MSTR Cat

Blockchain/Niveau IX · Tempo und Spektakel/9.2 Der faire Markt/Lektion 5

Fake-Aktivität, Transparenz und Wallet-Tracking

Wash Trading und Volumen-Bots – und das Hauptbuch als Zeuge

MaterialienEin Block-Explorer mit Funktionen zur Visualisierung von Funding-GraphenEine Liste kürzlich gelaunchter Token mit hohen angegebenen VoluminaEin Browser mit Zugang zu Etherscan oder SolscanEin Notizbuch zum Festhalten von Adress-Hashes und prozentualen Anteilen an den Beständen

Neugier

  1. Warum erscheint ein Token ohne einen einzigen externen Käufer trotzdem in Trending-Listen?
  2. Wie kann ein einzelner Akteur ein Projekt so aussehen lassen, als hätte es zehntausend Holder?
  3. Welche Kostenstruktur macht Wash Trading auf manchen Märkten profitabel, auf anderen aber unrentabel?

Erkunden

    Teil IFake-Aktivität: Wash Trading und Volume-Bots

  1. Wash Trading bezeichnet das Kaufen und Verkaufen eines Assets an sich selbst, um das ausgewiesene Volumen aufzublähen. Es erzeugt ein falsches Signal von Liquidität und Interesse und lockt organische Trader an, die die Aktivität für echte Nachfrage halten. Cong, Li, Tang & Yang (Management Science, 2023) schätzten, dass auf den von ihnen untersuchten unregulierten zentralisierten Börsen im Durchschnitt über 70 % des ausgewiesenen Volumens gefälscht waren. Auf zentralisierten Plattformen geschieht dies oft über abgestimmte interne Orders; auf dezentralen Chains müssen dafür tatsächlich Transaktionsgebühren gezahlt werden.
  2. On-Chain nimmt die entsprechende Aktivität die Form von „Volume-Bots“ an. Das sind Skripte, die einen Token zwischen zwei oder mehr Wallets desselben Akteurs hin- und herschieben. Ziel ist es, in den Trending-Listen von Explorern und Aggregatoren wie DexScreener oder Birdeye aufzusteigen. Da diese Plattformen Token teilweise nach aktuellen Trades und Volumen ranken, kann ein Bot die Sichtbarkeit eines Tokens künstlich steigern. Das zieht neue Käufer an, die die hohe Aktivität sehen und annehmen, der Markt sei gesund.
  3. Gefälschte Holder-Zahlen sind eine weitere Form von Social Proof. Ein Projekt kann Dust-Mengen seines Tokens an Tausende frische Adressen versprühen. Diese Adressen sind meist Sybil-Wallets – viele Identitäten, die von einer einzigen Partei kontrolliert werden. Das Ergebnis ist eine Holder-Zahl, die breit gestreut und organisch wirkt, tatsächlich aber konzentriert ist. Funding-Graph-Tools können diese Clusterbildung aufdecken, indem sie Wallets auf eine gemeinsame Quelle zurückverfolgen; Bubblemaps etwa bildet die größten Holder und die Transfers zwischen ihnen ab.
  4. Ob sich Fake-Aktivität lohnt, hängt vollständig von den Kostenstrukturen ab. Wenn jeder Trade eine erhebliche Netzwerkgebühr oder Protokollsteuer kostet, wird Wash Trading teuer. Wer Kapital verbrennt, nur um aktiv zu wirken, kann das nicht durchhalten, es sei denn, der daraus resultierende Kursanstieg ermöglicht einen Ausstieg. Umgekehrt spricht die Rechnung in Umgebungen mit niedrigen Gebühren und hohen Belohnungsanreizen pro Transaktion für den Einsatz von Bots. Die Gestaltung der Gebührenstruktur bestimmt direkt, wie viel Fake-Aktivität ein Markt verkraften kann.
  5. Trending-Algorithmen, die einzelne Wallets gewichten, sind anfällig für Sybil-Angriffe. Vergibt ein Ranking-System Bonuspunkte für neue Adressen oder vielfältige Holder, kann ein Angreifer es austricksen, indem er Tausende frische Wallets erstellt. Deshalb stützt sich ausgefeilte Erkennung auf Funding-Graph-Analysen statt auf einfache Zählungen. Indem Analysten nachzeichnen, woher jede Wallet ihr Startkapital erhalten hat, können sie Sybil-Cluster auf die kontrollierende Partei zurückführen.
  6. Um die Aktivität eines Tokens manuell zu prüfen, öffnen Sie einen Block-Explorer und sehen Sie sich den Transaktionsverlauf eines bestimmten Paares an. Achten Sie bei den jüngsten Swaps auf die „From“- und „To“-Adressen. Wenn immer wieder dieselben wenigen Wallets voneinander kaufen und aneinander verkaufen oder viele neue Wallets Dust-Beträge aus einer einzigen Quelle erhalten haben, ist das Volumen wahrscheinlich aufgebläht. Diese visuelle Prüfung macht die mechanische Natur von Fake-Aktivität sichtbar, die rohe Zahlen verbergen.
  7. Teil IITransparenz als Verteidigung

  8. Mancher Missbrauch lässt sich nicht durch Code verhindern: Insider, die den Supply bei sich konzentrieren, ein Creator, der einen großen Bestand verkauft, ein Promoter, der an seine Follower verkauft. Dort wird Offenlegung zur wichtigsten Verteidigung. Vollständige On-Chain-Datenverfügbarkeit stellt sicher, dass jede Zustandsänderung auf der Base Chain erfasst wird. Jeder kann die Historie des Systems rekonstruieren, ohne einem Indexer eines Drittanbieters vertrauen zu müssen. Diese rohe Transparenz macht Missbrauch bis zu konkreten Adressen und Transaktionen nachverfolgbar.
  9. Hash-verkettete Logs übertragen dieses Prinzip auf projektspezifische Aufzeichnungen. Jeder Eintrag verweist auf den vorherigen Hash, wodurch Manipulationen erkennbar werden. Ändert ein Team einen früheren Log-Eintrag, bricht die Kette. Öffentliche Creator-Wallets und Visualisierungen von Funding-Graphen zeigen frühe Käufer und Insider-Bestände. Tools wie Bubblemaps bilden diese Verbindungen ab und zeigen, ob der anfängliche Supply in wenigen Händen konzentriert oder breit verteilt ist. So können Käufer die Konzentration erkennen, bevor sie handeln.
  10. Kanonische Contract-Adressen, die an überprüfbaren Orten veröffentlicht werden, verringern Phishing. Nutzer können sich vergewissern, dass sie mit dem legitimen Token interagieren und nicht mit einer Fälschung. Etherscan und Solscan bieten diese Prüfebene und ermöglichen es jedem, den Code und die Transaktionshistorie jeder Adresse zu prüfen. Diese öffentliche Kontrolle wirkt abschreckend: Entwickler wissen, dass ihre Handlungen dauerhaft und sichtbar sind. Die Gefahr von Reputationsschäden und rechtlicher Nachverfolgbarkeit diszipliniert das Verhalten auf eine Weise, wie es private Systeme nicht können.
  11. Der Genesis-Block von Bitcoin veranschaulicht dieses Prinzip. Sein Coinbase-Text „The Times 03/Jan/2009 Chancellor on brink of second bailout for banks“ ist unveränderlich und öffentlich. Jeder Node verifiziert ihn. Jeder kann ihn prüfen, und niemand kann ihn ändern. Auf Token-Märkten ermöglicht eine ähnliche Transparenz den Teilnehmern, zu überprüfen, ob die Regeln eingehalten werden. Verspricht ein Team eine faire Verteilung, dumpt aber seine Tokens, hält die Chain diesen Verrat dauerhaft fest.
  12. Der Zielkonflikt ist die kognitive Belastung. Angezeigte Daten sind noch keine verstandenen Daten. Die meisten Nutzer können keinen Solidity-Code lesen und keine komplexen Funding-Graphen interpretieren. Sie verlassen sich auf vereinfachte Oberflächen oder auf Influencer, die voreingenommen sein können. So entsteht eine Informationsasymmetrie, in der versierte Akteure unerfahrene ausnutzen. Transparenz schließt diese Lücke nicht; sie macht die Ausnutzung lediglich im Nachhinein sichtbar. Nutzer müssen Zeit investieren, um zu lernen, die Chain wirksam zu lesen.
  13. Öffnen Sie einen Block-Explorer und rufen Sie einen aktuellen Token-Launch auf. Prüfen Sie den Funding-Graphen der zehn größten Holder. Notieren Sie, ob eine einzelne Wallet mehr als fünf Prozent des Supplys hält. Gleichen Sie die Contract-Adresse mit der offiziellen Dokumentation ab. Diese praktische Prüfung zeigt, ob frühe Käufer Insider oder organische Teilnehmer sind. Die Daten sind öffentlich, doch ihre Interpretation erfordert Übung. Transparenz ist ein Werkzeug, keine Garantie.
  14. Teil IIIHandelsterminals und Wallet-Tracking

  15. Seit 2024 hat sich der Memecoin-Handel von eigenständigen Wallets auf integrierte Web-Terminals verlagert. Diese Oberflächen vereinen Candlestick-Charts, One-Click-Swap-Buttons, Live-Feeds neuer Token-Launches und Wallet-Tracking-Tools auf einem einzigen Bildschirm. Ihre Hauptfunktion ist Geschwindigkeit: In Märkten, in denen sich Preise innerhalb von Sekunden bewegen, entsteht beim Wechsel zwischen separaten Charting-Anwendungen und Wallet-Erweiterungen eine Latenz, die über einen profitablen Einstieg oder das Halten eines illiquiden Bags entscheiden kann.
  16. Der Preis für diese Integration ist die Verwahrung. Viele Terminals arbeiten, indem sie den Trading-Key des Nutzers halten oder einen eingebetteten Wallet-Anbieter nutzen, der Transaktionen in seinem Namen signiert. Das verschafft der Plattform die Möglichkeit zur sofortigen Ausführung, aber auch die Kontrolle über die Assets. Wird das Backend des Terminals kompromittiert oder erleidet der Anbieter einen Sicherheitsvorfall, sind die in dieser Sitzung gehaltenen Mittel gefährdet. Der Komfort des One-Click-Tradings geht mit der Verwundbarkeit einer zentralisierten Schlüsselverwaltung einher.
  17. Wallet-Tracking-Tools ermöglichen es Nutzern, bestimmte Adressen in Echtzeit zu beobachten. Führt eine verfolgte Wallet einen Swap aus, löst das Terminal einen Alert aus. So entsteht ein transparenter Markt, in dem die Aktivität erfolgreicher Trader für alle sichtbar ist. Diese Transparenz wirkt jedoch in beide Richtungen: Getrackte Wallets wissen, dass sie beobachtet werden. Versierte Akteure können dieses Wissen nutzen, um an ihre eigenen Follower zu verkaufen oder Volumen zu manipulieren, um vor dem Ausstieg Aufmerksamkeit zu erregen.
  18. Phishing-Klone sind eine anhaltende Bedrohung für Terminal-Nutzer. Angreifer bauen identische Oberflächen mit leicht abweichenden Domainnamen oder visuellen Elementen nach und locken Trader so dazu, ihre Wallets mit bösartigen Websites zu verbinden. Ist die Verbindung hergestellt, räumt der Angreifer die Assets über Signaturen ab, die der Nutzer freigibt, ohne zu erkennen, was sie bewirken. Die Geschwindigkeit, die diese Terminals wertvoll macht, verkürzt zugleich die Zeit, die bleibt, um vor dem Signieren eines Trades die Echtheit zu prüfen.
  19. Die Gebühren pro Trade variieren je nach Terminal und zugrunde liegendem Protokoll. Manche Plattformen erheben einen festen Prozentsatz auf jeden Swap, andere sind an automatisierte Market Maker angebunden, bei denen die Gebühren im Liquiditätspool eingepreist sind. Copy-Trading-Bots können zusätzliche Abonnementkosten oder erfolgsabhängige Gebühren verursachen. Die kumulierte Wirkung dieser Kosten kann die Nettorendite bei Hochfrequenz-Trading-Strategien erheblich schmälern.
  20. Öffnen Sie einen Block-Explorer und wählen Sie einen aktiven Memecoin-Token aus. Ermitteln Sie die Wallet, die die erste große Kauforder platziert hat. Gehen Sie dann die nachfolgenden Transaktionen durch und notieren Sie, wie schnell andere Wallets nach diesem ersten Schritt denselben Token kauften. Diese manuelle Beobachtung zeigt die Latenzlücke zwischen menschlichen Tradern und automatisierten Bots und macht deutlich, wie schnell sich Informationen im Markt verbreiten.

Kernfakten

  • Cong et al. (2023) stellten fest, dass ein großer Anteil des gemeldeten Volumens auf unregulierten Krypto-Börsen aus Wash Trading bestand.
  • Volume-Bots schieben Token zwischen kontrollierten Wallets hin und her, um die Zahl der Transaktionen aufzublähen und in Trending-Listen aufzusteigen.
  • Gefälschte Holder-Zahlen entstehen, indem Dust-Mengen an Tausende Sybil-Adressen verteilt werden.
  • Funding-Graph-Analysen können Cluster von Sybil-Wallets auf die kontrollierende Partei zurückführen.
  • Eine Gebühr auf jeden Trade macht Wash Trading teurer.
  • Trending-Algorithmen, die die Vielfalt einzelner Wallets belohnen, sind anfällig für Sybil-Manipulation.
  • Vollständige On-Chain-Datenverfügbarkeit ermöglicht es jedem, den State zu rekonstruieren, ohne einem Indexer vertrauen zu müssen.
  • Hash-verkettete Logs machen Manipulationen erkennbar, weil die Referenzkette bei einer Änderung bricht.
  • Öffentliche Visualisierungen von Funding-Graphen zeigen Insider-Bestände und die Konzentration früher Käufer.
  • Kanonische Contract-Adressen, die an überprüfbaren Orten veröffentlicht werden, verringern Phishing.
  • Der Coinbase-Text im Genesis-Block von Bitcoin ist unveränderlich und wird von jedem Node überprüft.
  • Transparenz schreckt durch Nachverfolgbarkeit vor Missbrauch ab, beseitigt aber nicht die kognitive Belastung für Nutzer.
  • Web-Trading-Terminals bündeln Charts, Swaps und Wallet-Tracking, um die Latenz bei der Ausführung zu verringern.
  • Eingebettete Wallets in diesen Terminals geben der Plattform oft die Kontrolle über die Signierung von Transaktionen.
  • Wallet-Tracking-Alerts informieren Nutzer in Echtzeit über die Trades verfolgter Adressen.
  • Überwachte Wallets wissen, dass sie beobachtet werden, und können dieses Wissen ausnutzen.
  • Phishing-Klone imitieren legitime Terminal-Oberflächen, um die Assets verbundener Wallets zu stehlen.
  • Viele Terminals erheben auf jeden Trade eine Gebühr, zusätzlich zur Gebühr des Pools selbst.

Übung neun, sechs, drei, eins

9SammelnErmitteln Sie 9 Kennzahlen, die Token-Aggregatoren häufig anzeigen, und geben Sie an, welche sich On-Chain am leichtesten fälschen lassen.
6GruppierenGruppieren Sie die 9 Kennzahlen danach, wie teuer ihre Fälschung ist, in 6 Gruppen.
3VerdichtenReduzieren Sie die 6 Gruppen auf 3 Gründe, warum jemand eine Kennzahl fälschen könnte.
1KristallisierenSchreiben Sie 1 Satz dazu, wie Gebührenstrukturen und die Gewichtung einzelner Wallets die Kosten von Fake-Aktivität bestimmen.

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

In der interaktiven Akademie öffnen →

EN PT ES ZH JA KO RU FR MS