Анализ распределения токенов: как выявить потенциальные кошельки инсайдеров.

Распределение токенов может рассказать гораздо больше, чем просто наличие у криптовалюты нескольких крупных держателей. Полезный анализ ставит более сложный вопрос: действительно ли отдельные кошельки, казалось бы, связаны с командой проекта, развертывателем, казначейством, маркет-мейкером, ранними инвесторами или друг с другом?

Важное слово — потенциал . Адрес в блокчейне является псевдонимным, и одного большого баланса недостаточно, чтобы доказать, что кошелек принадлежит инсайдеру. Среди крупнейших держателей могут фигурировать кошельки бирж, пулы ликвидности, мосты, контракты на распределение средств, хранители, адреса для сжигания и казначейства протоколов. Поэтому цель состоит в том, чтобы построить документированную цепочку доказательств, а не устанавливать окончательную личность адреса на основе одной подсказки.

В данном руководстве основное внимание уделяется анализу токенов в стиле EVM, поскольку совместимые с Ethereum обозреватели предоставляют особенно полезную информацию о контрактах и ​​переводах. Аналогичные рассуждения можно применить и к другим блокчейнам с их собственными обозревателями и аналитическими инструментами.

Краткий обзор: какие сигналы действительно полезны?

1. Начните со списка владельцев, затем удалите адреса, которые искажают картину.

Начните с контракта токена, а не с тикера. Скопируйте адрес контракта из официальной документации проекта или другого авторитетного источника и убедитесь в правильности цепочки. В сети Ethereum и поддерживаемых цепочках EVM конечная точка списка держателей токенов Etherscan возвращает адреса держателей и балансы для контракта ERC-20. По состоянию на сентябрь 2026 года эта конечная точка является платной функцией API, и в документации Etherscan отмечается, что конечные точки бесплатного уровня, затронутые изменением от 1 июля 2026 года, возвращают не более 1000 записей за запрос; если конечная точка имеет постраничную навигацию, используйте каждую необходимую страницу, а не рассматривайте первый ответ как полный набор держателей.

Далее классифицируйте очевидную инфраструктуру. Таблица с данными о крупнейших держателях токенов без меток может вводить в заблуждение, поскольку пул ликвидности или горячий кошелек биржи могут хранить больше токенов, чем любой отдельный пользователь. Etherscan объясняет, что его публичные метки и теги добавляют контекст, например, известную организацию, проект или категорию адреса. Рассматривайте эти метки как доказательства для проверки, а не как автоматический вердикт.

Рассчитайте концентрацию двумя способами.

Запишите долю, принадлежащую 1-му, 5-му, 10-му и 20-му крупнейшим держателям. Затем рассчитайте те же цифры, исключив четко идентифицированную инфраструктуру, такую ​​как адреса для сжигания, хранение на бирже и автоматизированные контракты ликвидности. Второй подход часто оказывается более полезным для оценки дискреционного контроля.

Не следует автоматически исключать из рассмотрения казначейские или вестинговые контракты. Эти остатки могут иметь важное экономическое значение, даже если токены не могут быть перемещены немедленно. Вместо этого классифицируйте их отдельно и изучите правила контракта, график разблокировки и адреса контролирующих активов.

2. Отследите роли развертывающего, владельца и привилегированные роли.

История развертывания токена предоставляет надежную отправную точку для анализа взаимосвязей. Etherscan описывает конечную точку создания контракта , которая возвращает создателя контракта и транзакцию создания. Затем можно проверить, пополнял ли развертывающий токен ранние кошельки, получал ли токены, взаимодействовал ли с контрактами вестинга или контролировал настройку ликвидности.

Затем ознакомьтесь с проверенным контрактом и определите административные полномочия. Текущая документация OpenZeppelin по контролю доступа объясняет распространенные схемы владения и ролей: владельцу или обладателю роли может быть разрешено выполнять ограниченные функции, потенциально включая создание, приостановку или другие административные операции в зависимости от контракта. Для системы на основе прокси-сервера также определите администратора прокси, владельца реализации, мультиподпись, временную блокировку и любые роли контроля доступа, вместо того чтобы предполагать, что развертывающий систему сохраняет контроль.

Кошелек с ролью администратора имеет большое значение для анализа инсайдерской информации, поскольку у него есть документально подтвержденная связь с протоколом. Но даже это не доказывает, кто является бенефициарным владельцем кошелька. Администратором может быть участник мультиподписи, член совета безопасности, поставщик услуг или исполнитель управления.

3. Отслеживайте переводы токенов и отношения по первоначальному финансированию.

После того, как вы определите потенциальные кошельки, постройте небольшой граф взаимосвязей. Для каждого адреса запишите:

• кто первым профинансировал его с помощью собственного газового токена сети;
• кто отправил первое распределение токенов проекта;
• были ли несколько потенциальных кошельков пополнены с одного и того же адреса;
• независимо от того, происходили ли переводы в одном блоке или в узком временном окне;
• частые контрагенты;
• ссылки на развертыватель, казначейство, контракт о предоставлении прав или известный командный кошелек;
• последующие депозиты на той же бирже или у того же депозитария.

Конечная точка ERC-20 для переводов Etherscan может быть отфильтрована по адресу и контракту токена для восстановления перемещений токенов. Обычная история транзакций также полезна для финансирования с использованием собственных токенов и вызовов контрактов. Если вы используете коммерческий аналитический сервис, официальный рабочий процесс связанных кошельков Nansen явно описывает кластеризацию с метками, отношениями между первыми финансистами, связями подписантов или развертывания, контрагентами и другими поведенческими связями.

Почему важен первый инвестор

Для оплаты комиссий за транзакции новым кошелькам необходима собственная валюта. Если пять вновь созданных кошельков получают первоначальное финансирование в виде газа от разработчика, а затем вскоре после этого получают токены проекта, это является значимым сигналом о наличии взаимосвязи. Однако это еще не окончательный вывод: централизованная биржа, кран, ретранслятор или кошелек с общими операциями могут создать аналогичную ситуацию. Перед тем как делать выводы, проверьте метку разработчика и историю транзакций.

4. Сравнивайте не только баланс, но и время и поведение.

Кошельки, связанные с внутренними данными, могут быть намеренно разделены таким образом, чтобы ни один отдельный адрес не выглядел доминирующим. Поведенческий анализ помогает выявить такую ​​возможность. Ищите кошельки, которые активируются с разницей в несколько минут, приобретают одинаковые или повторяющиеся суммы, взаимодействуют с одними и теми же контрактами в одной и той же последовательности или неоднократно отправляют токены между собой.

Также сравните их поведение во время важных событий проекта, таких как генерация токенов, разблокировка вестинга, добавление ликвидности, миграции или объявленные распределения. Используйте временные метки блоков и хеши транзакций в своих заметках. Избегайте утверждений о том, что кошелек использовал непубличную информацию, если у вас нет прямых доказательств; корреляцию может показать время в блокчейне, а не знания или намерения человека.

5. Используйте метки и кластеризацию сущностей в качестве подтверждающих доказательств.

Метки адресов могут сэкономить часы, особенно если кошелек принадлежит крупной бирже, маркет-мейкеру, фонду, протоколу или публичной организации. В документации Nansen по меткам адресов описываются как метки сущностей, так и поведенческие метки, а в более широкой документации объясняется, что связанные адреса могут быть сгруппированы в сущности с использованием собственных исследований и эвристических методов.

Это уточнение имеет значение. Пометки третьих лиц не являются достоверными данными блокчейна. Сохраните пометку, источник и дату, когда вы ее обнаружили, и по возможности самостоятельно проверяйте важные утверждения. Пометка может измениться по мере появления новых доказательств.

Как следует оценивать подозрение на наличие инсайдерских связей?

Жесткая числовая оценка может создать ложное чувство уверенности, поэтому вместо этого используйте уровни доказательств. Практический подход заключается в различении прямых доказательств , сильной связи и слабой корреляции .

Практический контрольный список перед тем, как позвонить по поводу двух связанных кошельков.

• Подтвердите точный контракт токена и цепочку.
• Экспортируйте или проверьте достаточное количество держателей, чтобы избежать ошибки выборки на первой странице.
• Отдельные биржи, пулы ликвидности, мосты, адреса для сжигания, казначейства и контракты на распределение средств, не связанные с обычными кошельками.
• Определите создателя контракта и текущие привилегированные роли.
• Отслеживание первичного финансирования с использованием собственных токенов, а также переводов ERC-20.
• Проверьте, совпадают ли данные о потенциальных кошельках с указанием источников финансирования, контрагентов, сроков или последовательности транзакций.
• В тех случаях, когда важна информация об источнике, сверяйте сторонние обозначения с общедоступными источниками.
• Сохраняйте хеши транзакций, номера блоков, временные метки и дату анализа.
• Укажите альтернативные объяснения для каждого подозрительного узора.
• Используйте формулировки типа «потенциально связаны», «связаны финансированием» или «соответствуют общему контролю», если фактическое право собственности не подтверждено.

Распространенные ошибки, приводящие к ложным срабатываниям

Называем каждого крупного держателя акций инсайдером. Крупными держателями могут быть биржи, фонды, маркет-мейкеры, участники стейкинга или промежуточных контрактов, а также ранние покупатели на бирже.

Учет пула ликвидности как дискреционного предложения. Баланс пула регулируется его механиками и поставщиками ликвидности; его следует классифицировать отдельно от свободно управляемого баланса отдельного кошелька.

Предположим, что право собственности подтверждается одной транзакцией. Заработная плата, гранты, внебиржевые сделки, аирдропы, запасы, используемые для поддержания рынка, и обычные казначейские операции — все это создает прямые переводы.

Игнорирование прокси и мультиподписей. Разработчик может больше не контролировать токен. Текущие полномочия могут находиться за администратором прокси, блокировкой по времени, контрактом управления или мультиподписью.

Доверять меткам без указания времени. Метки представляют собой ценный контекст, но могут быть неполными, пересмотренными или основанными на запатентованных эвристических методах.

Как выглядит обоснованное заключение

Тщательный анализ распределения токенов позволяет отделить факты от умозаключений. Например: «Кошелек A содержит 4,2% предложения, получил первое финансирование за транзакции от разработчика, получил токены из казначейства через два часа после запуска и неоднократно переводил токены через кошелек B. Эти факты подтверждают, что A и B представляют собой потенциально связанную группу. Публичное владение каким-либо из кошельков не подтверждено».

Такая формулировка полезнее, чем просто называть адрес «инсайдерским кошельком». Она показывает читателю, что можно наблюдать, какие взаимосвязи можно предположить, а что остается неизвестным. В исследованиях блокчейна это различие является разницей между воспроизводимым анализом и предположением.