チェーン分析：2023年にERC-20トークンの54％にDEX投機の疑い

出典：chainalysis; Compiled by Deng Tong, Golden Finance

Crypto Crime Reportでは、毎年恒例の暗号犯罪レポートでは、ほとんどの調査データが明確なストーリーを示しています。調査データは明確なストーリーを物語っています。例えば、Chainalysisのタグとデータを使えば、ランサムウェア運営者、ダークネットマーケットプレイス、または制裁対象団体への送金を検出し、傾向を分析することが可能です。しかし、ブロックチェーンデータは疑わしい取引パターンの検出にも利用できる。このような場合、ブロックチェーン上の証拠は通常十分明確ではありません。代わりに、オンチェーンデータは、多くの場合、他のオフチェーン情報と組み合わせて、より深い調査の出発点として使用することができます。そのため、違法な取引量の合計を計算する際には、市場操作の可能性のある利益や被害者の損失の推定値は含めません。追加的なコンテキスト情報が入手できない限り、その活動が犯罪的かどうかを判断するのに十分な情報はありません。

「誇大広告とダンピング」のスキームでは通常、投資家や投資家グループがトークンに投資し、トークンを宣伝して価格上昇を促した後、多額の利益を得て保有株を売却します。その結果、トークンの価格が大幅に下落したり、暴落したりして、疑うことを知らない保有者が影響を受けることになります。

今回の分析では、市場操作についてさらに調査する可能性のある領域を示すデータポイントを明らかにする方法を考案しました。私たちは、その透明性とチェーン上の情報の利用可能性（集中型取引プラットフォームでは類似していない）を考慮して、DeFiに焦点を当てました。具体的には、近年急成長とイノベーションを遂げているイーサネット・ネットワークを調査した。エコシステムのERC-20標準、つまりイーサベースの可換トークンの技術的ガイドラインのおかげで、イーサ上に新しいトークンを構築することが容易になり、そのすべてが相互に取引され、さまざまな分散型アプリケーション（dApps）で使用されるようになりました。

以下では、市場運営者や政府機関にとっても同様に重要なツールであるオンチェーン分析を使って、これらのモデルのいくつかを検討します。

How on-chain data can be used to identify elements of possible pull-up and dump scenarios

2023年1月から12月の間に、イーサだけで37万をわずかに超えるトークンがローンチされました。分散型取引所（DEX）で利用可能です。以下に示すように、毎月ローンチされるトークンの数は2022年半ばから増加しており、最近のアクティビティは月5万件近くでピークを迎えています。

このデータは、インデックス化されたリアルタイムのブロックチェーンデータの包括的なソースであるTransposeから来ています。

しかし、これらのトークンすべてが大きな注目を集めているわけではない。 どの月においても、全発行済みトークンの14.1%未満が、今後1ヶ月以内に300ドル以上のDEX流動性を達成しており、2023年に発行されたトークンのうち、現在その閾値を上回っているのは5.7%のみです。 前の2年よりも増加しているにもかかわらず、流動性が低いということは、発行されたトークンの大半はまだ、その価格に大きな影響を与えることなく、ETH、wETH、USDC、USDT、wBTCのような流動性のある資産と簡単に交換できないことを示唆しています。

より流動的な取引量を実現できなかった理由はいくつか考えられます。 トークン化が普及するにつれ、ますます混雑する市場に新しいトークンを投入することが難しくなっています。

しかし、中にはプログラムを引き上げて捨てようとする試みもあるかもしれません。

• 参加者（または参加者のグループ）は、新しいトークンを立ち上げるか、既存のトークンの供給量の大部分を買い占めます。-通常は過去の取引量が少ないトークンです。

• プロモーターは、しばしばソーシャルメディアやオンラインチャットルーム（DiscordやTelegramなど）を使って、トークンを「一攫千金」のチャンスとして宣伝します。

• ソーシャルメディアやチャットルームでマーケティングを続けることで、ユーザーの注目を集め、購入の増加につながります。

• プロモーターは、取引量を偽る目的で、同じ資産を同時に売買する偽取引を行うこともあります。

• 成功すれば、トークンの価値は上昇する。

• トークンが目標価格に達すると、参加者は利益のためにポジションを清算します。

• 売り圧力が高まるとトークンの価格は急速に下落し、多くの被害者が「窮地に立たされる」ことになりました。

• 参加者がトークン作成者でもある場合、トークン・プロジェクトを完全に放棄し、より多くのユーザーの資金を持ち出すことができるかもしれません。 しかし、プロジェクトのガバナンスによっては、これは必ずしも可能ではありません。

これらの要素の多くは、オンチェーンデータで特定できます。 私たちはTransposeを使って、以下の3つの基準（「基準A」）を満たすERC-20トークンを見つけます：

トークンの最大保有者とのオンチェーンリンクがなく、DEXユーザーによって5回以上購入されており、これはそのトークンが市場である程度のトラクションを得ていることを示唆しています。

1つのアドレスがこのトークンのDEX流動性プールの70.0%以上の流動性を排除したことから、最大保有者がトークンを売却したことがわかります。 ほとんどの場合、アドレスはリリース後数週間以内にトークンから流動性を取り除きます。

トークンの現在の流動性が300ドル以下である場合は、流動性が削除された後、トークンの市場が実質的に停止したことを示しています。 トークンが複数のDEXプールに参加している場合は、流動性を統合します。

基準Aを満たすトークンを約90,408個見つけました。この数は、調査期間中にイーサで発行された全トークンの24.4%、DEXに上場されたトークンの53.6%に相当します。 しかし、2023年までに基準Aに準拠したトークンの取引量は、イーサDEXの総取引量の1.3%に過ぎません。

このアプローチは、これらのトークンが引き上げ・売却スキームの対象であることを意味するものではなく、むしろ、オペレーターや規制当局が、違法行為を示唆し、さらなる調査が必要な活動を特定し、優先順位をつけるために、チェーン上の取引データをどのように利用できるかを示しています。

1カ月あたりの基準Aを満たす新しいトークンの数は、2023年半ば以降減少していますが、それでも2022年よりは多くなっています。

基準Aに準拠したトークンをローンチした参加者は、トークンの価値が急落する前にいくら利益を得たのでしょうか？ トークンのローンチに関連するウォレットが、そのDEXリクイディティプールとどのように相互作用し、トークン自体を取引したかに基づいて、次の式を使用してこれを計算できます。

A = 不正行為者の可能性がある人物がDEXプールから引き出した金額

B = 不正行為者の可能性がある人物がDEXプールに入金した金額

C = 不正行為者がトークンを取引するために使用した資金、おそらくは取引をロンダリングすることによって

利益 = A - B - C

Profit = A - B - C

この式を使用すると、トークンが急落したことがわかります。

この式を使って計算すると、基準Aを満たすトークンをローンチした参加者は、2023年に合計約2億4160万ドルの利益を得たことになりますが、利益を構築してローンチするためのその他のコストは考慮に入れていません。

これらのプレーヤーが得た利益の総額は相当なものですが、私たちの基準を満たす個々のトークンは、それぞれ平均2,672ドルを生み出しており、これは2023年のイーサDEXの総量のわずか1.3%にすぎません。このデータは、潜在的に悪質な行為者が何万もの潜在的なトークンの引き上げと売却を生み出す可能性があるエコシステムを描いています。

ケーススタディ: 2023年に最も多産なトークン作成者の1人は、私たちの基準を満たす81種類のトークンを生成しています

参加者の中には、私たちの基準を満たす複数のトークンを立ち上げている人もいるようで、同じモデルを使ってより多くの収益を生み出す可能性があります。同じモデルを使ってより多くの収益を上げる方法です。

調査した期間中、A基準を満たすトークンの複数のローンチに最も関与していると思われる1つのアドレス（下図のウォレット1）を特定しました。このアドレスのオペレーターは、81種類のトークンをローンチし、推定83万ドルの利益を上げました。

ある例では、トークンAと呼ぶトークンがリリースされ、DEXに上場されたとき、アドレスは約46,000ドルを稼ぎました。

Chainalysis Storylineを使って、このアドレスの運営者がどのようにこれらの活動を成功させたか、さらに詳しく見ることができます。 まず、2023年8月5日に、アドレスオペレータはパッケージ化されたイーサ（wETH）とトークンAを流動性プールに送りました。 次に、アドレスオペレーターは、その後の8つの取引に示されているように、ETHとwETHを使用してウォッシュトランザクションを実行し、8月6日に流動性の一部を削除し、おそらく利益を得たようです。

<

これらの取引を実行した後、アドレスオペレーターは8月9日、既存のポジションを売却することで、すべてのwETHとToken Aの流動性を削除し、残りのユーザーは資産を売却する流動性がない状態になりました。 最後の削除以降、この流動性プールでは追加の取引は発生しておらず、疑われる引き上げと売却のスキームに加えて、引き上げがあったことを示唆しています。 全体として、この活動は、攻撃者が比較的洗練された攻撃を行うために別の戦略を採用した可能性を示唆しています。

下のチャートは、この期間にDEXプールの流動性がどのように変化したかを示しており、8月6日にwETH残高が数回急激に増加したことを示しています。右端では、アドレス運営者がすべての資金を引き出した後、流動性がゼロに戻ったことがわかります。 8月9日。全体として、このDEXプールを使用している他の108人の市場参加者は資金を失ったようです。この期間、彼らは約55,000ドルのトークンAを購入しました。

Monitoring Market Patterns to Maintain Integrity and Stability of Cryptocurrency Markets

Market manipulation (pull-up and sell-down schemesなど)は、従来の市場と同様に暗号通貨市場にも破壊的な影響を与える可能性があります。従来の市場と同様に、暗号通貨市場にも破壊的な影響を与える可能性があります。 しかし、暗号通貨固有の透明性は、より安全な市場を作り出す機会を提供する。 市場運営者や政府機関は、監視ツールを導入することで、伝統的な市場では不可能な、さらなる調査を行うべき分野を特定し、優先順位をつけることができます。

Transposeのようなツールは、異常な活動の兆候がないかオンチェーンデータを監視し、さまざまな形態のオフチェーンデータと組み合わせることで、行動可能な手掛かりを発見するのに役立ちます。