Recentemente tenho analisado novamente os endereços de "etiquetas/clusters/fluxo de fundos", ou seja, a criação de perfis. Para ser honesto, referências são úteis, mas confiar demais é fácil de levar a erros. Muitas vezes, os clusters são apenas uma série de heurísticas: juntar entradas na mesma transação, usar trocos frequentes, ritmo de transação semelhante... Quando se trata de carteiras quentes de exchanges, custódia, pontes cross-chain, ou até mesmo empacotamento de MEV, tudo isso pode distorcer rapidamente a "imagem". Aquela história de uma ponte cross-chain sendo roubada recentemente, com uma pilha de fundos lavados de um lado para o outro, parece "razoável" ao fluxo de fundos, mas se você levar as etiquetas como conclusão, basicamente está seguindo os passos dos golpistas.

Agora, valorizo mais sinais concretos como "preço de feed/atraso/pontos de anomalia": uma cotação que oscila dentro de uma janela de tempo, desvios nas transações on-chain, ordens de liquidação disparadas fora do padrão... especialmente recentemente, quando todo mundo fala em "esperar confirmação", isso também é uma consequência do consenso formado pela educação sobre cotações anômalas: não tire conclusões precipitadas, aguarde por mais sinais. Enfim, não vou falar sobre como escrever regras agora, meu princípio é um só: a imagem é uma pista, não uma prova.