إزالة الغموض عن التلاعب بسوق العملات المشفرة وتحليل القوى الخفية وراء ارتفاع الأسعار

تأليف: ديسيسلافا أوبيرت، أناستاسيا ميلاتشرينوس

تم التجميع بواسطة: بلوك يونيكورن

في 9 أكتوبر 2024، تم اتهام ثلاثة من صانعي السوق - ZM Quant وCLS Global وMyTrade - وموظفيهم بالانخراط في عمليات تداول وتواطؤ نيابة عن شركات العملات المشفرة ورموزها المميزة، NexFundAI سلوك المؤامرة. ويواجه ما مجموعه 18 فردًا وكيانًا اتهامات بناءً على الأدلة التي جمعها مكتب التحقيقات الفيدرالي.

في هذا التحليل المتعمق، سنقوم بتحليل البيانات الموجودة على السلسلة الخاصة بالعملة المشفرة NexFundAI لتحديد أنماط التداول الفرشاة التي يمكن أن تمتد إلى العملات المشفرة الأخرى، ويتم التشكيك فيها سيولة بعض الرموز. بالإضافة إلى ذلك، سوف نستكشف استراتيجيات تنظيف الأسنان الأخرى في DeFi وكيفية تحديد النشاط غير المشروع على المنصات المركزية.

وأخيرًا، سندرس سلوك تعزيز الأسعار في السوق الكورية والذي يطمس الخط الفاصل بين كفاءة السوق والتلاعب.

يحدد مكتب التحقيقات الفيدرالي تنظيف المعاملات في بيانات الرمز المميز

NexFundAI هي شركة أنشأها مكتب التحقيقات الفيدرالي أصدرت الشركة رموزًا مميزة في مايو 2024 لفضح التلاعب بالسوق في سوق العملات المشفرة. انخرطت الشركات المتهمة في ممارسات تلاعب مثل تداول الغسيل الخوارزمي والمضخة والتفريغ وما إلى ذلك نيابة عن العملاء، غالبًا في بورصات DeFi مثل Uniswap. تستهدف هذه الإجراءات الرموز الصادرة حديثًا أو الرموز الصغيرة، مما يخلق الوهم بوجود سوق نشط لجذب مستثمرين حقيقيين، مما يؤدي في النهاية إلى رفع سعر الرمز المميز وزيادة شعبيته.

أسفر تحقيق مكتب التحقيقات الفيدرالي عن اعترافات واضحة، حيث قام المتورطون بتفصيل أفعالهم ونواياهم. حتى أن البعض ذكر صراحةً، "هذه هي الطريقة التي نصنع بها الأسواق على Uniswap." ومع ذلك، لم تقدم هذه الحالة أدلة شفهية فحسب، بل أظهرت أيضًا الوجه الحقيقي للتداول الفرشاة في DeFi من خلال البيانات، والتي سنتعمق فيها لاحقًا.

لبدء استكشاف بياناتنا للرمز المزيف لمكتب التحقيقات الفيدرالي NexFundAI (Kaiko: NEXF)، سنقوم أولاً بفحص بيانات نقل الرمز المميز على السلسلة. توفر هذه البيانات المسار الكامل من إصدار الرمز المميز، بما في ذلك جميع المحافظ وعناوين العقود الذكية التي تحتوي على هذه الرموز المميزة.

تظهر البيانات أن جهة إصدار الرمز المميز قامت بتحويل أموال الرمز المميز إلى محفظة صانع السوق، والتي قامت بعد ذلك بتوزيع الأموال على العشرات من المحافظ الأخرى التي تم تحديدها فيها الرسم البياني بواسطة مجموعات زرقاء داكنة.

تم استخدام هذه الأموال بعد ذلك لإجراء عمليات تداول غسيل على Uniswap، وهو السوق الثانوي الوحيد الذي أنشأه المُصدر، والذي يقع في منتصف الرسم البياني نقطة لجميع المحافظ تقريبًا التي تتلقى و/أو تنقل هذه العملة (بين مايو وسبتمبر 2024).

تدعم هذه النتائج المعلومات التي كشف عنها مكتب التحقيقات الفيدرالي من خلال عمليات "الفخ" السرية. استخدمت الشركات المتهمة العديد من الروبوتات ومئات المحافظ لإجراء عمليات غسيل الأموال دون إثارة شكوك المستثمرين الذين يحاولون اغتنام الفرص المبكرة.

لتحسين تحليلنا والتأكد من الطبيعة الاحتيالية للتحويلات من محافظ معينة، وخاصة المحافظ داخل المجموعات، نقوم بتسجيل المبلغ المستلم من قبل كل محفظة تاريخ الأول النقل، والنظر في البيانات الموجودة على السلسلة بأكملها وليس فقط عمليات نقل الرمز المميز لـ NexFundAI. تظهر البيانات أنه من بين 485 محفظة في العينة، تم تمويل 148 محفظة، أو 28٪، لأول مرة في نفس الكتلة مثل 5 محافظ أخرى على الأقل.

بالنسبة لمثل هذا الرمز غير المعروف، فإن نموذج التداول هذا يكاد يكون مستحيلاً. لذلك، من المعقول التكهن بأن هذه العناوين الـ 138 على الأقل مرتبطة بخوارزمية التداول ويمكن استخدامها في معاملات الغسيل.

للتأكيد بشكل أكبر على معاملات الفرشاة التي تتضمن هذا الرمز المميز، قمنا بتحليل بيانات السوق الخاصة بالسوق الثانوية الوحيدة الخاصة به. ومن خلال تجميع أحجام التداول اليومية في سوق Uniswap ومقارنة أحجام البيع والشراء، اكتشفنا تناسقًا مدهشًا بين الاثنين. ويشير هذا التناظر إلى أن شركات صنع السوق تقوم بتحوط المبلغ الإجمالي في هذا السوق على أساس يومي عبر جميع المحافظ المشاركة في صفقات الغسيل.

بالتعمق في مستوى المعاملات الفردية ومعاملات الترميز اللوني حسب عنوان المحفظة، وجدنا أيضًا أن بعض العناوين نفذت نفس المعاملة الفردية بالضبط (نفس المبلغ والطابع الزمني) على مدار شهر من نشاط التداول، مما يشير إلى أن هذه العناوين استخدمت استراتيجية الفرشاة، والتي تعني أيضًا أن هذه العناوين مرتبطة ببعضها البعض.

كشف المزيد من التحقيقات أنه باستخدام حل بيانات المحفظة من Kaiko، اكتشفنا أن كلا العنوانين، على الرغم من عدم تفاعلهما بشكل مباشر على السلسلة، تم تمويلهما من قبل WETH من نفس عنوان المحفظة: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. يتم تمويل المحفظة نفسها من خلال عقد ذكي في Railgun. وفقًا للمعلومات الواردة من موقع Railgun الرسمي، "يعد RAILGUN عقدًا ذكيًا للمتداولين المحترفين ومستخدمي التمويل اللامركزي المصمم لإضافة حماية الخصوصية إلى المعاملات المشفرة." تشير هذه النتائج إلى أن عناوين المحفظة هذه قد يكون لها سلوكيات معينة يجب إخفاؤها، مثل السوق التلاعب أو حتى حالات أكثر خطورة.

يتجاوز الاحتيال في التمويل اللامركزي NexFundAI

لا يقتصر التلاعب في التمويل اللامركزي على تحقيقات مكتب التحقيقات الفيدرالي. تُظهر بياناتنا أن العديد من الأصول التي يزيد عددها عن 200000 في بورصات Ethereum اللامركزية تفتقر إلى الاستخدام العملي ويتم التحكم فيها من قبل شخص واحد.

سيقوم بعض المصدرين الذين يصدرون الرموز المميزة على Ethereum بإنشاء مجمعات سيولة قصيرة الأجل على Uniswap. من خلال التحكم في السيولة في المجمع واستخدام محافظ متعددة لإجراء معاملات الغسيل، فإنها تعزز جاذبية المجمع وتجذب المستثمرين العاديين للدخول، وبالتالي تجميع ETH والتخلص من الرموز المميزة الخاصة بهم. وفقًا لبيانات محفظة Kaiko، يُظهر تحليل أربع عملات مشفرة أن هذه العملية يمكن أن تحقق عائدًا يصل إلى 22 ضعفًا على الاستثمار الأولي في ETH خلال 10 أيام تقريبًا. كشف هذا التحليل عن عمليات احتيال واسعة النطاق بين مصدري الرموز المميزة والتي تجاوزت نطاق تحقيق مكتب التحقيقات الفيدرالي في NexFundAI.

نموذج البيانات: خذ رمز GIGA2.0 كمثال

يستقبل المستخدم (مثل 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) (ويبدأ) من عنوان (مثل 0x000) ) العرض الكامل للرمز الجديد.

قام المستخدمون على الفور (خلال نفس اليوم) بنقل هذه الرموز المميزة وجزء من ETH لإنشاء مجمع سيولة Uniswap V2 جديد. نظرًا لأن المستخدم يساهم بكل السيولة، فإنه يتلقى رموز UNI-V2 التي تمثل مساهمته.

في المتوسط، بعد 10 أيام، سيقوم المستخدم بسحب كل السيولة، وتدمير رموز UNI-V2، وسحب دخل ETH الإضافي من رسوم المعاملات .

عند تحليل البيانات الموجودة على السلسلة لهذه الرموز الأربعة، وجدنا أن نفس النمط بالضبط يكرر نفسه، مما يشير إلى التلاعب من خلال العمليات الآلية والمتكررة لغرض وحيد هو الربح.

لا يقتصر التلاعب بالسوق على التمويل اللامركزي

على الرغم من أن تحقيق مكتب التحقيقات الفيدرالي كشف هذه السلوكيات بشكل فعال، لكن إساءة استخدام السوق لا تقتصر على العملات المشفرة أو التمويل اللامركزي. في عام 2019، تحدث الرئيس التنفيذي لشركة Gotbit عن عمله غير الأخلاقي المتمثل في مساعدة مشاريع العملات المشفرة على تحقيق "نجاح زائف" من خلال استغلال الموافقة الضمنية على هذه الممارسات في البورصات الأصغر. كما تم اتهام الرئيس التنفيذي لشركة Gotbit واثنين من مديريها في القضية بالتورط في تلاعب مماثل بالعملات المشفرة المتعددة.

ومع ذلك، يصعب اكتشاف مثل هذا التلاعب في البورصات المركزية. تعرض هذه البورصات فقط دفاتر الطلبات وبيانات المعاملات على مستوى السوق، مما يجعل من الصعب تحديد المعاملات الخاطئة بدقة. ومع ذلك، فإن مقارنة أنماط التداول ومؤشرات السوق عبر البورصات يمكن أن تساعد في تحديد المشكلات. على سبيل المثال، إذا تجاوز حجم التداول السيولة بشكل كبير (عمق السوق بنسبة 1٪)، فقد يكون ذلك مرتبطًا بالتداول الفرشاة.

تظهر البيانات أن HTX و Poloniex تمتلكان أكبر عدد من الأصول مع نسبة حجم إلى سيولة تزيد عن 100 مرة. غالبًا ما تُظهر العملات المعدنية وعملات الخصوصية والعملات البديلة ذات رأس المال الصغير نسبًا عالية بشكل غير عادي من الحجم إلى العمق.

تجدر الإشارة إلى أن نسبة حجم التداول إلى السيولة ليست مؤشرًا مثاليًا، لأن حجم التداول قد يكون بسبب أنشطة الترويج لبعض البورصات (مثل أنشطة رسوم المناولة الصفرية) وتحسنت بشكل ملحوظ. لتحديد الحجم المزيف بمزيد من الثقة، يمكننا فحص ارتباطات الحجم عبر البورصات. عادةً ما تكون اتجاهات حجم التداول للأصل في البورصات المختلفة مترابطة ومتسقة على المدى الطويل. إن الفترات الطويلة من حجم التداول الرتيب، أو الفترات الطويلة من عدم التداول، أو الاختلافات الكبيرة بين البورصات قد تشير إلى نشاط تجاري غير عادي.

على سبيل المثال، عندما نظرنا إلى رمز PEPE المميز في بعض البورصات، وجدنا اختلافات كبيرة في اتجاهات الحجم بين HTX والمنصات الأخرى في عام 2024. في HTX، ظلت أحجام تداول PEPE مرتفعة أو حتى زادت خلال شهر يوليو، بينما انخفضت أحجام التداول في معظم البورصات الأخرى.

يظهر التحليل الإضافي لبيانات المعاملات أن التداول الخوارزمي نشط في سوق PEPE-USDT على HTX. في 3 يوليو، كان هناك 4200 أمر شراء وبيع لمليون PEPE، بمتوسط ​​حوالي 180 في الساعة. يتناقض نمط التداول هذا مع تداول Kraken خلال نفس الفترة، والذي كان أكثر عضوية ومدفوعًا بالتجزئة، مع أحجام وتوقيتات تداول غير منتظمة.

ظهر نمط مماثل في أيام أخرى من شهر يوليو. على سبيل المثال، في الفترة ما بين 9 و12 يوليو، تم تنفيذ أكثر من 5900 معاملة بيع وشراء لشركة 2M PEPE.

تشير مجموعة متنوعة من العلامات إلى إمكانية إجراء عملية معالجة تلقائية، بما في ذلك نسب الحجم إلى العمق العالية، وأنماط التداول الأسبوعية غير المعتادة، والأحجام الثابتة للأوامر المتكررة، والتنفيذ السريع. في التداول المغسول، يقوم نفس الكيان بوضع أوامر الشراء والبيع في نفس الوقت لتضخيم حجم التداول وجعل السوق يبدو أكثر سيولة.

الخط الدقيق بين التلاعب بالسوق واختلال التوازن في الكفاءة

السوق في في بعض الأحيان يتم الخلط بين التلاعب في سوق العملات المشفرة وبين المراجحة، والتي تستفيد من اختلالات الكفاءة في السوق.

على سبيل المثال، ظاهرة "رمي شبكة لصيد الأسماك" شائعة في السوق الكورية (بعد جذب مستثمري التجزئة لدخول السوق ومن خلال سحب العرض، يتم إفراغ مجمع الأموال هروبًا). واستغل المتداولون التعليق المؤقت للودائع والسحوبات لزيادة أسعار الأصول بشكل مصطنع وتحقيق الربح منها. حدثت حالة نموذجية في عام 2023، عندما تم تعليق الرمز الأصلي لشركة Curve (CRV) من التداول في العديد من البورصات الكورية بسبب هجمات القرصنة.

يظهر الرسم البياني أنه عندما قامت Bithumb بتعليق عمليات الإيداع والسحب لرموز CRV، أدى عدد كبير من أوامر الشراء إلى ارتفاع السعر بشكل ملحوظ، ولكنه سرعان ما تراجع مع بدء عمليات البيع. أثناء فترة التوقف المؤقت، أعقب البيع زيادات قصيرة متعددة في الأسعار عند الشراء. بشكل عام، حجم البيع أعلى بكثير من حجم الشراء.

بمجرد انتهاء فترة الإيقاف المؤقت، انخفضت الأسعار بسرعة حيث يمكن للمتداولين بسهولة شراء وبيع المراجحة بين البورصات. عادة ما تجتذب مثل هذه التوقفات تجار التجزئة والمضاربين الذين يتوقعون ارتفاع الأسعار بسبب قيود السيولة.

الاستنتاج

لا يزال تحديد التلاعب بالسوق في أسواق العملات المشفرة في مراحله الأولى. ومع ذلك، فإن الجمع بين البيانات والأدلة من التحقيقات السابقة يمكن أن يساعد المنظمين والبورصات والمستثمرين على الاستعداد بشكل أفضل لقضايا التلاعب بالسوق في المستقبل. في مجال التمويل اللامركزي، توفر شفافية بيانات blockchain فرصة فريدة لاكتشاف معاملات الفرشاة في مختلف الرموز، وبالتالي تحسين سلامة السوق تدريجيًا. في البورصات المركزية، يمكن لبيانات السوق أن تكشف عن مشكلات جديدة تتعلق بإساءة استخدام السوق ومواءمة مصالح بعض البورصات تدريجيًا مع المصلحة العامة. مع نمو صناعة العملات المشفرة، يمكن أن تساعد الاستفادة من جميع البيانات المتاحة في تقليل السلوك السيئ وإنشاء بيئة تداول أكثر عدالة.