链上做市是如何攻破指标并无声控筹的？

作者： 0xLIZ

以新上币安 alpha 的项目 $AGON 为例，简单讲讲链上做市是怎么无声无息地控制筹码分发筹码，以及和gmgn这些数据平台上的指标（dev sell、bubble map等）是怎么进行攻防对抗的。

让我们一起走近科学。

上个月就关注到这个项目，因为不跟大盘震荡走出强庄走势，就用它和朋友分享过看链上数据一些思路，当时发现数据上有趣的点在三个地方（截图是2月份截的）：

1. Devs的几个地址不停的在sell，都是初期卖了几百刀，后面全在倾销。

2. 前100 holder非常奇怪，基本上都是同一天从CEX提币，然后全部都是200币附近的用USDT小额买入，偶尔几笔卖出。

3. 看起来像是有一个群体在不断的分地址小额吸筹，从dev那边接过来。

基于上述信息，我们有理由怀疑这批地址其实是一个人在卖出的同时换地址买入，这样就可以躲开bubble map的归集功能。

那么我们可以深入看看链上的踪迹，尝试能否找到这些地址关联的蛛丝马迹。可惜这些地址大量使用交易所冷热钱包避开关联性，看着是链上比较成熟的玩家了。

不过如果想要识别一批地址是不是被同一个人控制，除了Gas 溯源之外，行为模式是一种很好的识别模式，尤其是对人类来说。

我们不需要很多定义，简单看一眼每个地址的交易记录组成的行为模式，就能心里对相似度有个大概的估计。

比如这批地址都只主动交易过这一个token，交易时间数量也都在一个范围里，发一组例子： https://bscscan.com/address/0x912854480bfeb8c780e058747509b7dbc58f19a5 https://bscscan.com/address/0x7934a647efe803cf2b5d950c28163766676ee629 https://bscscan.com/address/0x22f02e946bf14718bffdf74ba73bf4672d94bbf7

看过一组地址之后，我们发现这些地址大致分为两类，我们用两个典型地址来代表两类作用。

一类是和dev地址一样的地址，起到一个抢筹散发筹码的作用：

开盘大量买入后，这批地址在对敲交易里把筹码散给小地址，这样一边买一边卖就神不知鬼不觉地把筹码分发了出去。

第二类还承担了护盘的作用，当价格跌破目标价时，会发挥一个托住底的功能。

链上交易有不小的磨损，还可能被其他人抢筹（比如夹子MEV），那这些地址在换手筹码到小地址的时候是怎么处理这个问题的呢？

这里有一个BSC有趣的特性，也是前几天大家在讨论MEV的时候币安的老师们推广过的功能，叫。Bundled Transaction。

这里简单来说就是把一捆交易打包起来一起发到链上，要不然一起上，要不然一起不上，这样中间就不会被任何其他交易插队进来。

那顺着这个特性分析，使用这个服务的一个明显特征就是这一串交易会在同区块里连成串儿，可以看看开盘的这个区块，明显有一大串地址在开盘几乎拿完了所有的筹码，合理推断这批地址以及之后同区块换手接筹码的小地址都是属于庄家集团的。

这个功能会用在两个地方，一个是开盘时确保自己打够足够的筹码，二是换手时确保没有夹子夹出磨损来。

到这里我们基本上熟悉了怎么通过对敲交易来实现从dev地址几乎无损地换手到普通地址，这也是庄家如何攻破gmgn等平台一些常用指标（dev sell、bubble map等）。

讲这些也是希望大家在冲狗的时候更加了解自己决策的风险在哪里，更多地做好风控。

我和数据打交道很久，和Crypto结缘也是来这里做数据产品，这个版本确实是对数据产品和分析逻辑发出了很多挑战，极快的节奏把大家做决策的时间压缩到了分钟级别，几个核心指标看完就得决定要不要上车了，我也花了不少时间来适应这个版本。

但是攻防对抗是持续的，每一个指标有且只会在一段窗口期里起作用，对于个人对于机构都是一样的，被研究透了指标就会失灵，动态调整使用的指标才能在这个行业持续走下去。