Дисклеймер. Я не участвовал в создании или продвижении скам-проектов. Я занимался исследованием одного конкретного скама и одновременно немного заработал на автоматизированной торговле исследуемыми токенами.

Пару месяцев назад я прочитал на Хабре статью “Скам на $700,000 в Solana: как токен с ростом в 4 млрд% обнуляется за секунды”. Если кратко, некий человек создает в блокчейне Соланы токен. Затем создает обменный пул, чтобы его токен можно было обменять на нормальную крипту, вносит в этот пул примерно $200к. Далее тысячи кошельков принадлежащие автору начинают покупать и продавать этот токен, но делают это так, чтобы график выглядел как прекрасная растущая кривая, в которую так и хочется вложиться. Этот процесс продолжается 10-20 часов, а затем автор выводит всю ликвидность из обменного пула и токен превращается в тыкву.

И тут я подумал: если есть определенная структура действий, заданная заранее манипуляция ценой, то почему бы не проехаться на этом поезде? Дабы не затягивать интригу скажу сразу, я закинул на счет для тестов $50, а недели через три на этом счете было уже более $2000 полученных исключительно торговлей скам-токенами. Однако этот поезд ушел и больше оно так не работает. 

Снайперская логика: купить первым, выйти живым

Итак, типичный график токена выглядит примерно так. Это уже почти сутки и в скором времени токен прекратит свое существование. 

Но меня особенно интересовал период первых 5-15 минут, где происходит резкий рост на 700%, который на этом графике выглядит как вертикальная зеленая линия в самом начале.

Проведя небольшие исследования в solscan я выяснил следующее. У автора есть основной счет BY4StcU9Y2BpgH8quZzorg31EGE4L1rjomN8FNsCBEcx. На этом счете куча переводов, большая часть на небольшие суммы. Однако время от времени появляется перевод 200+ sol на новый только что открытый счет. В большинстве случаев, этот счет далее используется для создания токена. Это позволило мне находить токены автора среди всех тех, что создаются на Солане.

Моя первая программа делала следующее.

1. Отслеживала транзакции указанного выше адреса и искала среди них крупные переводы на новые счета.

2. Далее отслеживала транзакции этих новых счетов на предмет создания токена и открытие пула ликвидности.

3. При открытии пула отправлялась транзакция на покупку токена и минут через 10 - на продажу.

И такая нехитрая программа отлично работала некоторое время, принося 700% прибыли примерно раз в день.

Когда мои знания Соланы ушли чуть дальше от нуля, я сильно усовершенствовал пункт 2 - отслеживание создания пула. Я использовал logsSubscribe из WebSocket RPC. С его помощью я подписался на все транзакции Raydium Concentrated Liquidity (CLMM). С этой подпиской я получал логи и сигнатуры всех транзакций всех обменов Raydium CLMM. Естественно, их было много. Но проверив приходящие логи на названия функций создания пула и добавления ликвидности можно отфильтровать только нужные транзакции. Получив полные данные этих транзакций можно проверить отправлены ли они с интересующего нас счета, полученного в пункте 1. И если да, то перейти к пункту 3. Такая технология позволила мне в большинстве случаев быть самым первым покупателем в пуле, а также сократить количество запросов к RPC.

Какие есть риски и проблемы у данного метода заработка?

1. Это не особо масштабируется. Если автору скама через секунду после создания токена закидывать несколько тысяч долларов, то он может просто сразу вывести ликвидность и забрать их себе.

2. Автор может создать токен и забрать ликвидность через пару минут. И повторить так несколько раз, прежде чем запустить токен по обычной схеме. Если перед получением прибыли в 700% раз семь получить убыток в -100%, то в итоге остается примерно ноль. Однако, кажется автор каждый раз вручную создавал токены и делать столько токенов ему было лень.

3. Автор мог изменить схему создания токенов. Вместо перевода с основного счета на какой-то новый, на котором уже создается токен, придумать более сложную схему. В Солане создаются сотни токенов за день и найти среди них нужные - отдельная задача.

4. Наконец, автор мог объединить транзакцию создания пула с несколькими первыми транзакциями с большими покупками и отправить эту пачку в jito для атомарного исполнения. В этом случае попасть в начальный период бурного роста становится невозможно. И многие другие скам-токены именно так и поступают.

Как мы бесили автора

В некоторый момент автор скама обратил внимание на меня и еще нескольких похожих участников. Кажется, автору не понравилось наше необоснованное обогащение на его скаме он стал создавать токены с названиями greedy bastard, <censored> или <censored>. Думаю, что он обращался именно к нам, потому что существовали эти токены недолго, активности в них было мало - только несколько снайперов, вроде меня, покупающих сразу после создания.

Здесь надо обратить внимание, что кроме самого токена автор каждый раз создает сайт - пусть и простенький одностраничник, твиттер с несколькими сотнями подписчиков и канал в телеграме. В твиттере и телеграме обычно загружается несколько постов о новом токене. В этих случаях сайта не было, а в твиттере было собрание странных мемов и не очень внятных постов, общий смысл которых сводился к тому, что мы автора достали и он нам покажет. А иногда это были ссылки на какие-то старые твиттеры с несколькими постами от 2015 года. Но скриншотов я не сохранил, а большая часть этих аккаунтов уже заблокирована.

Удачно, что для всех этих токенов автор использовал одну и ту же иконку с изображением <censored> (ну можете сами посмотреть в метаданных токенов). Отлично - подумал я - и добавил в свою программку загрузку иконки и сравнение ее с <censored>, что позволило игнорировать все такие токены.

Freezing authority

Однажды после очередной покупки я открыл gmgn.ai и увидел большую красную надпись: “Осторожно! У этого токена установлена Freezing authority, вероятно это honey pot”. Кажется этот токен я не смогу продать - подумал я - и действительно, купленные токены оказались заморожены. 

Сделать с этими токенами я уже никогда и ничего не смогу. Их нельзя даже сжечь.

Но как же автор собирается продавать свои токены, когда что на gmgn, что на Raydium при открытии этого токена пользователя встречает большая красная надпись? Вопрос отпал сам собой, когда через полчаса фраза исчезла.

После чтения документации Соланы выяснилось, что при создания токена можно указать freezing authority, которая имеет право замораживать и размораживать произвольные счета этого токена. Позже владелец токена может freezing authority удалить. Его нельзя поменять, нельзя установить новый, можно только удалить заданный при создании. После удаления большая красная надпись пропадает.

Сначала я подумал, что это идеальная защита от снайперов. Но чуть позже придумал два варианта ее обойти.

1. Можно после покупки токена сразу же отправить его в пул ликвидности. Тогда они будут лежать в той же куче, что и токены автора. Заблокировать его тоже можно, но это заблокируется и средства автора. При обменах и росте курса токен будет постепенно заменяться на sol, который позже можно будет вывести вместе с оставшимися токенами. Покупку токенов и добавление их в пул можно совместить в одной транзакции, что не оставляет возможности их заморозить. Но есть и существенный минус, при изменении цены происходит постепенный обмен токенов на sol и этот обмен происходит по текущей цене. Так что прибыль при таком методе получается существенно меньше, чем если просто купить токены дешево и продать дорого.

2. Второй вариант я подсмотрел у одного из других снайперов. Он с частотой пару раз в секунду переводил свои токены с одного счета на другой. Freezing authority замораживает аккаунт при помощи отправки обычной транзакции с вызовом функции заморозки и конкретным адресом аккаунта. В Солане же к одному адресу можно привязать произвольное число аккаунтов с одним и тем же токеном. И если токены каждую секунду перемещаются на новый адрес - удачи указать правильный. 

Но ни один из этих способов мне не пригодился, история с Freezing authority случилась только один раз. Не знаю почему автор не стал использовать ее дальше. Возможно на каком-то другом сайте для токенов отображается, что у них ранее была возможность замораживать.

Автор маскируется

Следующее, что сделал автор, это дополнительная маскировка создания своих токенов. Схема с переводом с основного адреса на новый, с которого затем создается токен, перестала работать. Теперь переводов стало больше и они гораздо запутаннее.

Вообще, можно подписаться на события программы создающей токены и получать информацию обо все токенах. Но их сотни в сутки и в большинстве из них такого бурного роста цены не происходит, так что хотелось найти именно токены данного автора.

Вернувшись в solscan для еще одного исследования я понял, что все изначально можно было сделать гораздо проще. По какой-то причине для создания токенов автор пользуется отдельным смарт-контрактом mintUsbASLpfh4EbsTFgGCzYQV97YhHbQoA3DdYBLDg. Вроде как этот контракт делает совершенно стандартный токен, который можно было бы сделать стандартными средствами. Этим контрактом пользуются еще 5-10 человек, которые создают какие-то свои токены, но там нет такого манипулирования ценой.

Так что теперь я просто отслеживаю действия этого контракта и элементарно нахожу все токены автора.

Автор применяет атомные меры

И наконец, автор стал использовать наборы транзакций выполняемых атомарно. В сервис Jito можно отправить набор транзакций, который будут выполнены точно в таком порядке как они были присланы. Теперь создание токена и первые покупки на $50k+ оказываются в одном блоке блокчейна и вставить между ними свою транзакцию невозможно. 

Обходных путей в этом случае нет.

Послесловие

Несколько недель было очень весело и азартно. Почувствовал себя в немного странном казино с положительным матожиданием. Заодно расширил свои знания Соланы, до этого у меня был опыт только с Эфириумом.

Но в целом, этот проект мне надоел.

Можно ли на этом скаме все еще зарабатывать? Возможно. Но прибыль в 700% за первоначальный рост (и 1000+% если немного подождать) теперь недоступна. А автор стал гораздо чаще создавать токены и быстро забирать ликвидность из большинства из них. Так что теперь это существенно сложнее.