数百次狙击；
c. 观察到“中心-辐射”结构：一个钱包为多个狙击钱包注资。
4. 狙击呈现以人为中心的时间模式
a. 活跃高峰在 UTC 14:00–23:00；UTC 00:00–08:00 几乎停摆；
b. 与美国工作时间契合，说明为人工/cron 定时触发。
5. 一次性钱包与多签交易混淆所有权
a. 部署者为数个钱包同时注资并在同一交易里签名狙击；
b. 这些烧钱包此后不再签任何交易；
c. 部署者把初始买入拆到 2–4 个钱包，伪装真实需求。
退出行为
我们按退出速度和卖出笔数两个维度拆解数据：
1. 退出速度
a. 55 % 的狙击在 1 分钟内全部卖完；
b. 85 % 在 5 分钟内清仓；
c. 11 % 在 15 秒内完成。
2. 卖出笔数
a. 超过 90 % 的狙击钱包只用 1–2 笔卖单退出；
b. 极少采用渐进式抛售。
3. 盈利趋势
a. 最赚钱的是 < 1 分钟退出的钱包，其次 < 5 分钟；
b. 更长持有或多次卖出虽平均单次利润略高，但数量极少。
这些模式表明，部署者资助的狙击是一种低风险抽取策略，强调快速套利而非长期持有。
结论
本报告揭示了一种持续、结构化且高利润的 Solana 代币发行抽取策略。虽然我们仅捕获了部分行为，但其规模与模式表明，这不是零散投机，而是拥有特权位置、可重复系统和明确意图的运营者所为。
要缓解此问题，需采取主动防御措施，包括更佳的启发式、前端预警、协议级护栏，以及持续监控协同行为的努力。真正的挑战在于侦测高度混淆的策略，并打造奖励透明的链上文化。