Eu faço anotações apenas com uma frase: aquelas transações na cadeia que parecem "transferências por acaso", não se apresse em fazer teorias da conspiração, divida-as em "de onde veio o dinheiro — qual ponte/qual camada passou — entrou na qual piscina — e quem fez a coleta/distribuição em massa" que dá para explicar setenta a oitenta por cento, especialmente recentemente com novos L1/L2 incentivando TVL, usuários antigos reclamando de mineração, venda, etc., muitas das "transferências estranhas" na verdade são linhas de produção de transferência de dinheiro + aumento de volume, e os restantes dez a vinte por cento eu prefiro tratar como risco, ficar longe primeiro.