分析の刷単取引と価格上昇の背後にある隠れた力、どのように操縦行為を識別するか？

原文作者：Dessislava Aubert、Anastasia Melachrinos

原文编译：Block unicorn

2024年10月9日、3つのマーケットメイカー------ZM Quant、CLS Global、MyTrade------とその従業員が、暗号通貨会社およびそのトークンNexFundAIを代表して、洗浄取引および共謀行為を行ったとして告発されました。連邦捜査局（FBI）が収集した証拠によれば、18名の個人および団体が告発されています。

本分析では、NexFundAI暗号通貨のオンチェーンデータを分析し、他の暗号通貨にまで及ぶ洗浄取引のパターンを特定し、特定のトークンの流動性に疑問を呈します。さらに、DeFiにおける他の洗浄戦略や、中央集権型プラットフォーム上での違法活動の特定方法についても探ります。

最後に、韓国市場における価格引き上げ行為を研究し、市場の効率性と操作の境界を曖昧にする行為について考察します。

FBIがトークンデータにおける洗浄取引を特定

NexFundAIは、FBIが2024年5月に発行したトークンで、暗号市場における市場操作行為を暴露することを目的としています。告発された会社は、顧客を代表してアルゴリズムによる洗浄取引や出荷の引き上げなどの操作的手法を行い、通常はUniswapなどのDeFi取引所で行われます。これらの行為は、新たに発行されたり小規模なトークンを対象に、活発な市場の偽装を行い、実際の投資家を引き寄せ、最終的にはトークンの価格を押し上げ、その知名度を高めます。

FBIの調査は明確な供述を得ており、関与者は自らの操作手順や意図を詳細に説明しています。中には「これが私たちがUniswapでマーケットメイキングを行う方法だ」と明言する者もいました。しかし、本件は口頭証拠だけでなく、データを通じてDeFiにおける洗浄取引の実態を示しており、次にそれを深く解析します。

FBIの虚偽トークンNexFundAI（Kaikoコード：NEXF）のデータ探索を始めるにあたり、まずトークンのオンチェーン転送データを確認します。このデータは、トークン発行以来の完全な経路を提供し、これらのトークンを保有するすべてのウォレットおよびスマートコントラクトアドレスを含みます。

データは、トークン発行者がトークン資金をマーケットメイカーのウォレットに転送し、そのウォレットが数十の他のウォレットに資金を配分したことを示しています。これらのウォレットは、図表中で濃い青色の集積群として識別されています。

その後、これらの資金は、発行者が作成した唯一の二次市場------Uniswapで洗浄取引に使用されます。この市場は、図表の中央に位置し、ほぼすべてのトークンを受け取るおよび/または転送するウォレットの交差点です（2024年5月から9月の期間中）。

これらの発見は、FBIが潜入「捕獲」作戦を通じて暴露した情報をさらに裏付けています。告発された会社は、複数のボットと数百のウォレットを使用して洗浄取引を行い、早期の機会を狙う投資家の疑念を引き起こしませんでした。

分析を細分化し、特定のウォレットの転送が詐欺的であることを確認するために、特に集積群内のウォレットについて、各ウォレットが最初の転送を受け取った日付を記録し、NexFundAIトークンの転送に限らず、全体のオンチェーンデータを観察しました。データは、サンプル内の485のウォレットのうち、148のウォレット（すなわち28%）が最初に資金を受け取ったブロックが少なくとも5つの他のウォレットと同じであることを示しています。

このような取引パターンが、知名度の低いトークンにおいて現れることはほぼ不可能です。したがって、少なくともこの138のアドレスが取引アルゴリズムに関連していると合理的に推測でき、洗浄取引に使用されている可能性があります。

このトークンに関与する洗浄取引をさらに確認するために、唯一存在する二次市場の市場データを分析しました。Uniswap市場での毎日の取引量を集計し、売買量と比較したところ、両者の間に驚くべき対称性があることがわかりました。この対称性は、マーケットメイカー会社がこの市場で毎日、すべての洗浄取引に参加するウォレット間で総額をヘッジしていることを示しています。

単一の取引レベルを詳しく見て、ウォレットアドレスごとに取引を色分けした後、特定のアドレスが1か月の取引活動の中で、完全に同じ単一の取引（同じ数量とタイムスタンプ）を実行していることがわかりました。これは、これらのアドレスが洗浄戦略を使用していることを示し、これらのアドレスが相互に関連していることを示唆しています。

さらに調査した結果、KaikoのWallet Dataソリューションを使用することで、これら2つのアドレスは、オンチェーンで直接相互作用したことはないものの、同じウォレットアドレスからWETH資金を提供されていることがわかりました：0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70。このウォレット自体は、Railgunのスマートコントラクトを通じて資金を得ています。Railgunの公式情報によれば、「RAILGUNは、プロのトレーダーやDeFiユーザー向けに設計されたスマートコントラクトで、暗号取引にプライバシー保護を追加することを目的としています。」これらの発見は、これらのウォレットアドレスが市場操作やそれ以上の行為を隠す必要がある可能性があることを示唆しています。

DeFiの詐欺はNexFundAIを超えている

DeFiにおける操作行為は、FBIの調査に限ったものではありません。私たちのデータによれば、イーサリアムの分散型取引所上の20万以上の資産の中には、多くが実際の用途を欠き、単一の人物によって管理されています。

イーサリアム上でトークンを発行する発行者の中には、Uniswap上に短期流動性プールを設立する者もいます。プール内の流動性を制御し、複数のウォレットを使用して洗浄取引を行うことで、彼らはプールの魅力を高め、一般の投資家を引き入れ、ETHを蓄積し、手元のトークンを売却します。KaikoのWallet Dataによると、4つの暗号通貨の分析は、この操作が約10日間で初期のETH投資の22倍のリターンを実現できることを示しています。この分析は、トークン発行者の間に広く存在する詐欺行為が、FBIのNexFundAIに対する調査の範囲を超えていることを明らかにしています。

データパターン：GIGA2.0トークンの例

あるユーザー（例えば0x33ee6449b05193766f839d6f84f7afd5c9bb3c93）が、あるアドレス（例えば0x000）から新しいトークンの全供給量を受け取ります（および開始します）。

ユーザーは即座に（当日中に）これらのトークンと一部のETHを移転し、新しいUniswap V2流動性プールを作成します。すべての流動性がユーザーによって提供されているため、彼はその貢献を代表するUNI-V2トークンを取得します。

平均して、10日後にそのユーザーはすべての流動性を撤回し、UNI-V2トークンを焼却し、取引手数料から得た追加のETH収益を引き出します。

これら4つのトークンのオンチェーンデータを分析したところ、完全に同じパターンが繰り返し現れ、オートメーションと反復的な操作による操作が行われていることが示され、その唯一の目的は利益を得ることです。

市場操作はDeFiに限らない

FBIの調査はこれらの行為を効果的に暴露しましたが、市場の濫用は暗号通貨やDeFiに特有のものではありません。2019年、GotbitのCEOは、暗号プロジェクトを「偽装成功」させるための非倫理的なビジネスについて公に語り、小規模な取引所の黙認を利用しました。GotbitのCEOおよびその2名の取締役も、類似の手法で複数の暗号通貨を操作したとして本件で告発されています。

しかし、中央集権型取引所でこのような操作を発見することはさらに困難です。これらの取引所は市場レベルの注文書と取引データのみを表示し、虚偽の取引を正確に特定することは難しいです。それでも、取引パターンと市場指標を取引所間で比較することで問題を発見する手助けになります。例えば、取引量が流動性（1%市場深度）を著しく上回る場合、洗浄取引に関連している可能性があります。

データは、HTXとPoloniexで取引量-流動性比が100倍を超える資産が最も多いことを示しています。通常、ミームコイン、プライバシーコイン、小規模な山寨コインは異常に高い取引量-深度比を示します。

取引量-流動性比は完璧な指標ではないことに注意が必要です。なぜなら、取引量は特定の取引所のプロモーション活動（例えば、手数料ゼロのキャンペーン）によって著しく増加する可能性があるからです。虚偽の取引量をより確実に判断するために、取引所間の取引量の相関性を確認できます。通常、特定の資産の異なる取引所間の取引量トレンドは相関しており、長期的に一貫性を示します。取引量が長期間単調であったり、長時間取引がない期間があったり、異なる取引所間で明らかな差異がある場合、異常な取引活動が存在する可能性があります。

例えば、特定の取引所でPEPEトークンを確認すると、HTXと他のプラットフォームで2024年の取引量トレンドに顕著な差異があることがわかります。HTXでは、PEPEの取引量が7月の間高止まりし、さらには上昇している一方で、ほとんどの他の取引所では取引量が減少しています。

取引データをさらに分析すると、HTXのPEPE-USDT市場でアルゴリズム取引が活発であることがわかります。7月3日には、4200件の1M PEPEの売買注文があり、毎時平均約180件です。この取引パターンは、同時期のKrakenの取引と鮮明な対比を成し、後者の取引はより自然で小売主導であり、取引規模と時間が不規則です。

7月の他の日にも同様のパターンが見られました。例えば、7月9日から12日の間に5900件以上の2M PEPEの売買取引が実行されました。

さまざまな兆候が、自動化された洗浄行為の可能性を示唆しています。これには、高い取引量-深度比、異常な週ごとの取引パターン、固定規模の繰り返し注文、迅速な実行が含まれます。洗浄取引では、同一主体が同時に買いと売りの注文を出し、取引量を虚増させ、市場をより流動的に見せかけます。

市場操作と効率の不均衡の微妙な境界

暗号市場における市場操作は、時にアービトラージ行為と誤解されることがあります。アービトラージは、市場の効率の不均衡を利用して利益を得る行為です。

例えば、「網を撒いて魚を捕る」現象は韓国市場で頻繁に見られます（価格を引き上げて散発的な投資家を引き込んだ後、資金を空にして逃げる）。トレーダーは、入金と出金の一時的な停止を利用して、資産価格を人為的に引き上げて利益を得ます。典型的なケースは2023年に発生し、Curveのネイティブトークン（CRV）がハッキング攻撃により、いくつかの韓国取引所で取引が停止されました。

グラフは、BithumbがCRVトークンの入金と出金を停止した際に、大量の買い注文が価格を大幅に引き上げたが、その後売却が始まると急速に下落したことを示しています。停止期間中、買いによる短期的な価格上昇が何度も発生し、その後すぐに売却が続きました。全体的に見て、売却量は明らかに買い量を上回っています。

一旦停止が解除されると、価格は急速に下落します。なぜなら、トレーダーは取引所間で簡単にアービトラージを行うことができるからです。このような停止は、流動性が制限されるため価格が上昇すると予想する散発的なトレーダーや投機家を引き寄せることがよくあります。

結論

暗号市場における市場操作の特定は、まだ初期段階にあります。しかし、過去の調査データと証拠を組み合わせることで、規制当局、取引所、投資家が将来の市場操作問題により良く対処できるようになります。DeFi分野では、ブロックチェーンデータの透明性が、さまざまなトークンの洗浄取引を検出するための独自の機会を提供し、市場の誠実性を徐々に向上させます。中央集権型取引所では、市場データが新たな市場の濫用問題を明らかにし、徐々に一部の取引所の利益と公共の利益を一致させることができます。暗号業界の発展に伴い、利用可能なすべてのデータを活用することが、不正行為を減少させ、より公平な取引環境を作り出すのに役立ちます。