Strona główna
» Wiedza
»
Analiza dystrybucji tokenów: Jak zidentyfikować potencjalne portfele osób z wewnątrz firmy
Analiza dystrybucji tokenów: Jak zidentyfikować potencjalne portfele osób z wewnątrz firmy
Dystrybucja tokenów może powiedzieć znacznie więcej niż to, czy kryptowaluta ma kilku dużych posiadaczy. Przydatna analiza stawia trudniejsze pytanie: czy pozornie oddzielne portfele są faktycznie powiązane z zespołem projektowym, osobą wdrażającą, skarbcem, animatorem rynku, wczesnymi inwestorami, czy ze sobą nawzajem?
Ważne jest słowo „potencjalny” . Adres blockchaina jest pseudonimowy, a samo wysokie saldo nie dowodzi, że portfel należy do osoby z wewnątrz. Portfele giełdowe, pule płynności, mosty, kontrakty na prawa własności, depozytariusze, adresy do spalania i skarbce protokołów – wszystkie te elementy mogą znaleźć się wśród największych posiadaczy. Celem jest zatem zbudowanie udokumentowanego łańcucha dowodowego, a nie przypisanie ostatecznej tożsamości do adresu na podstawie jednej wskazówki.
Niniejszy dokument koncentruje się na analizie tokenów w stylu EVM, ponieważ eksploratory kompatybilne z Ethereum udostępniają szczególnie przydatne dane dotyczące kontraktów i transferów. To samo rozumowanie można zastosować do innych łańcuchów z ich natywnymi eksploratorami i narzędziami analitycznymi.
Krótki przewodnik: jakie sygnały są naprawdę przydatne?
Sygnał
Co to może oznaczać
Czego to nie dowodzi
Duża alokacja tokenów
Koncentracja siły głosu, ryzyko płynności lub kontrola podaży
Że posiadacz jest członkiem zespołu
Bezpośrednie finansowanie od wdrażającego
Stosunek operacyjny lub gospodarczy
Wspólna własność sama w sobie
Tokeny otrzymane tuż przed premierą
Wczesne przydzielenie, przesunięcie środków w skarbcu, nabycie praw lub skoordynowana dystrybucja
Niewłaściwa aktywność
Ten sam pierwszy fundator we wszystkich portfelach
Możliwy klaster portfela lub współdzielona konfiguracja operacyjna
Że każdy portfel ma tego samego beneficjenta
Rola właściciela/administratora umowy
Uprzywilejowana kontrola techniczna
Własność każdego tokena posiadanego przez powiązane kontrakty
Zsynchronizowane transfery lub transakcje
Możliwe skoordynowane zachowanie
Koordynacja, chyba że inne dowody to potwierdzają
Zweryfikowana etykieta adresowa
Przydatna tożsamość lub kontekst kategorii
Trwałe lub nieomylne przypisanie
1. Zacznij od listy właścicieli, a następnie usuń adresy, które zniekształcają obraz
Zacznij od kontraktu tokena, a nie od symbolu tickera. Skopiuj adres kontraktu z oficjalnej dokumentacji projektu lub innego wiarygodnego źródła i sprawdź, czy łańcuch jest poprawny. W przypadku Ethereum i obsługiwanych łańcuchów EVM, punkt końcowy listy posiadaczy tokenów Etherscan zwraca adresy posiadaczy i salda dla kontraktu ERC-20. Od września 2026 roku ten punkt końcowy jest płatną funkcją API, a dokumentacja Etherscan zaznacza, że punkty końcowe w warstwie bezpłatnej, których dotyczy zmiana z 1 lipca 2026 roku, zwracają maksymalnie 1000 rekordów na żądanie; jeśli punkt końcowy jest stronicowany, należy użyć każdej wymaganej strony, zamiast traktować pierwszą odpowiedź jako pełny zestaw posiadaczy.
Następnie należy sklasyfikować oczywistą infrastrukturę. Tabela z największymi posiadaczami tokenów bez etykiet może być myląca, ponieważ pula płynności lub gorący portfel giełdowy mogą zawierać więcej tokenów niż jakakolwiek osoba. Etherscan wyjaśnia, że jego publiczne etykiety nazw i etykiet dodają kontekst, taki jak znana organizacja, projekt lub kategoria adresów. Traktuj te etykiety jako dowód do weryfikacji, a nie automatyczny werdykt.
Przykładowa tabela posiadaczy z hipotetycznymi wartościami. Klasyfikuj giełdy, pule płynności, portfele skarbowe i inną znaną infrastrukturę przed interpretacją koncentracji wśród nieznanych portfeli.
Oblicz stężenie na dwa sposoby
Zarejestruj udziały należące do 1, 5, 10 i 20 największych posiadaczy. Następnie oblicz te same wartości po wykluczeniu jasno zidentyfikowanej infrastruktury, takiej jak adresy spalania, depozyty giełdowe i zautomatyzowane kontrakty płynnościowe. Drugi widok jest często bardziej przydatny do oceny kontroli dyskrecjonalnej.
Nie wykluczaj automatycznie kontraktu skarbowego ani kontraktu nabywczego. Salda te mogą mieć istotne znaczenie ekonomiczne, nawet jeśli tokeny nie mogą zostać natychmiast przeniesione. Zamiast tego sklasyfikuj je osobno i sprawdź zasady kontraktu, harmonogram odblokowywania i adresy kontrolne.
2. Śledź role użytkownika wdrażającego, właściciela i osoby uprzywilejowanej
Historia wdrożenia tokena zapewnia solidny adres startowy do analizy relacji. Etherscan dokumentuje punkt końcowy tworzenia kontraktu , który zwraca twórcę kontraktu i transakcję jego utworzenia. Na tej podstawie można sprawdzić, czy osoba wdrażająca zasiliła również wcześniejsze portfele, otrzymała tokeny, wchodziła w interakcje z kontraktami nabywania praw do tokenów lub kontrolowała konfigurację płynności.
Następnie przeczytaj zweryfikowany kontrakt i zidentyfikuj uprawnienia administracyjne. Aktualna dokumentacja OpenZeppelin dotycząca kontroli dostępu wyjaśnia wspólne prawa własności i wzorce oparte na rolach: właściciel lub posiadacz roli może mieć uprawnienia do wykonywania ograniczonych funkcji, potencjalnie obejmujących tworzenie kopii zapasowych, wstrzymywanie lub inne operacje administracyjne, w zależności od kontraktu. W przypadku systemu opartego na proxy, zidentyfikuj również administratora proxy, właściciela implementacji, multisig, blokadę czasową i wszelkie role kontroli dostępu, zamiast zakładać, że wdrożeniowiec zachowuje kontrolę.
Przykładowy przegląd uprawnień. Adres wdrożeniowca to dopiero początek; aktualna własność, przypisania ról, multisigs, proxy i funkcje uprzywilejowane mogą ujawnić, kto zachowuje kontrolę techniczną.
Portfel z rolą administratora jest niezwykle istotny dla analizy poufnych informacji, ponieważ ma udokumentowany związek z protokołem. Jednak nawet to nie dowodzi faktycznego właściciela portfela. Administratorem może być osoba zarządzająca portfelem wielopodpisowym, rada bezpieczeństwa, dostawca usług lub wykonawca nadzoru.
3. Śledź transfery tokenów i pierwsze relacje finansowe
Gdy już masz portfele kandydatów, stwórz mały wykres relacji. Dla każdego adresu zapisz:
kto pierwszy sfinansował ją za pomocą natywnego tokena gazowego sieci;
kto wysłał pierwszą alokację tokenów projektu;
czy kilka portfeli kandydatów zostało zasilonych tym samym adresem;
czy transfery nastąpiły w tym samym bloku czy w wąskim oknie czasowym;
częstych kontrahentów;
linki do programu wdrażającego, skarbca, umowy przyznawania praw lub znanego portfela zespołu;
późniejsze wpłaty na tę samą giełdę lub do tej samej instytucji depozytowej.
Punkt końcowy transferu ERC-20 firmy Etherscan można filtrować według adresu i kontraktu tokena, aby zrekonstruować ruchy tokenów. Standardowa historia transakcji jest również przydatna do finansowania tokenów natywnych i wywoływania kontraktów. Jeśli korzystasz z komercyjnej usługi analitycznej, oficjalny przepływ pracy powiązanych portfeli firmy Nansen wyraźnie opisuje klastrowanie za pomocą etykiet, relacji z pierwszymi fundatorami, linków sygnatariuszy lub wdrożeń, kontrahentów i innych powiązań behawioralnych.
Przykładowa mapa relacji. Kilka niezależnych powiązań jest bardziej informatywnych niż pojedynczy przelew: wspólne finansowanie, powtarzające się przelewy, powiązania z dostawcami i znani kontrahenci mogą wzmocnić hipotezę klastra portfela.
Dlaczego pierwszy fundator jest ważny
Nowe portfele potrzebują rodzimej waluty do opłacania opłat transakcyjnych. Jeśli pięć nowo utworzonych portfeli otrzyma pierwsze finansowanie gazowe od wdrożeniowca, a wkrótce potem tokeny projektu, jest to wyraźny sygnał relacji. Nadal nie jest to jednoznaczne: scentralizowana giełda, kran, przekaźnik lub portfel z operacjami współdzielonymi mogą tworzyć ten sam schemat. Przed wyciągnięciem wniosków należy sprawdzić etykietę i historię transakcji wdrożeniowca.
4. Porównuj czas i zachowanie, a nie tylko równowagę
Portfele z wewnętrznymi linkami można celowo podzielić, tak aby żaden adres nie wydawał się dominujący. Analiza behawioralna pomaga wykryć taką możliwość. Szukaj portfeli, które są aktywowane w odstępie kilku minut od siebie, pobierają identyczne lub powtarzające się kwoty, wchodzą w interakcje z tymi samymi kontraktami w tej samej kolejności lub wielokrotnie wysyłają między sobą tokeny.
Porównaj również ich zachowanie w kontekście ważnych wydarzeń w projekcie, takich jak generowanie tokenów, odblokowywanie uprawnień, zwiększanie płynności, migracje czy ogłaszane dystrybucje. Używaj znaczników czasu bloków i skrótów transakcji w swoich notatkach. Unikaj twierdzenia, że portfel handlował na podstawie informacji niepublicznych, chyba że masz bezpośrednie dowody; synchronizacja w łańcuchu może wskazywać na korelację, a nie na wiedzę lub intencje danej osoby.
5. Wykorzystaj etykiety i grupowanie jednostek jako dowody pomocnicze
Etykiety adresowe mogą zaoszczędzić wiele godzin, zwłaszcza gdy portfel należy do dużej giełdy, animatora rynku, funduszu, protokołu lub podmiotu publicznego. Dokumentacja etykiet adresowych Nansena opisuje zarówno etykiety podmiotów, jak i etykiety behawioralne, podczas gdy szersza dokumentacja wyjaśnia, że powiązane adresy można grupować w podmioty za pomocą zastrzeżonych badań i heurystyk.
Ten kwalifikator ma znaczenie. Etykiety stron trzecich nie są surowymi faktami dotyczącymi blockchaina. Zapisz etykietę, źródło i datę jej zaobserwowania, a także niezależnie weryfikuj ważne twierdzenia, jeśli to możliwe. Etykieta może ulec zmianie w miarę pojawiania się nowych dowodów.
Jak ocenić podejrzenie związku z osobą poufną?
Sztywny wynik liczbowy może budzić fałszywe zaufanie, dlatego zamiast tego należy stosować poziomy dowodów. Praktycznym podejściem jest rozróżnienie dowodów bezpośrednich , silnego powiązania i słabej korelacji .
Poziom dowodów
Przykłady
Jak używać
Bezpośredni
Projekt publicznie identyfikuje portfel; portfel jest właścicielem/administratorem kontraktu; zweryfikowany skarbiec lub kontrakt nadania uprawnień
Udokumentuj dokładne źródło i rolę
Silne powiązanie
Bezpośrednie finansowanie przez osobę wdrażającą plus wczesna alokacja; powtarzające się przelewy z portfelami znanymi zespołowi; wspólny pierwszy fundator plus zachowanie dopasowania
Opisać jako prawdopodobnie powiązane lub będące częścią tego samego klastra operacyjnego, z zastrzeżeniami
Słaba korelacja
Duże saldo, podobny czas transakcji, to samo miejsce docelowe wymiany, mała liczba transakcji
Trzymaj jako wskazówkę, dopóki nie pojawią się mocniejsze dowody
Przykładowa lista kontrolna sygnałów. Żadna pojedyncza heurystyka nie ustanawia kontroli wewnętrznej; łącz niezależne sygnały i zachowaj dowody transakcji stojące za każdym wnioskiem.
Praktyczna lista kontrolna przed połączeniem dwóch portfeli
Potwierdź dokładny kontrakt i łańcuch tokena.
Wyeksportuj lub przejrzyj wystarczającą liczbę posiadaczy, aby uniknąć błędu polegającego na próbkowaniu na pierwszej stronie.
Oddzielne giełdy, pule płynności, mosty, adresy spalania, skarbce i kontrakty przyznawania praw od zwykłych portfeli.
Zidentyfikuj twórcę umowy i jej bieżące uprzywilejowane role.
Śledź pierwsze finansowanie tokenów natywnych, a także transfery ERC-20.
Sprawdź, czy portfele kandydatów korzystają ze wspólnych fundatorów, kontrahentów, czasu lub sekwencji transakcji.
W przypadku gdy podanie źródła ma znaczenie, należy zweryfikować etykiety stron trzecich i porównać je ze źródłami publicznymi.
Zapisz skróty transakcji, numery bloków, znaczniki czasu i datę analizy.
Podaj alternatywne wyjaśnienia każdego podejrzanego wzorca.
Używaj sformułowań takich jak „potencjalnie powiązane”, „powiązane finansowo” lub „zgodne ze wspólną kontrolą”, chyba że własność jest faktycznie zweryfikowana.
Typowe błędy powodujące fałszywie pozytywne wyniki
Każdego wieloryba nazywamy insiderem. Dużymi posiadaczami akcji mogą być giełdy, fundusze, animatorzy rynku, podmioty posiadające kontrakty stakingowe lub pomostowe, a także pierwsi nabywcy publiczni.
Liczenie puli płynności jako zapasu dyskrecjonalnego. Salda puli są regulowane przez mechanizmy puli i dostawców płynności; powinny być one klasyfikowane oddzielnie od swobodnie kontrolowanego salda pojedynczego portfela.
Zakładając, że jeden przelew potwierdza własność. Wynagrodzenia, dotacje, transakcje OTC, zrzuty, zapasy kreujące rynek i rutynowe operacje skarbowe – wszystkie one generują przelewy bezpośrednie.
Ignorowanie serwerów proxy i multisigów. Wdrożeniowiec nie może już kontrolować tokena. Aktualne uprawnienia mogą być przypisane administratorowi proxy, blokadzie czasowej, umowie zarządzania lub multisigowi.
Zaufanie do etykiet bez znacznika czasu. Etykiety stanowią cenny kontekst, ale mogą być niekompletne, zmienione lub oparte na zastrzeżonych heurystykach.
Jak wygląda obronny wniosek
Solidna analiza dystrybucji tokenów oddziela fakty od wniosków. Na przykład: „Portfel A posiada 4,2% podaży, otrzymał pierwsze finansowanie gazem od wdrożeniowca, otrzymał tokeny ze skarbca dwie godziny po wdrożeniu i wielokrotnie przekazywał tokeny do Portfela B. Fakty te przemawiają za traktowaniem A i B jako potencjalnie powiązanego klastra. Publiczna własność żadnego z portfeli nie została zweryfikowana”.
To sformułowanie jest bardziej użyteczne niż po prostu nazwanie adresu „portfelem osoby z wewnątrz”. Informuje ono czytelnika, co jest obserwowalne, jaka relacja jest wnioskowana, a co pozostaje nieznane. W badaniach on-chain to rozróżnienie jest różnicą między analizą powtarzalną a zgadywaniem.