FBIの「おとり捜査」を詳しく見る: ウォッシュトレードはDEXからCEXまで一般的

原作者: 調査会社カイコー

原文翻訳: Felix、PANews

10月9日、3つのマーケットメーカー（ZM Quant、CLS Global、MyTrade）とその従業員の一部が 請求された NexFundAIトークンを装って虚偽の取引を行う共謀と 暗号 FBI が提供した証拠に基づき、合計 18 の個人および団体が起訴される予定です。

この記事では、NexFundAIトークンのオンチェーンデータを詳しく調べ、他のトークンに拡張できる偽の取引パターンを特定し、特定のトークンの流動性に疑問を投げかけます。さらに、この記事では、DeFiにおける他の偽の取引戦略、中央集権型プラットフォームでの違法行為の検出方法、そして最後に韓国市場での価格操作について検討します。

FBIトークンデータにおける偽の取引の特定

NexFundAIは、暗号資産市場における市場操作を暴くために2024年5月にFBIによって設立された会社が発行したトークンです。告発された会社は、多くの場合Uniswapなどの取引所で、顧客に代わってアルゴリズムによるウォッシュトレーディング、パンプアンドダンプスキーム、その他の操作戦略を実行しました。これらの慣行は、新規発行トークンや小型トークンをターゲットにして、活発な市場という幻想を作り出し、実際の投資家を引き付け、トークンの価格と人気を高めました。

FBIの捜査では関係者の自白が満載で、彼らは自分たちのプロセスと意図を明確に述べ、中には「これがUniswapでいつも市場を作る方法だ」と認める者もいた。

FBI の偽トークン NexFundAI に関するデータ調査を行うために、この記事ではトークンのオンチェーン転送を調べます。これらのデータは、発行からこれらのトークンを保持する各ウォレットとスマート コントラクト アドレスまでの完全な情報を提供します。

データによると、トークン発行者はマーケットメーカーのウォレットにトークンで資金を提供し、マーケットメーカーはその資金を濃い青で強調表示されたクラスターで識別される数十のウォレットに再分配します。

これらの資金はその後、発行者が Uniswap 上に作成したトークンの唯一の二次市場でのウォッシュ トレーディングに使用されました。この二次市場は、2024 年 5 月から 9 月の間にこのトークンを受け取った、または転送したほぼすべてのウォレットの収束点として、グラフの中央で特定されています。

この調査結果は、この会社が複数のボットと数百のウォレットを使用して偽の取引を行っていたことに関するFBIの捜査をさらに裏付けるものとなった。

分析を精緻化し、特定のウォレット（特にクラスター内のウォレット）からの送金が不正であることを確認するために、各ウォレットが最初に受け取った送金の日付を特定し、NexFundAI トークンの送金だけでなくチェーン全体を調査しました。データによると、485 個のウォレットのうち 148 個（28%）が、サンプル内の少なくとも 5 つの他のウォレットと同じブロックで最初に資金を受け取ったことがわかりました。

このような未知のトークンを取引するアドレスが、当然ながらこのようなパターンを示す可能性は低い。したがって、少なくともこれら 138 個のアドレスは、取引アルゴリズムに関連している可能性があり、ウォッシュ トレーディングに使用されている可能性がある。

このトークンが関与するウォッシュ トレーディングをさらに確認するために、このトークンが存在する唯一の二次市場の市場データを調査しました。この Uniswap 市場の 1 日の取引量を集計し、購入量と販売量を比較すると、両者の間に顕著な対称性があることがわかりました。この対称性は、マーケット メーカーが毎日この市場でウォッシュ トレーディングを行っているすべてのウォレットの合計額を相殺していることを示唆しています。

個々のトランザクションを観察し、ウォレット アドレスに応じて色分けすると、一部のアドレスが 1 か月の取引活動中にまったく同じ単一のトランザクション (同じ金額、同じ時点) を実行したことがわかりました。これは、これらのアドレスが関連しており、偽の取引戦略があることを示しています。

Kaiko のウォレット データ ソリューションを使用したさらなる調査により、両方のアドレスは、オンチェーンでやり取りしたことがないにもかかわらず、同じウォレット アドレス 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70 によって WETH トークンで資金提供されていたことが明らかになりました。このウォレット自体は、Railgun のスマート コントラクトによって資金提供されていました。Railgun の Web サイトによると、「Railgun はプロのトレーダーと DeFi ユーザー向けのスマート コントラクトで、暗号トランザクションにプライバシーを追加します。」これらの調査結果は、ウォレット アドレスが市場操作やそれ以上の秘密を隠していることを示唆しています。

DeFi詐欺はNexFundAIに限らない

DeFi における操作行為は FBI の捜査に限ったことではありません。データによると、Ethereum DEX 上の 20 万以上の資産の多くは実用性に欠け、個人によって管理されています。

イーサリアムで見つかったトークン発行者の中には、Uniswap に短期流動性プールを作成している者がいます。プールの流動性をコントロールし、複数のウォレットでウォッシュトレードを行うことで、プールは一般投資家にとってより魅力的になり、ETH を蓄積し、トークンを売り払っています。図に示すように、約 10 日間で初期投資の 22 倍の ETH が生成されました。この分析により、FBI の NexFundAI 調査を超えたトークン発行者による広範な詐欺行為が明らかになりました。

データスキーマ: GIGA 2.0 トークン 例

ユーザー (例: 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) は、アドレス (例: 0x000) から新しいトークンの全供給を受信 (および発信) します。

ユーザーはすぐに（1日以内に）トークンと一部の ETH を転送して、新しい Uniswap V2 プールを作成します。ユーザーはすべての流動性を所有し、貢献を表す UNI-V2 トークンを受け取ります。

平均 10 日後、ユーザーはすべての流動性を引き出し、UNI-V2 トークンを破棄し、プールの取引手数料から得た追加の ETH を収集します。

これら 4 つのトークンのオンチェーン データを調べると、まったく同じパターンが観察され、利益のみを目的とした自動化された反復的なスキームによる組織的な操作があることが証明されます。

市場 操作はDeFiに限ったことではない

FBIのアプローチはこうした慣行を暴くのに効果的だったが、市場の乱用は仮想通貨では新しいことではなく、DeFiに限ったことでもない。2019年、マーケットメーカーのゴットビットのCEOは、仮想通貨プロジェクトが小規模な取引所のプラットフォーム上で操作するインセンティブを「偽装」して悪用するのを支援するという非倫理的なビジネスについて公に語った。ゴットビットのCEOと2人の取締役は、複数の仮想通貨が関与する同様の計画でも起訴された。

しかし、中央集権型取引所ではこのような操作を検出するのがより困難です。これらの取引所は市場レベルの注文と取引データのみを表示するため、偽の取引を判断するのは困難です。ただし、取引所間で取引パターンと市場指標を比較することで、偽の取引を判別することができます。たとえば、取引量が資産と取引所の流動性（1%市場の深さ）を大幅に超えている場合、それはウォッシュトレーディングが原因である可能性があります。一般的に、ミームコイン、プライバシーコイン、低時価総額のアルトコインなどのトークンは、異常に高いボリューム対深さ比を示すことがよくあります。

取引量と流動性比率は完璧な指標ではないことに注意することが重要です。取引量は、ゼロ手数料キャンペーンなど、取引所での取引量を増やすために設計された取引所の取り組みによって大きく左右される可能性があるためです。

取引所間の取引量の相関関係を確認できます。資産の取引量の傾向は、長期的に取引所間で相関する傾向があります。一貫した単調な取引量、取引量がゼロの期間、または取引所間の差異はすべて、異常な取引活動の兆候である可能性があります。

例えば、特定の取引所で取引量と深度の割合が高いPEPEを調査したところ、2024年には匿名取引所と他のプラットフォームの間で取引量の傾向に大きな違いがあることがわかりました。この取引所のPEPE取引量は高止まりし、7月には増加さえしましたが、他のほとんどの取引所のPEPE取引量は減少しました。

より詳細な取引データを見ると、アルゴリズムトレーダーが取引所のPEPE-USDT市場で活発に活動していることがわかります。7月3日には、24時間で100万PEPEの売買注文が4,200件ありました。

7 月の他の取引日にも、同じ取引ペアで同様のパターンが見られ、自動取引活動が確認されました。たとえば、7 月 9 日から 12 日の間には、200 万 PEPE の売買取引が 5,900 件以上実行されました。

いくつかの兆候は、ウォッシュ トレーディングの可能性を示しています。これらの兆候には、高いボリューム対デプス比率、異常な週次取引パターン、固定サイズの注文の繰り返しと迅速な実行などがあります。ウォッシュ トレーディングでは、取引者が売買注文を同時に出して、ボリュームを人為的に増やし、市場の流動性を高めます。

市場操作と非効率性の境界線は曖昧

暗号通貨市場における市場操作は、トレーダーが市場の非効率性から利益を得る裁定取引と間違われることがあります。

一例として、韓国市場での「漁網ポンピング」が挙げられます。トレーダーは入出金の一時停止を利用して、資産価格と利益を人為的に引き上げました。注目すべき例としては、2023年のハッキングを受けて、韓国の複数の取引所でCRVトークンの取引が停止されたことが挙げられます。

取引所がCRVトークンの入出金を停止したとき、当初は大量の買いにより価格が急騰しました。しかし、売りが始まるとすぐに下落しました。停止中、買いによる短い価格急騰が何度かありましたが、その後は常に売りが続きました。全体的には、買いよりも売りの方が多かったです。

一時停止が終了すると、トレーダーは取引所間で簡単に売買して利益を得ることができるため、価格は急速に下落する可能性があります。流動性が限られているため、これらの一時停止は、価格の上昇を期待する個人トレーダーや投機家を引き付けることがよくあります。

結論は

暗号通貨市場における市場操作を特定する方法の研究はまだ初期段階にあります。しかし、過去の調査から得たデータと証拠を組み合わせることで、規制当局、取引所、投資家が将来この問題に適切に対処できるようになります。DeFi では、ブロックチェーン データの透明性により、すべてのトークンのウォッシュ トレーディングを検出し、市場の健全性を徐々に向上させるユニークな機会が提供されます。

中央集権型取引所では、市場データによって新たな市場の乱用が明らかになり、一部の取引所のインセンティブが徐々に公共の利益と一致するようになります。暗号通貨業界が成長するにつれ、利用可能なすべてのデータを活用することで、有害な慣行を減らし、より公正な取引環境を作り出すことができます。

この記事はインターネットから引用したものです: FBI の「おとり捜査」作戦の詳細: DEX から CEX へのウォッシュ トレーディングは一般的

関連：マルチコインのインタビュー「なぜETHのダウンはひどいのか？」へのコメント：イーサリアムのビジョン、開発の道筋から現在の問題まで

原作者：@Web3 Mario（https://x.com/web3_mario）先週の日曜日、BanklessとMulticoinのインタビュー「ETH Downはなぜこんなにひどいのか？」を読みましたが、とても興味深く、深い内容でした。ぜひ読んでみてください。ライアンはインタビューでWeb3の実用主義と原理主義の違いを十分に示しましたが、これについては以前の記事ですでに詳しく説明しました。さらに、インタビューでの見解も私に多くのインスピレーションと思考を呼び起こしました。確かに、最近、イーサリアムはある程度のFUDに悩まされ始めています。直接的な理由は、ETH ETFの可決がBTC ETFの可決と同様の市場を引き起こし、一部の人々がイーサリアムのビジョンと開発の方向性を再考するきっかけにならなかったことだと思います。私は…