Blockchain/Tahap IX · Kelajuan dan tontonan/9.2 Pasaran yang adil/Pelajaran 5
Aktiviti palsu, ketelusan dan penjejakan dompet
Wash trading dan bot volum, serta lejar sebagai saksi
BahanPeneroka blok dengan keupayaan visualisasi graf pembiayaanSenarai token yang baru dilancarkan dengan dakwaan volum tinggiPelayar yang mempunyai akses ke Etherscan atau SolscanBuku nota untuk merekodkan hash alamat dan peratusan pegangan
Ingin tahu
- Mengapa token yang tiada pembeli luaran tetap muncul dalam senarai trending?
- Bagaimanakah seorang pelaku boleh menjadikan sesuatu projek kelihatan seolah-olah mempunyai sepuluh ribu pemegang?
- Apakah struktur kos ekonomi yang menjadikan wash trading menguntungkan di sesetengah pasaran tetapi tidak berdaya maju di pasaran lain?
Teroka
- Wash trading ialah perbuatan membeli dan menjual sesuatu aset kepada diri sendiri untuk menggelembungkan volum yang dilaporkan. Ia mewujudkan isyarat palsu tentang kecairan dan minat, sekali gus menarik pedagang organik yang menyangka aktiviti itu sebagai permintaan sebenar. Cong, Li, Tang & Yang (Management Science, 2023) menganggarkan bahawa secara purata lebih 70% volum yang dilaporkan di bursa berpusat tidak dikawal selia yang mereka kaji adalah palsu. Di platform berpusat, ini sering dilakukan melalui pesanan dalaman yang dipadankan; di rangkaian terdesentralisasi, yuran transaksi sebenar perlu dibayar.
- Di on-chain, aktiviti setara mengambil bentuk 'bot volum'. Ini ialah skrip yang memusingkan token antara dua atau lebih dompet yang dikawal oleh pelaku yang sama. Tujuannya ialah untuk naik ke senarai trending di explorer dan agregator seperti DexScreener atau Birdeye. Oleh sebab platform ini menyusun kedudukan token sebahagiannya berdasarkan dagangan dan volum terkini, bot boleh meningkatkan keterlihatan sesuatu token secara buatan. Ini menarik pembeli baharu yang melihat aktiviti tinggi dan menyangka pasaran itu sihat.
- Bilangan pemegang palsu ialah satu lagi lapisan bukti sosial. Sesuatu projek mungkin menyebarkan jumlah dust tokennya ke ribuan alamat baharu. Alamat-alamat ini lazimnya dompet Sybil, iaitu banyak identiti yang dikawal oleh satu entiti. Hasilnya ialah bilangan pemegang yang kelihatan tersebar dan organik, tetapi sebenarnya tertumpu. Alat graf pembiayaan dapat mendedahkan pengelompokan ini dengan menjejak dompet kembali ke sumber yang sama; Bubblemaps, misalnya, memetakan pemegang terbesar dan pemindahan antara mereka.
- Keuntungan aktiviti palsu bergantung sepenuhnya pada struktur kos. Jika setiap dagangan dikenakan yuran rangkaian atau cukai protokol yang ketara, wash trading menjadi mahal. Pelaku yang membakar modal semata-mata untuk kelihatan aktif tidak dapat bertahan, melainkan kenaikan harga yang terhasil membolehkan dia keluar (exit). Sebaliknya, dalam persekitaran yuran rendah dengan insentif ganjaran tinggi bagi setiap transaksi, perkiraannya memihak kepada penggunaan bot. Reka bentuk jadual yuran secara langsung menentukan berapa banyak aktiviti palsu yang dapat diserap oleh sesuatu pasaran.
- Algoritma trending yang memberi pemberat kepada dompet unik terdedah kepada serangan Sybil. Jika sistem kedudukan memberi mata bonus untuk alamat baharu atau pemegang yang pelbagai, penyerang boleh mengakalinya dengan mencipta ribuan dompet baharu. Inilah sebabnya pengesanan yang canggih bergantung pada analisis graf pembiayaan, bukan kiraan mudah. Dengan memetakan dari mana setiap dompet menerima dana awalnya, penganalisis dapat meruntuhkan kelompok Sybil kembali kepada entiti yang mengawalnya.
- Untuk menyemak aktiviti sesuatu token secara manual, buka peneroka blok dan periksa sejarah transaksi bagi pasangan tertentu. Lihat alamat 'From' dan 'To' dalam swap terkini. Jika beberapa dompet yang sama berulang kali membeli daripada dan menjual kepada satu sama lain, atau jika banyak dompet baharu menerima jumlah dust daripada satu sumber, volumnya berkemungkinan besar digelembungkan. Pemeriksaan visual ini mendedahkan sifat mekanikal aktiviti palsu yang disembunyikan oleh angka mentah.
- Sesetengah penyalahgunaan tidak dapat dicegah oleh kod: pihak dalaman yang menumpukan bekalan, pencipta yang menjual pegangan besar, promoter yang menjual kepada pengikutnya. Dalam keadaan itu, pendedahan menjadi pertahanan utama. Ketersediaan data on-chain sepenuhnya memastikan setiap perubahan keadaan (state) direkodkan pada rantaian asas. Sesiapa sahaja boleh membina semula sejarah sistem tanpa mempercayai pengindeks pihak ketiga. Ketelusan mentah ini menjadikan penyalahgunaan boleh dijejak hingga ke alamat dan transaksi tertentu.
- Log berantai hash memanjangkan prinsip ini kepada rekod khusus projek. Setiap entri merujuk kepada hash sebelumnya, menjadikan usaha pemalsuan dapat dikesan. Jika sesebuah pasukan mengubah entri log yang lama, rantai tersebut akan terputus. Dompet pencipta awam dan visualisasi graf pembiayaan memperlihatkan pembeli awal serta pegangan pihak dalaman. Alat seperti Bubblemaps memetakan hubungan-hubungan ini, menunjukkan sama ada bekalan awal tertumpu di tangan segelintir orang atau diedarkan secara meluas. Ini membolehkan pembeli melihat tahap penumpuan tersebut sebelum mereka mengambil tindakan.
- Alamat kontrak kanonik yang diterbitkan di lokasi yang boleh disahkan mengurangkan phishing. Pengguna dapat memastikan bahawa mereka berinteraksi dengan token yang sah dan bukannya tiruan. Etherscan dan Solscan menyediakan lapisan pengesahan ini, membolehkan sesiapa sahaja mengaudit kod dan sejarah transaksi mana-mana alamat. Penelitian awam ini menjadi penghalang: pembangun tahu tindakan mereka kekal dan dapat dilihat. Ancaman kerosakan reputasi dan kebolehjejakan dari segi undang-undang mendisiplinkan tingkah laku dengan cara yang tidak mampu dilakukan oleh sistem persendirian.
- Blok genesis Bitcoin menjadi contoh prinsip ini. Teks coinbase-nya, 'The Times 03/Jan/2009 Chancellor on brink of second bailout for banks,' tidak boleh diubah dan terbuka kepada umum. Setiap nod mengesahkannya. Sesiapa sahaja boleh menyemaknya, dan tiada sesiapa boleh mengubahnya. Dalam pasaran token, ketelusan yang serupa membolehkan peserta mengesahkan bahawa peraturan dipatuhi. Jika sesebuah pasukan menjanjikan pengagihan yang adil tetapi melambakkan token, rantaian merekodkan pengkhianatan itu secara kekal.
- Komprominya ialah beban kognitif. Data yang dipaparkan bukan data yang difahami. Kebanyakan pengguna tidak dapat membaca kod Solidity atau mentafsir graf pembiayaan yang kompleks. Mereka bergantung pada antaramuka yang dipermudahkan atau influencer yang mungkin berat sebelah. Ini mewujudkan asimetri maklumat di mana pelaku yang canggih mengeksploitasi mereka yang naif. Ketelusan tidak menghapuskan jurang ini; ia hanya menjadikan eksploitasi itu kelihatan selepas ia berlaku. Pengguna perlu melaburkan masa untuk belajar membaca rantaian dengan berkesan.
- Buka penjelajah blok (block explorer) dan cari pelancaran token yang baru-baru ini berlaku. Semak graf pembiayaan bagi sepuluh pemegang teratas. Perhatikan sama ada mana-mana satu dompet memegang lebih daripada lima peratus bekalan. Sahkan alamat kontrak dengan dokumentasi rasmi. Semakan secara langsung ini mendedahkan sama ada pembeli awal ialah pihak dalaman atau peserta organik. Data itu terbuka kepada umum, tetapi mentafsirnya memerlukan latihan. Ketelusan ialah alat, bukan jaminan.
- Sejak 2024, dagangan memecoin telah beralih daripada dompet berdiri sendiri kepada terminal web bersepadu. Antara muka ini menggabungkan carta candlestick, butang swap satu klik, suapan langsung pelancaran token baharu dan alat penjejakan dompet dalam satu skrin. Fungsi utamanya ialah kelajuan: dalam pasaran yang harganya bergerak dalam beberapa saat, bertukar-tukar antara aplikasi carta dan sambungan (extension) dompet yang berasingan menimbulkan kelewatan yang boleh menjadi penentu antara kemasukan yang menguntungkan dengan terperangkap memegang aset yang tidak cair.
- Kompromi bagi integrasi ini ialah jagaan aset. Banyak terminal berfungsi dengan memegang kunci dagangan pengguna atau menggunakan penyedia dompet terbenam untuk menandatangani transaksi bagi pihak mereka. Ini memberikan platform keupayaan pelaksanaan serta-merta, tetapi juga kawalan ke atas aset. Jika bahagian belakang (backend) terminal dikompromi, atau jika penyedia mengalami pelanggaran keselamatan, dana yang dipegang dalam sesi tersebut berisiko. Kemudahan dagangan satu klik datang bersama kerentanan pengurusan kunci secara terpusat.
- Alat penjejakan dompet membolehkan pengguna memantau alamat tertentu dalam masa nyata. Apabila dompet yang diikuti melakukan swap, terminal akan mencetuskan amaran. Ini mewujudkan pasaran yang telus, di mana aktiviti pedagang yang berjaya dapat dilihat oleh semua orang. Namun, ketelusan ini memberi kesan dua hala: dompet yang dijejak tahu bahawa mereka sedang diperhatikan. Pemain yang licik mungkin menggunakan pengetahuan ini untuk menjual kepada pengikut mereka sendiri atau memanipulasi volum bagi menarik perhatian sebelum keluar.
- Klon phishing merupakan ancaman berterusan kepada pengguna terminal. Penyerang mencipta antara muka yang serupa dengan nama domain atau unsur visual yang sedikit berbeza, untuk memperdaya pedagang supaya menyambungkan dompet mereka ke laman berniat jahat. Setelah disambungkan, penyerang mengosongkan aset melalui tandatangan yang diluluskan oleh pengguna tanpa menyedari kesannya. Kelajuan yang menjadikan terminal ini bernilai juga mengurangkan masa yang ada untuk mengesahkan kesahihan sebelum menandatangani dagangan.
- Yuran bagi setiap dagangan berbeza mengikut terminal dan protokol yang mendasarinya. Sesetengah platform mengenakan peratusan tetap bagi setiap swap, manakala yang lain bersepadu dengan pembuat pasaran automatik yang yurannya sudah terbina dalam kolam kecairan. Bot copy-trading mungkin menambah kos langganan atau yuran berasaskan prestasi. Kesan kumulatif caj-caj ini boleh menjejaskan pulangan bersih dengan ketara dalam strategi dagangan frekuensi tinggi.
- Buka penjelajah blok dan pilih token memecoin yang aktif. Kenal pasti dompet yang membuat pesanan beli besar yang pertama. Kemudian, imbas transaksi seterusnya untuk mencatat seberapa cepat dompet lain membeli token yang sama selepas langkah awal itu. Pemerhatian manual ini mendedahkan jurang kelewatan antara pedagang manusia dengan bot automatik, dan menunjukkan betapa pantasnya maklumat tersebar di pasaran.
Bahagian IAktiviti palsu: wash trading dan bot volum
Bahagian IIKetelusan sebagai pertahanan
Bahagian IIITerminal dagangan dan penjejakan dompet
Fakta utama
- Cong et al. (2023) mendapati sebahagian besar volum yang dilaporkan di bursa kripto yang tidak dikawal selia ialah wash trading.
- Bot volum memusingkan token antara dompet yang dikawal untuk menggelembungkan bilangan transaksi dan naik ke senarai trending.
- Bilangan pemegang palsu dicipta dengan mengagihkan jumlah dust kepada ribuan alamat Sybil.
- Analisis graf pembiayaan boleh meruntuhkan kelompok dompet Sybil kembali kepada entiti yang mengawalnya.
- Yuran pada setiap dagangan menjadikan wash trading lebih mahal.
- Algoritma trending yang memberi ganjaran kepada kepelbagaian dompet unik mudah terdedah kepada manipulasi Sybil.
- Ketersediaan data penuh di atas rantaian membolehkan sesiapa sahaja membina semula keadaan tanpa perlu mempercayai pengindeks.
- Log berantai hash membolehkan pengesanan pemalsuan dengan memutuskan rantaian rujukan sekiranya diubah.
- Visualisasi graf pembiayaan yang terbuka kepada umum mendedahkan pegangan pihak dalaman dan penumpuan pembeli awal.
- Alamat kontrak kanonik yang diterbitkan di tempat yang boleh disahkan mengurangkan phishing.
- Teks coinbase blok genesis Bitcoin tidak boleh diubah dan disahkan oleh setiap nod.
- Ketelusan mencegah penyalahgunaan melalui kebolehjejakan, tetapi tidak menghapuskan beban kognitif bagi pengguna.
- Terminal perdagangan dalam talian menggabungkan carta, pertukaran, dan pemantauan dompet untuk mengurangkan kelewatan pelaksanaan.
- Dompet terbenam dalam terminal ini sering memberikan kawalan kepada platform ke atas penandatanganan transaksi.
- Amaran penjejak dompet memaklumkan pengguna tentang transaksi alamat yang diikuti dalam masa nyata.
- Dompet yang dipantau sedar bahawa mereka sedang diperhatikan dan mungkin mengeksploitasi pengetahuan ini.
- Klon phishing meniru antaramuka terminal yang sah untuk mencuri aset dompet yang disambungkan.
- Banyak terminal mengenakan yuran bagi setiap dagangan, di samping yuran kolam itu sendiri.
Latihan sembilan, enam, tiga, satu
9KumpulKenal pasti 9 metrik yang lazim dipaparkan oleh agregator token dan catatkan metrik mana yang paling mudah dipalsukan on-chain.
6KelompokkanKumpulkan 9 metrik tersebut kepada 6 mengikut kos yang diperlukan untuk memalsukannya.
3SaringKurangkan 6 kumpulan itu kepada 3 sebab seseorang memalsukan metrik.
1KristalkanTulis 1 ayat tentang bagaimana struktur yuran dan pemberat keunikan dompet menentukan kos aktiviti palsu.
Semakan fakta
Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.
- L. W. Cong et al., 'Crypto Wash Trading' (Management Science, 2023)
- Chainalysis, Crypto Crime Report (2025)
- Bubblemaps documentation
- Satoshi Nakamoto, 'Bitcoin: A Peer-to-Peer Electronic Cash System' (2008), §2
- Bubblemaps documentation on funding-graph visualization
- Etherscan and Solscan documentation
- Solana Wallet Adapter documentation