暗号通貨の市場操作を暴く 価格上昇の裏に隠された力を分析する

執筆：Dessislava Aubert、Anastasia Melachrinos

編集：Block unicorn

2024年10月9日、ZM Quant、CLS Global、MyTradeの3つのマーケットメーカーとその従業員が、暗号通貨企業とそのトークンのために行動したとして告発された。NexFundAIをスワイプ取引と共謀罪で起訴した。連邦捜査局（FBI）が収集した証拠に基づき、合計18の個人と団体が告発に直面している。

この詳細な分析では、NexFundAIの暗号通貨のオンチェーンデータを分析し、他の暗号通貨にも拡大可能なスワイプ取引のパターンを特定し、特定のトークンの流動性に疑問を呈します。さらに、DeFiにおける代替のスワイプ戦略と、中央集権化されたプラットフォームにおける違法行為を特定する方法を探ります。

最後に、市場の効率性と操作の境界線を曖昧にする、韓国市場での価格引き上げ行動についても見ていきます。

FBIがトークン・データからスワイプ取引を特定

NexFundAIは、暗号市場における市場操作を暴露するためにFBIが設立した会社が2024年5月に発行したトークンです。.この疑惑の会社は、アルゴリズムによるスワイプ取引や、クライアントに代わってUniswapのようなDeFi取引所でしばしば出荷を引き上げるなどの操作行為に従事していた。これらの行為は、新しく鋳造されたトークンや小型のトークンをターゲットにし、実際の投資家を引き付けるために活発な市場の幻想を作り出し、最終的にトークンの価格と知名度を押し上げる。

FBIの調査の結果、関係者から明確な供述が得られ、その操作の手順や意図が詳細に説明されました。中には、"これがUniswapで市場を作る方法だ "と明言する者さえいた。しかし、このケースは言葉による証拠だけでなく、DeFiにおける不正取引の本質を示すデータも提供している。

FBIの偽トークンNeFiのデータ調査を開始します。偽トークンNexFundAI（開港コード：NEXF）のデータ調査を開始するために、まずトークンのオンチェーン転送データを調べます。このデータは、トークンを保持するすべてのウォレットとスマートコントラクトのアドレスを含む、トークンの発行からの完全な経路を提供します。

このデータは、トークンの発行者がトークンの資金をマーケットメーカーのウォレットに送金し、そのウォレットが資金を数十の他のウォレットに分配したことを示しています。

これらの資金はその後、発行者によって作られた唯一のセカンダリーマーケットであるUniswapでのスワイプ取引に使われました。2024年5月から9月の間)。

これらの調査結果は、FBIがおとり捜査「囮捜査」で明らかにしたことをさらに裏付けるものです。疑惑の会社は、複数のボットと数百のウォレットを使い、早期のチャンスを活かそうとする投資家の疑いを招くことなく、スワイプ取引を行っていました。

分析を精緻化し、特に集約されたグループ内での特定のウォレットからの送金の詐欺的性質を確認するために、NexFundAIのトークン送金だけでなく、データのチェーン全体を見て、各ウォレットが最初の送金を受け取った日付を記録しました。このデータから、サンプルの485ウォレットのうち、148ウォレット（または28％）が少なくとも5つの他のウォレットと同じブロックで最初に資金を受け取ったことがわかります。

このようなあまり知られていないトークンにとって、このような出現は注目に値します。このような取引パターンの出現はほとんど不可能です。したがって、少なくともこれらの138アドレスは取引アルゴリズムに関連しており、スワイプ取引に使用されている可能性があると考えるのが妥当です。

トークンを含むスワイプ取引をさらに確認するため、トークンが存在する唯一の流通市場の市場データを分析しました。Uniswap市場の1日の取引量を集計し、買いと売りの量を比較したところ、両者の間に驚くべき対称性があることがわかりました。この対称性は、マーケットメーカー企業がスワップ取引に関わるすべてのウォレット間で、その市場で1日単位で取引される総金額をヘッジしていることを示唆しています。

個々の取引レベルをより深く見てみましょう。

ウォレットアドレスごとに取引を色分けした後、特定のアドレスが1ヶ月分の取引活動にわたってまったく同じ単一の取引（同じ取引量とタイムスタンプ）を実行していることもわかりました。

さらなる調査により、以下のことが判明しました。KaikoのWallet Dataソリューションを使って、両アドレスが同じウォレットアドレス：0x4aa6a6231630ad13ef52c06de3d3850fafcd70からWETHで資金調達されていることがわかりました。ウォレット自体はRailgunのスマートコントラクトを通じて資金調達されている。Railgunの公式ウェブサイトによると、"RAILGUNはプロのトレーダーとDeFiユーザーのためのスマートコントラクトで、暗号取引にプライバシーを追加するように設計されている"。これらの調査結果は、これらのウォレットアドレスが、市場操作やさらに深刻なケースなど、隠す必要のある特定の行動にさらされている可能性があることを示唆している。

DeFi詐欺はNexFundAIを超える

DeFiにおける操作は、FBIの調査に限定されるものではありません。私たちのデータによると、イーサの分散型取引所にある20万以上の資産の多くは、実用的な用途がなく、一個人によって管理されています。

イーサ上でトークンを発行する発行者の中には、Uniswap上に短期流動性プールを作る者もいます。プール内の流動性をコントロールし、スワイプ取引に複数のウォレットを使用することで、プールの魅力を高め、定期的な投資家の参入を呼び込み、それによってETHを蓄積し、手持ちのトークンを売却するのです。Kaiko's Wallet Dataによると、4つの暗号通貨を分析した結果、この操作によって約10日間で初期ETH投資額の22倍のリターンを達成できることがわかった。この分析により、NexFundAIに対するFBIの捜査範囲を超えて、トークン発行者の間で詐欺が広く行われていることが明らかになった。

データパターン：GIGA2.0トークンとしてGIGA 2.0トークンの例

ユーザー(例えば0x33ee6449b05193766f839d6f84f7afd5c9bb3c93)は、アドレス(例えば0x000)から新しいトークンの完全な供給を受け取ります(そして開始します)。

ユーザーはすぐに（同日中に）トークンを送金します。これらのトークンとETHの一部は、新しいUniswap V2流動性プールを作成するために即時（同日中）に転送されます。すべての流動性はユーザーによって拠出されるため、ユーザーは自分の貢献を表すUNI-V2トークンを受け取ります。

平均10日後、ユーザーはすべての流動性を引き出します。平均10日後、ユーザーはすべての流動性を引き出し、UNI-V2トークンを破棄し、取引手数料で得た追加ETHを引き出す。

これら4つのトークンのオンチェーンデータを分析したところ、同一であることがわかりました。

これらの4つのトークンのオンチェーンデータを分析したところ、これらのトークンは同一であることがわかりました。

市場操作はDeFiに限ったことではない

FBIの調査はこうした行為を暴くのに効果的でしたが、市場の悪用は暗号通貨やDeFiに限ったことではありません。Gotbitの最高経営責任者（CEO）と取締役の2人も、同様の手口で複数の暗号通貨を操作することに関与したとして、この件で起訴された。

しかし、中央集権的な取引所ではこのような操作を検出するのはより困難です。これらの取引所は市場レベルのオーダーブックと取引データしか表示しないため、不正な取引を正確に特定することが難しいのです。それでも、取引所間の取引パターンと市場指標を比較することで、問題を特定することができる。例えば、取引量が流動性（市場深度1%）を大幅に上回っている場合、スワイプ取引に関連している可能性があります。

データによると、100以上の取引所でHTXとPoloniexの100以上の取引所では、100倍を超える取引量対流動性比率の資産が最も多い。典型的には、ミームコイン、プライバシーコイン、小型トレントが異常に高い出来高対流動性比率を示しています。

手数料無料キャンペーンなど、特定の取引所でのプロモーションによって出来高が大幅に増加する可能性があるため、出来高対流動性比率は完全な指標ではないことに注意することが重要です。スプリアス出来高をより確実に判断するには、取引所間の出来高相関をチェックすればよい。通常、異なる取引所間における資産の取引量の傾向には相関があり、時間の経過とともに一貫性が見られます。取引量が長期的に単調であったり、取引されていない期間が長かったり、取引所間で大きく異なったりする場合、これは異常な取引活動を示している可能性があります。

例えば、取引所の特定の取引所における特定のPEPEトークンを見てみると、2024年にはHTXと他のプラットフォームで取引量の傾向に大きな違いがあることがわかりました。HTXでは、PEPEの取引量は高水準を維持し、7月には増加さえしましたが、他のほとんどの取引所では取引量が減少しました。

取引データをさらに分析すると、HTXのPEPE-USDT市場では活発なアルゴリズム取引が行われており、7月3日には1M PEPEに対して4,200件の買い注文と売り注文があり、1時間当たり平均約180件の注文があった。この取引パターンは、同時期のKrakenの取引がより自然でリテール主導であり、不規則な取引サイズと時間であったのとは対照的である。

同様のパターンは7月の他の日にも見られました。同様のパターンは7月の他の日にも見られた。例えば、7月9日から12日の間に、2M PEPEに対して5,900件以上の売買取引が成立した。

すべての兆候は、高レベルの不正行為を含む自動化された不正行為の可能性を示しています。高い出来高深度比率、異常な週次取引パターン、一定サイズのリピートオーダー、迅速な約定など、自動化されたスワイプ行動。スワイプ取引では、出来高を膨らませ、市場をより流動的に見せるために、同じ対象者が同時に買い注文と売り注文を出す。

市場操作と効率性の不均衡の間の微妙な境界線

暗号市場における市場操作は、市場の効率性の不均衡を利用するアービトラージと間違われることがあります。

例えば、韓国市場では「網で釣る」現象がよく見られます（取引を引き寄せて個人トレーダーを引き付け、その後プールを空にして逃げる）。トレーダーは上乗せや引き出しの一時的な中断を利用して、資産価格を人為的につり上げ、利益を上げる。2023年、Curveのネイティブ・トークン（CRV）がハッキングにより韓国の複数の取引所で取引停止になったのがその例だ。

このチャートは、Bithumbがトップアップと引き出しを一時停止した時のことを示しています。BithumbがCRVトークンの上乗せと引き出しを一時停止したとき、大量の買い注文が価格を急上昇させたが、その後、売りが始まって急速に下落し始めた。停止期間中、買いによる短期的な値上がりが複数回あり、その直後に売りが出た。全体として、売りは買いを大幅に上回った。

一時停止が終わると、トレーダーは取引所間の裁定取引を容易に売買できたため、価格は急速に下落した。この種の一時停止は通常、流動性が制限されるため、価格の上昇を期待する個人トレーダーや投機筋を惹きつける。

結論

暗号市場における市場操作の特定は、まだ初期段階にあります。しかし、過去の調査から得られたデータと証拠を組み合わせることで、規制当局、取引所、投資家が将来の市場操作によりよく対処できるようになります。DeFi空間では、ブロックチェーンデータの透明性が、あらゆる種類のトークンにおけるスワイプ取引を検出するユニークな機会を提供し、それによって市場の完全性を段階的に向上させます。中央集権的な取引所では、市場データが新たな市場の不正を明らかにし、一部の取引所の利益を徐々に公共の利益に合わせることができる。暗号業界が発展するにつれ、利用可能なすべてのデータを活用することで、悪質な行為を減らし、より公正な取引環境を構築することができます。