المصدر: تشيناليسيس؛ تم إعداده بواسطة: دنغ تونغ، Golden Finance
في العام الذي أصدرنا فيه تقرير جرائم التشفير تحكي معظم بيانات البحث قصة واضحة. على سبيل المثال، من خلال علامات وبيانات تشيناليسيس، يمكن اكتشاف الأموال المرسلة إلى مشغلي برامج الفدية أو أسواق الشبكة المظلمة أو الكيانات الخاضعة للعقوبات وتحليل الاتجاهات. ومع ذلك، يمكن أيضًا استخدام بيانات blockchain للكشف عن أنماط المعاملات المشبوهة. في هذه الحالات، غالبًا ما لا يكون الدليل على blockchain واضحًا بدرجة كافية. وبدلاً من ذلك، يمكن أن تكون البيانات الموجودة على السلسلة بمثابة نقطة بداية للتحقيق المتعمق، وغالبًا ما يتم دمجها مع معلومات أخرى خارج السلسلة. ولذلك، عند حساب إجمالي حجم التداول غير القانوني، فإننا لا ندرج تقديرات لمكاسب التلاعب المحتملة في السوق أو خسائر الضحايا - لا توجد معلومات كافية لتحديد ما إذا كان النشاط إجراميًا دون معلومات سياقية إضافية.
تتضمن مخططات "الضخ والتفريغ" عادةً مستثمرًا أو مجموعة من المستثمرين يستثمرون في رمز مميز، ويقومون بالترويج بشكل كبير للرمز المميز لتحفيز زيادات الأسعار، ومن ثم بيع ممتلكاتهم بربح كبير. يؤدي هذا غالبًا إلى انخفاض كبير في الأسعار أو حتى انهيار الرمز المميز، مما يؤثر على حامليه المطمئنين.
في هذا التحليل، قمنا بتصميم طريقة للكشف عن نقاط البيانات التي تحدد المجالات المحتملة لمزيد من التحقيق في التلاعب المحتمل بالسوق. لقد ركزنا على DeFi مع الأخذ في الاعتبار شفافيتها وتوافر المعلومات الموجودة على السلسلة (والتي لا تشبه منصات التداول المركزية). وعلى وجه التحديد، نقوم بفحص شبكة إيثريوم، التي شهدت نموًا سريعًا وابتكارًا في السنوات الأخيرة. بفضل معيار ERC-20 الخاص بالنظام البيئي، أو الإرشادات الفنية للرموز القابلة للاستبدال القائمة على الإيثريوم، أصبح من الأسهل الآن إنشاء رموز جديدة على الإيثريوم، والتي يمكن تداولها جميعًا مع بعضها البعض واستخدامها لمجموعة متنوعة من الأغراض. (التطبيقات اللامركزية).
في ما يلي، سننظر في بعض هذه الأنماط باستخدام التحليل على السلسلة، وهو أداة لا تقل أهمية لمشغلي السوق والوكالات الحكومية.
كيفية استخدام البيانات الموجودة على السلسلة لتحديد عناصر سيناريوهات الضخ والتفريغ المحتملة
في عام 2023 فقط تم إطلاق أكثر من 370,000 رمز مميز على Ethereum وحده بين يناير وديسمبر من عام 2020، منها ما يقرب من 168,600 رمز قابل للتداول في بورصة لامركزية واحدة على الأقل (DEX). كما هو موضح أدناه، يتزايد عدد الرموز المميزة التي يتم إطلاقها كل شهر منذ منتصف عام 2022، مع اقتراب ذروة النشاط الأخيرة من 50000 شهريًا.
تأتي هذه البيانات من Transpose، وهو مصدر شامل لبيانات blockchain المفهرسة في الوقت الفعلي.
ومع ذلك، لم تحظ جميع هذه العملات باهتمام كبير. في أي شهر، يحقق أقل من 14.1% من جميع الرموز الصادرة أكثر من 300 دولار من سيولة DEX خلال الشهر التالي، و5.7% فقط من الرموز المميزة الصادرة في عام 2023 تتجاوز هذا الحد حاليًا. على الرغم من الزيادة عن العامين الماضيين،يشير انخفاض السيولة إلى أن معظم الرموز المميزة التي تم إصدارها لا تزال غير قابلة للاسترداد بسهولة مقابل الأصول السائلة مثل ETH وwETH وUSDC وUSDT وwBTC دون أن يكون لسعرها تأثير كبير.
هناك العديد من الأسباب التي يمكن أن تفسر الفشل في تحقيق المزيد من أحجام التداول السائلة. مع تزايد شعبية الترميز، يصبح إطلاق الرموز المميزة الجديدة في سوق مزدحمة بشكل متزايد أكثر صعوبة.
ومع ذلك، قد يحاول البعض استخدام نظام المضخة والتفريغ. فيما يلي مثال لكيفية حدوث عملية الرمز المميز:
مشارك (أو مجموعة من المشاركين) إما إطلاق رمز مميز جديد أو شراء جزء كبير من المعروض من رمز مميز موجود - عادةً ما يكون حجم تداول تاريخي أقل.
يقوم المروج بالترويج للرمز المميز باعتباره فرصة "للثراء السريع"، وغالبًا ما يستخدم وسائل التواصل الاجتماعي وغرف الدردشة عبر الإنترنت مثل Discord وTelegram.
التسويق المستمر على وسائل التواصل الاجتماعي وغرف الدردشة يجذب انتباه المستخدمين، مما يؤدي إلى زيادة عمليات الشراء.
قد ينخرط المروجون أيضًا في عمليات تداول زائفة، أي شراء وبيع نفس الأصل في نفس الوقت، من أجل تزوير حجم تداوله.
في حالة النجاح، ستزداد قيمة الرمز المميز.
بمجرد وصول الرمز إلى السعر المستهدف، يقوم المشاركون بتصفية مراكزهم لتحقيق الربح.
بسبب زيادة ضغط البيع، انخفضت أسعار الرموز المميزة بسرعة، مما تسبب في "تحمل اللوم" للعديد من الضحايا.
إذا كان المشاركون أيضًا منشئي الرموز المميزة، فقد يتخلون عن مشروع الرموز المميزة تمامًا، ويأخذون معهم المزيد من أموال المستخدمين، وهو ما يُعرف أيضًا باسم "Rug Pull". ومع ذلك، فإن هذا ليس ممكنًا دائمًا اعتمادًا على إدارة المشروع.
يمكن تحديد العديد من هذه العناصر في البيانات الموجودة على السلسلة. نستخدم Transpose للعثور على رموز ERC-20 التي تفي بالمعايير الثلاثة التالية ("المعايير أ"):
تم شراء الرمز المميز خمس مرات أو أكثر بواسطة مستخدمي DEX ولا يرتبط بالحد الأقصى لممتلكات الرمز المميز بعضها ليس لديه اتصالات على السلسلة، مما يدل على أنها حققت مستوى معينًا من الجذب في السوق.
قام عنوان واحد بإزالة أكثر من 70.0% من السيولة في مجمع سيولة DEX الخاص بالرمز المميز، مما يشير إلى أن أكبر حاملي الرمز المميز كانوا يبيعونه. في معظم الحالات، سيؤدي هذا العنوان إلى إزالة السيولة من الرمز المميز خلال الأسابيع القليلة الأولى بعد الإطلاق.
تبلغ السيولة الحالية للعملة 300 دولار أو أقل، مما يشير إلى أن سوق العملة قد توقف بشكل أساسي بعد اختفاء السيولة. إذا كان الرمز المميز متضمنًا في مجموعات DEX متعددة، فإننا نقوم بدمج السيولة.
لقد وجدنا ما يقرب من 90,408 رمزًا يتوافق مع المعيار أ. يمثل هذا الرقم 24.4% من جميع الرموز المميزة الصادرة على Ethereum خلال فترة الدراسة، و53.6% من الرموز المميزة المدرجة في DEXs. ومع ذلك، بحلول عام 2023، سيمثل حجم تداول الرموز المميزة التي تستوفي المعايير "أ" 1.3٪ فقط من إجمالي حجم تداول Ethereum DEX.
لا تعمل هذه الطريقة هذا لا يعني أن هذه الرموز هي موضوع مخطط الضخ والتفريغ - بل يوضح كيف يمكن للمشغلين أو المنظمين استخدام بيانات المعاملات على السلسلة لتحديد وترتيب أولويات الرموز المميزة التي قد تشير إلى نشاط غير قانوني وتتطلب مزيدًا من التحقيق.
يشهد عدد الرموز المميزة الجديدة التي تستوفي المعيار "أ" كل شهر انخفاضًا منذ منتصف عام 2023، لكنه لا يزال أعلى من العدد الموجود في عام 2022.
تم إطلاقه وفقًا لـ المعيار أ ما مقدار الربح الذي حققه المشاركون في الرمز المميز قبل أن تنخفض قيمة رمزهم المميز؟ يمكننا حساب ذلك باستخدام الصيغة التالية بناءً على كيفية تفاعل المحافظ المرتبطة بإصدار الرمز المميز مع مجمعات سيولة DEX الخاصة بها وتداول الرمز المميز نفسه.
A = المبلغ المسحوب من مجمع DEX بواسطة جهات غير قانونية محتملة
B = المبلغ المودع في مجمع DEX بواسطة جهات غير قانونية محتملة
C = الأموال المستخدمة من قبل جهات غير قانونية لتداول الرموز المميزة، ربما من خلال التداول المغسول
الربح = أ - ب - ج
باستخدام هذه الصيغة، نحسب ذلك بما يتماشى مع المعيار أ. حقق المشاركون في الرمز المميز بشكل جماعي ما يقرب من 241.6 مليون دولار في الأرباح عام 2023، دون الأخذ في الاعتبار التكاليف الأخرى لتأسيس وإطلاق الأرباح.
على الرغم من أن هؤلاء المشاركين كان إجمالي الأرباح المكتسبة كبيرًا، لكن الرموز الفردية التي استوفت معاييرنا حققت متوسط ربح قدره 2672 دولارًا لكل منها، وهو ما يمثل 1.3٪ فقط من إجمالي حجم تداول Ethereum DEX في عام 2023. ترسم البيانات صورة لنظام بيئي حيث يمكن للجهات الفاعلة السيئة المحتملة أن تولد عشرات الآلاف من الرموز المميزة للمضخة والتفريغ، والتي يفشل معظمها في تحقيق أرباح كبيرة أو جذب حجم تداول ذي معنى.
دراسة حالة: قام أحد أكثر منشئي الرموز المميزة إنتاجًا في عام 2023 بإنشاء 81 رمزًا مختلفًا تستوفي معاييرنا
يبدو أيضًا أن بعض المشاركين يطلقون العديد من الرموز المميزة التي تلبي معاييرنا، والتي قد تكون وسيلة لتوليد إيرادات إضافية باستخدام نفس النموذج.
خلال الفترة الزمنية التي تمت دراستها، حددنا عنوانًا واحدًا - المحفظة 1 في الصورة أدناه - والذي يبدو أنه شارك في أكبر عدد من عمليات إطلاق الرموز المميزة التي استوفت المعايير "أ". أطلق مشغل هذا العنوان 81 نوعًا مختلفًا من الرموز وحقق أرباحًا تقدر بنحو 830 ألف دولار.
في مثال، حقق هذا العنوان ما يقرب من 46000 دولار أمريكي عندما تم إصدار رمز مميز سنسميه Token A وإدراجه في DEX.
يمكننا استخدام Chainalogy Storyline لمعرفة المزيد حول كيفية نجاح مشغل هذا العنوان في تنفيذ هذه الأنشطة والمزيد. أولاً، في 5 أغسطس 2023، أرسل مشغل العنوان ملفوفًا إيثريوم (wETH) والرمز A إلى مجمع السيولة. بعد ذلك، بدا أن مشغل العنوان يقوم بإجراء عمليات غسيل باستخدام ETH وwETH، كما رأينا في الصفقات الثمانية التالية، وقام بإزالة بعض السيولة في 6 أغسطس، وربما أخذ الأرباح.
بعد تنفيذ هذه المعاملات ، قام مشغل العنوان بإزالة جميع سيولة wETH وToken A في 9 أغسطس عن طريق بيع المراكز الحالية، مما ترك المستخدمين المتبقين بدون سيولة لبيع أصولهم. لم تحدث أي صفقات إضافية في مجمع السيولة هذا منذ آخر مسح، مما يشير إلى سحب بالإضافة إلى مخطط ضخ وتفريغ مشبوه. بشكل عام، يشير هذا النشاط إلى أن المهاجمين ربما استخدموا استراتيجيات مختلفة لشن هجمات معقدة نسبيًا.
يوضح الرسم البياني أدناه كيف تغيرت سيولة مجمعات DEX خلال هذه الفترة، مما يوضح عدة زيادات حادة في أرصدة wETH في 6 أغسطس. في أقصى اليمين، نرى أنه بمجرد أن يقوم مشغل العنوان بسحب جميع الأموال، تعود السيولة إلى الصفر. 9 أغسطس. بشكل عام، يبدو أن 108 من المشاركين الآخرين في السوق الذين يستخدمون مجمع DEX هذا قد فقدوا أموالهم، حيث قاموا بشراء ما يقرب من 55000 دولار من الرمز A خلال هذه الفترة.
مراقبة أنماط السوق الحفاظ على نزاهة واستقرار أسواق العملات المشفرة
يعد التلاعب بالسوق، مثل مخططات الضخ والتفريغ، مدمرًا لأسواق العملات المشفرة كما هو الحال بالنسبة للأسواق التقليدية. ومع ذلك، فإن الشفافية المتأصلة في العملات المشفرة توفر الفرصة لبناء أسواق أكثر أمانًا. يمكن لمشغلي السوق والهيئات الحكومية نشر أدوات المراقبة للمساعدة في تحديد وترتيب أولويات المجالات التي تتطلب مزيدًا من التحقيق، وهو أمر غير ممكن في الأسواق التقليدية.
يمكن لأدوات مثل Transpose المساعدة في مراقبة البيانات الموجودة على السلسلة بحثًا عن علامات النشاط غير المعتاد والمساعدة في الكشف عن أدلة قابلة للتنفيذ عند دمجها مع أشكال مختلفة من البيانات خارج السلسلة.