Autorka oryginalna: Dessislava Aubert, Anastasia Melachrinos

Oryginalna kompilacja: Block jednorożec


9 października 2024 r. trzej animatorzy rynku – ZM Quant, CLS Global i MyTrade – oraz ich pracownicy zostali oskarżeni o nielegalny handel i zmowę w imieniu firm kryptowalutowych i ich tokenów, NexFundAI. Na podstawie dowodów zebranych przez FBI łącznie 18 osobom i podmiotom postawiono zarzuty.


W tej dogłębnej analizie przeanalizujemy dane w łańcuchu dla kryptowaluty NexFundAI, aby zidentyfikować wzorce handlu typu wash, które mogą rozciągać się na inne kryptowaluty i kwestionować płynność niektórych tokenów. Dodatkowo przeanalizujemy inne strategie szczotkowania w DeFi i sposoby identyfikowania nielegalnej aktywności na scentralizowanych platformach.


Na koniec przyjrzymy się manipulacjom cenami na rynku koreańskim, które zacierają granicę między efektywnością rynku a manipulacją.


FBI identyfikuje wash trading w danych tokenów


NexFundAI to token wyemitowany w maju 2024 r. przez spółkę utworzoną przez FBI w celu ujawniania manipulacji na rynku kryptowalut. Oskarżone firmy stosowały algorytmiczny wash trading, pump and dump i inne praktyki manipulacyjne na rzecz swoich klientów, często na giełdach DeFi, takich jak Uniswap. Działania te są skierowane przeciwko nowo wyemitowanym tokenom lub tokenom o małej kapitalizacji, tworząc iluzję aktywnego rynku, aby przyciągnąć prawdziwych inwestorów, co ostatecznie podnosi ceny tokenów i zwiększa ich popularność.


Śledztwo FBI pozwoliło na uzyskanie jasnych zeznań, w których osoby zamieszane w sprawę szczegółowo opisały procedury działania i zamiary. Niektórzy nawet wyraźnie stwierdzili: „Tak tworzymy rynki na Uniswap”. Jednak ta sprawa nie tylko dostarcza dowodów ustnych, ale także pokazuje prawdziwe oblicze wash tradingu w DeFi za pomocą danych, które przeanalizujemy dogłębnie poniżej.



Aby rozpocząć analizę danych dotyczących fałszywego tokena FBI NexFundAI (Kaiko: NEXF), najpierw przyjrzymy się danym o transferze tokena w łańcuchu. Dane te przedstawiają pełną ścieżkę tokenów od momentu ich wydania, w tym wszystkie portfele i adresy inteligentnych kontraktów przechowujące te tokeny.


Dane pokazują, że emitenci tokenów przenieśli środki w postaci tokenów do portfela animatora rynku, który następnie rozdysponował środki do kilkudziesięciu innych portfeli, które na wykresie oznaczono ciemnoniebieskimi klastrami.


Środki te wykorzystano następnie do przeprowadzenia transakcji wash trade na jedynym rynku wtórnym utworzonym przez emitenta, Uniswap, który znajduje się w centrum wykresu i stanowi punkt przecięcia się niemal wszystkich portfeli, które otrzymały i/lub przesłały token (w okresie od maja do września 2024 r.).


Odkrycia te potwierdzają informacje ujawnione przez FBI dzięki tajnym operacjom „inscenizacyjnym”. Oskarżone firmy używały wielu botów i setek portfeli do przeprowadzania transakcji typu wash trading, nie wzbudzając przy tym podejrzeń wśród inwestorów próbujących wykorzystać wczesne okazje.


Aby udoskonalić naszą analizę i potwierdzić, że przelewy z określonych portfeli były oszukańcze, w szczególności z portfeli w obrębie klastra, zapisaliśmy datę otrzymania pierwszego przelewu przez każdy portfel, biorąc pod uwagę wszystkie dane w łańcuchu, a nie tylko przelewy tokenów NexFundAI. Dane pokazują, że spośród 485 portfeli w próbie, 148 portfeli (28%) po raz pierwszy otrzymało środki w tym samym bloku, co co najmniej 5 innych portfeli.



W przypadku tak mało znanego tokena, taki schemat obrotu jest niemal niemożliwy. Można zatem założyć, że co najmniej tych 138 adresów ma związek z algorytmem handlowym i może być wykorzystywanych do handlu płynnością finansową.


Aby dodatkowo potwierdzić istnienie wash tradingu z udziałem tego tokena, przeanalizowaliśmy dane rynkowe z jedynego rynku wtórnego, na którym on istnieje. Agregując dzienny wolumen na rynku Uniswap i porównując wolumeny kupna i sprzedaży, odkrywamy zaskakującą symetrię pomiędzy nimi. Ta symetria sugeruje, że firmy tworzące rynek zabezpieczają łączną kwotę we wszystkich portfelach wash tradingowych na tym rynku każdego dnia.



Analizując szczegółowo poszczególne transakcje i kolorując je według adresu portfela, odkryliśmy również, że niektóre adresy wykonały dokładnie tę samą pojedynczą transakcję (ta sama kwota i znacznik czasu) w ciągu miesiąca aktywności handlowej, co wskazuje, że adresy te stosowały strategię wash tradingu, co również sugeruje, że adresy te są ze sobą powiązane.



Dalsze dochodzenie wykazało, że dzięki wykorzystaniu rozwiązania Wallet Data firmy Kaiko odkryliśmy, że oba adresy, pomimo że nigdy nie wchodziły w bezpośrednią interakcję w łańcuchu, były finansowane za pomocą WETH z tego samego adresu portfela: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Sam portfel jest zasilany za pośrednictwem inteligentnego kontraktu w Railgun. Według strony internetowej Railgun „RAILGUN to inteligentny kontrakt dla profesjonalnych traderów i użytkowników DeFi, którego celem jest dodanie ochrony prywatności do transakcji kryptowalutowych”. Wyniki te wskazują, że adresy tych portfeli mogą wykazywać pewne zachowania, które należy ukryć, takie jak manipulacje rynkiem lub nawet gorsze działania.


Oszustwa DeFi przewyższają NexFundAI


Zachowania manipulacyjne w DeFi nie ograniczają się do śledztw FBI. Nasze dane pokazują, że spośród ponad 200 000 aktywów notowanych na zdecentralizowanych giełdach Ethereum wiele nie ma praktycznego zastosowania i jest kontrolowanych przez jedną osobę.


Niektórzy emitenci tokenów Ethereum utworzą krótkoterminowe pule płynności na platformie Uniswap. Kontrolując płynność w puli i wykorzystując wiele portfeli do przeprowadzania transakcji wash, zwiększyli atrakcyjność puli i przyciągnęli zwykłych inwestorów, którzy gromadzili ETH i sprzedawali posiadane tokeny. Według Kaiko Wallet Data analiza czterech kryptowalut pokazuje, że operacja ta może przynieść 22-krotny zwrot z początkowej inwestycji w ETH w ciągu około 10 dni. Analiza ta ujawniła powszechne oszustwa wśród emitentów tokenów, wykraczające poza zakres śledztwa FBI w sprawie NexFundAI.


Model danych: na przykładzie tokena GIGA2.0


Użytkownik (np. 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) otrzymuje (i inicjuje) cały zapas nowego tokena z adresu (np. 0x000).



Użytkownik natychmiast (tego samego dnia) przekazał te tokeny oraz pewną ilość ETH, aby utworzyć nową pulę płynności Uniswap V2. Ponieważ cała płynność pochodzi od użytkowników, otrzymuje on tokeny UNI-V2 reprezentujące jego wkład.



Średnio po 10 dniach użytkownik wypłaca całą płynność, niszczy tokeny UNI-V2 i wypłaca dodatkowe zarobki ETH pochodzące z opłat transakcyjnych.



Analizując dane łańcuchowe dla tych czterech tokenów, odkryliśmy, że powtarza się dokładnie ten sam schemat, co wskazuje na manipulację za pomocą zautomatyzowanych i powtarzalnych działań, których jedynym celem jest zysk.


Manipulacja rynkiem nie ogranicza się do DeFi


Choć śledztwo FBI skutecznie ujawniło te praktyki, nadużycia na rynku nie są domeną wyłącznie kryptowalut ani DeFi. W 2019 r. dyrektor generalny Gotbitu publicznie wypowiedział się na temat swojego nieetycznego biznesu polegającego na pomaganiu projektom kryptowalutowym w „udawania sukcesu”, wykorzystując przyzwolenie małych giełd na takie praktyki. Dyrektor generalny Gotbit i dwóch jego dyrektorów zostało również oskarżonych w tej sprawie o podobne taktyki manipulowania wieloma kryptowalutami.


Jednak wykrycie takiej manipulacji jest trudniejsze w przypadku scentralizowanych giełd. Giełdy te wyświetlają wyłącznie księgi zleceń i dane transakcyjne na poziomie rynkowym, co utrudnia dokładną identyfikację fałszywych transakcji. Mimo wszystko porównanie wzorców handlowych i wskaźników rynkowych na różnych giełdach może pomóc zidentyfikować problemy. Na przykład, jeżeli wolumen znacznie przekracza płynność (głębokość rynku 1%), może to mieć związek z wash tradingiem.



Dane pokazują, że HTX i Poloniex mają najwięcej aktywów ze wskaźnikiem wolumenu do płynności wynoszącym ponad 100x. Zazwyczaj monety memowe, monety zapewniające prywatność i altcoiny o małej kapitalizacji wykazują nienormalnie wysoki stosunek wolumenu do głębokości.


Należy pamiętać, że wskaźnik wolumenu do płynności nie jest wskaźnikiem idealnym, ponieważ wolumeny obrotu mogą znacznie wzrosnąć ze względu na działania promocyjne niektórych giełd (np. działalność bez opłat). Aby pewniej identyfikować fałszywy wolumen, możemy zbadać korelacje wolumenów na różnych giełdach. Zazwyczaj trendy wolumenu obrotu danym aktywem na różnych giełdach są skorelowane i spójne w długim okresie. Jeżeli wolumen obrotu jest monotonny przez dłuższy czas, występują długie okresy bez obrotu lub występują znaczne różnice między różnymi giełdami, może to wskazywać na nienormalną aktywność handlową.



Przykładowo, gdy przyjrzymy się tokenom PEPE na niektórych giełdach, zauważymy znaczące różnice w trendach wolumenu obrotu między HTX a innymi platformami w roku 2024. Na HTX wolumen obrotu PEPE utrzymywał się na wysokim poziomie, a nawet wzrósł w lipcu, podczas gdy na większości pozostałych giełd wolumen obrotu spadł.


Dalsza analiza danych handlowych pokazuje, że na rynku PEPE-USDT na HTX prowadzony jest aktywny handel algorytmiczny. 3 lipca złożono 4200 zleceń kupna i sprzedaży 1M PEPE, co daje średnio około 180 zleceń na godzinę. Ten schemat handlowy mocno kontrastuje z obrotem giełdy Kraken w tym samym okresie, który był bardziej organiczny i oparty na handlu detalicznym, z nieregularnymi rozmiarami i terminami transakcji.



Podobny schemat zaobserwowano w inne dni lipca. Przykładowo, między 9 a 12 lipca przeprowadzono ponad 5900 transakcji kupna i sprzedaży 2M PEPE.



Do oznak możliwego zautomatyzowanego wash tradingu zalicza się wysoki stosunek wolumenu do głębokości transakcji, nietypowe cotygodniowe wzorce handlowe, stałe wielkości powtarzających się zleceń oraz szybką realizację. W przypadku handlu płynnością finansową ten sam podmiot składa jednocześnie zlecenia kupna i sprzedaży, aby sztucznie zawyżać wolumen obrotu i sprawiać wrażenie bardziej płynnego rynku.


Cienka granica między manipulacją rynkiem a nierównowagą efektywności


Manipulację rynkiem na rynkach kryptowalut myli się czasem z arbitrażem, który polega na wykorzystywaniu nierównowagi efektywności rynku w celu osiągnięcia zysków.


Przykładowo, zjawisko „zarzucania szerokiej sieci w celu połowu ryb” jest powszechne na rynku koreańskim (po przyciągnięciu inwestorów detalicznych poprzez ożywienie rynku, środki w puli zostają wyczyszczone, a inwestorzy uciekają). Handlowcy wykorzystali czasowe zawieszenie wpłat i wypłat, aby sztucznie zawyżać ceny aktywów i czerpać z nich zyski. Typowy przypadek miał miejsce w 2023 r., gdy natywny token Curve (CRV) został zawieszony na kilku giełdach południowokoreańskich z powodu ataku hakerskiego.



Wykres pokazuje, że gdy Bithumb zawiesił wpłaty i wypłaty tokenów CRV, duża liczba zleceń kupna spowodowała gwałtowny wzrost ceny, która jednak szybko spadła wraz z rozpoczęciem wyprzedaży. W trakcie przerwy nastąpiły krótkie wzrosty cen spowodowane zakupami, po których nastąpiły wyprzedaże. Ogólnie rzecz biorąc, wolumen sprzedaży jest znacznie wyższy niż wolumen zakupów.


Po zakończeniu wstrzymania handlu ceny gwałtownie spadły, ponieważ inwestorzy mogli łatwo kupować i sprzedawać między giełdami w ramach arbitrażu. Takie przerwy często przyciągają inwestorów detalicznych i spekulantów, którzy spodziewają się wzrostu cen ze względu na ograniczoną płynność.


Podsumowując


Identyfikacja manipulacji rynkowych na rynkach kryptowalut jest wciąż na wczesnym etapie. Jednak połączenie danych i dowodów z poprzednich dochodzeń może pomóc organom regulacyjnym, giełdom i inwestorom lepiej radzić sobie z przyszłymi problemami związanymi z manipulacją rynkiem. W obszarze DeFi przejrzystość danych blockchain zapewnia wyjątkową możliwość wykrywania wash tradingu różnymi tokenami, co stopniowo poprawia integralność rynku. W przypadku scentralizowanych giełd dane rynkowe mogą ujawnić nowe źródła nadużyć rynkowych i stopniowo doprowadzić do zrównania interesów niektórych giełd z interesem publicznym. W miarę rozwoju branży kryptowalut wykorzystanie wszelkich dostępnych danych może pomóc ograniczyć niewłaściwe zachowania i stworzyć bardziej sprawiedliwe środowisko handlowe.


Oryginalny link


Witamy w oficjalnej społeczności BlockBeats:

Grupa subskrypcyjna Telegramu: https://t.me/theblockbeats

Grupa czatowa Telegram: https://t.me/BlockBeats_App

Oficjalne konto na Twitterze: https://twitter.com/BlockBeatsAsia