Объём рисуют боты, холдеров — один человек. Как крипто-проекты изображают живой рынок

Монета на экране выглядит живой: объём — миллионы долларов в сутки, в чате тысячи людей, у токена сотни держателей. Каждая из этих цифр может быть нарисована. Причём это не кустарщина, а отдельная индустрия с прайсами, сервисами и клиентами — настолько большая, что ФБР однажды выпустило собственную монету, чтобы поймать тех, кто её обслуживает.

Разберу по слоям, из чего складывается «живой» проект и как каждый слой подделывают. В конце — три проверки, которые занимают пять минут.

Самый старый приём называется wash trading. Бот покупает монету у самого себя и сам же себе продаёт — и так сотни раз подряд. Деньги по сути стоят на месте, а объём в статистике растёт. Для агрегаторов и трейдеров объём — главный признак интереса к монете, поэтому его и рисуют в первую очередь.

Это обычная услуга с прайсом. В отчёте Chainalysis приводится пример бот-сервиса: $100 000 объёма за сутки — это 100 сделок за 0,212 ETH, то есть несколько сотен долларов. Нарисовать «миллионный оборот» дешевле, чем заказать рекламу.

Масштаб у приёма давний. В 2019 году Bitwise в презентации для американского регулятора SEC проверила 81 биржу и пришла к выводу, что около 95% объёма биткоина на популярном агрегаторе — фейковые или неэкономические сделки: из $6 млрд заявленного дневного объёма реальными были примерно $273 млн.

Свежие цифры не лучше. По оценке Chainalysis, за 2024 год подозрительная торговля с самим собой в сетях Ethereum, BNB Chain и Base могла достигать $2,57 млрд — это верхняя граница оценки. Один управляющий адрес в их данных командовал 22 832 кошельками.

Число держателей токена — второй сигнал «живого» проекта. Его подделывают при запуске. Создатель заранее раскидывает деньги по сотне кошельков и в первую же секунду торгов скупает свою монету с них. Снаружи у токена сотня холдеров. На деле — один человек.

Дальше всё предсказуемо. Chainalysis проверил 2 063 519 токенов, запущенных в 2024 году, и нашёл признаки пампа у 74 037 из них. В 94% таких случаев ликвидность из пула забирал сам его создатель, а медианная продолжительность жизни такой монеты — ноль дней.

Чат проекта тоже часть витрины. Боты пишут одно и то же: «лучшая команда», «когда листинг», «держу до Луны». Живой человек заходит, видит активность и делает вывод, что все уже здесь. Ровно в этот момент создатель продаёт свои монеты в чужие покупки.

Фермы зарабатывают не только на рисовании объёма. Когда проект раздаёт токены ранним пользователям, ферма изображает тысячи «пользователей» и забирает их долю. Такие поддельные множественные личности называют сибил-адресами.

LayerZero перед своей раздачей в 2024 году опубликовала список примерно из 803 000 возможных сибил-адресов — около 13% из ~6 млн участников. То есть каждый восьмой «пользователь» был фермой.

В октябре 2024 года стало известно об операции ФБР Token Mirrors. Бюро выпустило собственный токен NexFundAI — приманку для маркет-мейкеров, которые за деньги рисуют объём. Те клюнули и предложили свои услуги. Итог: обвинения 18 компаниям и людям и изъятие более $25 млн в криптовалюте.

Показательно, что для этого не понадобилось искать преступников по всему миру. Достаточно было прийти к ним клиентом.

Каждая цифра на витрине крипто-проекта — объём, холдеры, активность, «пользователи» — продаётся отдельно и стоит дешевле, чем кажется. Поэтому смотреть стоит не на цифры, а на то, сходятся ли они друг с другом.

Источники:

Монеты, суммы и интерфейсы на иллюстрациях — условные примеры.

Разбираю такие схемы каждый день в Telegram: FantomInTheBlock