Acabei de verificar na cadeia novamente e vi aquele tipo de “transferência por acaso”: A acaba de receber fundos, e alguns minutos depois é dividida em várias transações enviadas para uma série de novos endereços, parecendo uma coincidência, mas na verdade é bastante parecido com uma linha de produção. Primeiro, de trás para frente, do endereço de consolidação final, consegue-se basicamente traçar: carteira de recarga/market making → transferência temporária (para confundir um pouco o tempo) → pequenas transações de teste (para verificar se há bloqueio de risco) → depois uma distribuição em uma única leva. Quando a taxa de gás está alta, esse padrão fica ainda mais evidente, preferindo economizar uma etapa, o caminho fica mais “organizado”. Recentemente, o roubo na ponte cross-chain também me deixou mais cauteloso, ao ver que após a transferência, os fundos são imediatamente dispersados, marco como alto risco; e também aqueles casos de oráculos que ficam instáveis, na cadeia de repente há um monte de gente “esperando confirmação” e param de mover fundos, o ritmo das transferências fica mais lento, não interprete essa fase como comportamento normal, pois pode levar a erros de julgamento. De qualquer forma, agora eu primeiro traço o caminho e depois tiro conclusões, para não ser levado por “coincidências”.