Analyse der Tokenverteilung: Wie man potenzielle Insider-Wallets identifiziert

Die Tokenverteilung verrät weit mehr als nur die Frage, ob eine Kryptowährung einige wenige große Inhaber hat. Eine sinnvolle Analyse stellt eine schwierigere Frage: Sind scheinbar separate Wallets tatsächlich mit dem Projektteam, dem Deployer, der Treasury, dem Market Maker, frühen Investoren oder untereinander verbunden?

Das entscheidende Wort ist „potenziell“ . Eine Blockchain-Adresse ist pseudonym, und ein hohes Guthaben allein beweist nicht, dass eine Wallet einem Insider gehört. Börsen-Wallets, Liquiditätspools, Bridges, Vesting-Verträge, Verwahrstellen, Burn-Adressen und Protokoll-Treasuries können alle unter den größten Inhabern auftauchen. Ziel ist es daher, eine dokumentierte Beweiskette aufzubauen, nicht einer Adresse aufgrund eines einzelnen Hinweises eine eindeutige Identität zuzuordnen.

Diese Referenz konzentriert sich auf die Token-Analyse im EVM-Stil, da Ethereum-kompatible Explorer besonders nützliche Vertrags- und Transferdaten bereitstellen. Dieselbe Argumentation lässt sich auf andere Blockchains mit ihren nativen Explorern und Analysetools übertragen.

Kurzübersicht: Welche Signale sind tatsächlich nützlich?

1. Beginnen Sie mit der Inhaberliste und entfernen Sie dann Adressen, die das Bild verfälschen.

Beginnen Sie mit dem Token-Vertrag, nicht mit dem Tickersymbol. Kopieren Sie die Vertragsadresse aus der offiziellen Projektdokumentation oder einer anderen vertrauenswürdigen Quelle und überprüfen Sie die Korrektheit der Blockchain. Auf Ethereum und unterstützten EVM-Blockchains liefert der Etherscan- Endpunkt für die Token-Inhaberliste Inhaberadressen und -guthaben für einen ERC-20-Vertrag. Seit September 2026 ist dieser Endpunkt eine kostenpflichtige API-Funktion. Die Etherscan-Dokumentation weist darauf hin, dass von der Änderung am 1. Juli 2026 betroffene Endpunkte der kostenlosen Version maximal 1.000 Datensätze pro Anfrage zurückgeben. Bei paginierten Endpunkten verwenden Sie bitte alle benötigten Seiten, anstatt die erste Antwort als vollständige Inhaberliste zu betrachten.

Als Nächstes klassifizieren Sie die offensichtliche Infrastruktur. Eine Liste der Top-Inhaber ohne Beschriftungen kann irreführend sein, da ein Liquiditätspool oder eine Hot Wallet einer Börse mehr Token halten kann als eine einzelne Person. Etherscan erklärt, dass die öffentlichen Namens- und Beschriftungselemente Kontextinformationen wie eine bekannte Organisation, ein Projekt oder eine Adresskategorie liefern. Betrachten Sie diese Elemente als Anhaltspunkte zur Überprüfung, nicht als automatisches Urteil.

Konzentration auf zwei Arten berechnen

Erfassen Sie die Anteile der größten Aktionäre (1, 5, 10 und 20). Berechnen Sie anschließend dieselben Werte, nachdem Sie klar identifizierte Infrastruktur wie Burn-Adressen, Verwahrungskonten und automatisierte Liquiditätsverträge ausgeschlossen haben. Diese zweite Betrachtungsweise ist häufig aussagekräftiger für die Beurteilung der diskretionären Kontrolle.

Schließen Sie Treasury- oder Vesting-Verträge nicht automatisch aus. Diese Guthaben können wirtschaftlich bedeutsam sein, selbst wenn die Token nicht sofort transferiert werden können. Klassifizieren Sie sie stattdessen separat und prüfen Sie die Vertragsregeln, den Freigabeplan und die kontrollierenden Adressen.

2. Ermitteln Sie die Rollen des Bereitstellers, des Eigentümers und der privilegierten Rollen.

Die Bereitstellungshistorie eines Tokens bietet eine gute Ausgangsbasis für die Beziehungsanalyse. Etherscan dokumentiert einen Endpunkt zur Vertragserstellung , der den Ersteller des Vertrags und die Erstellungstransaktion zurückgibt. Prüfen Sie anschließend, ob der Bereitsteller auch frühe Wallets finanziert, Token erhalten, mit Vesting-Verträgen interagiert oder die Liquiditätsbereitstellung gesteuert hat.

Lesen Sie anschließend den verifizierten Vertrag und ermitteln Sie die administrative Berechtigung. Die aktuelle Zugriffskontrolldokumentation von OpenZeppelin erläutert gängige Eigentums- und rollenbasierte Muster: Einem Eigentümer oder Rolleninhaber können je nach Vertrag eingeschränkte Funktionen zugewiesen werden, darunter das Erstellen, Pausieren oder andere administrative Operationen. Bei einem Proxy-basierten System sollten Sie außerdem den Proxy-Administrator, die Implementierungsinhaberschaft, Multisignaturen, Zeitsperren und alle Zugriffskontrollrollen ermitteln, anstatt davon auszugehen, dass der Bereitsteller die Kontrolle behält.

Eine Wallet mit Administratorrechten ist für Insideranalysen besonders relevant, da sie eine dokumentierte Verbindung zum Protokoll aufweist. Doch selbst das beweist nicht den wirtschaftlich Berechtigten der Wallet. Der Administrator kann beispielsweise ein Multisig-Administrator, ein Mitglied des Sicherheitsrats, ein Dienstanbieter oder ein Verantwortlicher für die Governance sein.

3. Token-Transfers und erste Finanzierungsbeziehungen verfolgen

Sobald Sie potenzielle Wallets haben, erstellen Sie ein kleines Beziehungsdiagramm. Notieren Sie für jede Adresse Folgendes:

• derjenige, der es zuerst mit dem nativen Gas-Token der Blockchain finanziert hat;
• der seine erste Projekt-Token-Zuteilung veranlasst hat;
• ob mehrere Kandidaten-Wallets von derselben Adresse finanziert wurden;
• ob die Transfers im selben Block oder in einem engen Zeitfenster stattfanden;
• häufige Vertragspartner;
• Links zum Deployer, zur Treasury, zum Vesting-Vertrag oder zur bekannten Team-Wallet;
• spätere Einzahlungen bei derselben Börse oder demselben Verwahrer.

Etherscans ERC-20-Transfer-Endpunkt kann nach Adresse und Token-Vertrag gefiltert werden, um Tokenbewegungen nachzuvollziehen. Die normale Transaktionshistorie ist ebenfalls nützlich für die Finanzierung mit nativen Token und für Vertragsaufrufe. Wenn Sie einen kommerziellen Analysedienst verwenden, beschreibt Nansens offizieller Workflow für verknüpfte Wallets explizit das Clustering mit Labels, Beziehungen zum Erstfinanzierer, Signierer- oder Bereitstellungslinks, Gegenparteien und anderen Verhaltensverbindungen.

Warum der erste Geldgeber wichtig ist

Neu erstellte Wallets benötigen die jeweilige Landeswährung, um Transaktionsgebühren zu begleichen. Erhalten fünf neu erstellte Wallets ihre erste Gasfinanzierung vom Bereitstellungsanbieter und kurz darauf Projekttoken, deutet dies auf eine vielversprechende Beziehung hin. Ein eindeutiger Schluss ist es jedoch nicht: Auch eine zentralisierte Börse, ein Faucet, ein Relayer oder eine Wallet für gemeinsame Operationen kann dasselbe Muster erzeugen. Prüfen Sie daher die Bezeichnung des Finanzierungsanbieters und dessen Transaktionshistorie, bevor Sie eine Schlussfolgerung ziehen.

4. Vergleiche Timing und Verhalten, nicht nur die Bilanzen.

Insider-verknüpfte Wallets können absichtlich aufgeteilt werden, sodass keine einzelne Adresse dominant erscheint. Verhaltensanalysen helfen, dies aufzudecken. Achten Sie auf Wallets, die innerhalb weniger Minuten nacheinander aktiv werden, identische oder ähnliche Beträge erwerben, in derselben Reihenfolge mit denselben Smart Contracts interagieren oder wiederholt Token untereinander senden.

Vergleichen Sie außerdem ihr Verhalten im Zusammenhang mit wichtigen Projektereignissen wie Token-Generierung, Freigabe von Vesting-Rechten, Liquiditätszuführungen, Migrationen oder angekündigten Ausschüttungen. Verwenden Sie Block-Zeitstempel und Transaktions-Hashes in Ihren Notizen. Vermeiden Sie Behauptungen, dass eine Wallet mit nicht-öffentlichen Informationen gehandelt hat, es sei denn, Sie verfügen über direkte Beweise; On-Chain-Zeitstempel können Korrelationen aufzeigen, aber nicht das Wissen oder die Absicht einer Person.

5. Verwenden Sie Labels und Entitätsclustering als unterstützende Belege.

Adresskennzeichnungen können Stunden sparen, insbesondere wenn eine Wallet zu einer großen Börse, einem Market Maker, einem Fonds, einem Protokoll oder einer öffentlichen Einrichtung gehört. Die Dokumentation von Nansen zu Adresskennzeichnungen beschreibt sowohl Entitäts- als auch Verhaltenskennzeichnungen, während die umfassendere Dokumentation erläutert, wie verwandte Adressen mithilfe firmeneigener Forschung und Heuristiken zu Entitäten gruppiert werden können.

Diese Einschränkung ist wichtig. Fremdbezeichnungen stellen keine ungefilterten Blockchain-Daten dar. Speichern Sie die Bezeichnung, die Quelle und das Datum Ihrer Beobachtung und überprüfen Sie wichtige Aussagen nach Möglichkeit unabhängig. Eine Bezeichnung kann sich ändern, sobald neue Erkenntnisse vorliegen.

Wie sollte man eine vermutete Insiderbeziehung bewerten?

Eine starre numerische Bewertung kann falsche Sicherheit erzeugen; verwenden Sie stattdessen Evidenzstufen. Ein praktischer Ansatz besteht darin, zwischen direkten Belegen , starken Verknüpfungen und schwachen Korrelationen zu unterscheiden .

Praktische Checkliste vor dem Anruf bei zwei Wallets

• Bestätigen Sie den genauen Token-Vertrag und die Blockchain.
• Es können genügend Inhaber exportiert oder überprüft werden, um einen Stichprobenfehler auf der ersten Seite zu vermeiden.
• Trennen Sie Börsen, Liquiditätspools, Brücken, Burn-Adressen, Treasury-Konten und Vesting-Verträge von gewöhnlichen Wallets.
• Identifizieren Sie den Ersteller des Vertrags und die aktuellen privilegierten Rollen.
• Verfolgen Sie die Erstfinanzierung von nativen Token sowie ERC-20-Transfers.
• Prüfen Sie, ob Kandidaten-Wallets gemeinsame Geldgeber, Gegenparteien, Zeitpunkte oder Transaktionssequenzen aufweisen.
• Überprüfen Sie die Angaben von Drittanbietern anhand öffentlicher Quellen, wenn die Quellenangabe wichtig ist.
• Speichern Sie Transaktions-Hashes, Blocknummern, Zeitstempel und das Datum Ihrer Analyse.
• Nennen Sie alternative Erklärungen für jedes verdächtig aussehende Muster.
• Verwenden Sie Formulierungen wie „möglicherweise verwandt“, „durch Finanzierung verbunden“ oder „im Einklang mit gemeinsamer Kontrolle“, es sei denn, die Eigentumsverhältnisse sind tatsächlich nachgewiesen.

Häufige Fehler, die zu falsch positiven Ergebnissen führen

Alle Großinvestoren werden als Insider bezeichnet. Zu den Großinvestoren können Börsen, Fonds, Market Maker, Staking- oder Bridging-Kontrakte oder frühe öffentliche Käufer gehören.

Ein Liquiditätspool wird als frei verfügbares Angebot gezählt. Die Pool-Guthaben werden durch die Mechanismen des Pools und die Liquiditätsanbieter bestimmt; sie sollten getrennt vom frei verwaltbaren Guthaben einer einzelnen Wallet klassifiziert werden.

Angenommen, eine einzige Übertragung beweist das Eigentum. Gehaltszahlungen, Zuschüsse, OTC-Transaktionen, Airdrops, Market-Making-Bestände und routinemäßige Treasury-Geschäfte führen allesamt zu direkten Übertragungen.

Proxys und Multisignaturen werden ignoriert. Der Bereitsteller hat möglicherweise keine Kontrolle mehr über das Token. Die aktuelle Berechtigung kann durch einen Proxy-Administrator, eine Zeitsperre, einen Governance-Vertrag oder eine Multisignatur eingeschränkt sein.

Sich auf Etiketten ohne Zeitstempel zu verlassen, ist riskant. Etiketten liefern zwar wertvollen Kontext, können aber unvollständig, überarbeitet oder auf proprietären Heuristiken basieren.

Wie eine vertretbare Schlussfolgerung aussieht

Eine fundierte Tokenverteilungsanalyse trennt Fakten von Schlussfolgerungen. Beispiel: „Wallet A hält 4,2 % des Gesamtbestands, erhielt seine erste Gasfinanzierung vom Bereitsteller, erhielt zwei Stunden nach der Bereitstellung Token aus der Treasury und hat wiederholt Token mit Wallet B transferiert. Diese Fakten sprechen dafür, A und B als potenziell zusammenhängendes Cluster zu betrachten. Der öffentliche Besitz beider Wallets wurde nicht verifiziert.“

Diese Formulierung ist aussagekräftiger als die einfache Bezeichnung einer Adresse als „Insider-Wallet“. Sie verdeutlicht dem Leser, was beobachtbar ist, welche Beziehung sich ableiten lässt und was unbekannt bleibt. In der On-Chain-Forschung ist diese Unterscheidung der entscheidende Unterschied zwischen einer reproduzierbaren Analyse und einer bloßen Vermutung.