Последнее время на блокчейне часто слышу: «Эти несколько переводов слишком совпадают», но если разобрать, то обычно не так уж загадочно: сначала CEX/мосты выводят деньги на множество новых адресов, затем скрипт разбивает их на мелкие кошельки, после чего они идут по одинаковому маршруту (часто сначала меняют на стабильные монеты, проходят через один или два агрегатора, в конце попадают в один и тот же пул протокола). Кажется, что это «одна рука», но на самом деле больше похоже на то, что все используют один и тот же набор инструментов + один и тот же самый самый простой путь.

Во время сезона аирдропов это особенно заметно, платформы с заданиями делают так, будто это отметка о посещении работы, система начисления очков становится похожей на конвейер, и поведение участников становится еще более шаблонным, что увеличивает количество «совпадений» на блокчейне. В любом случае, когда я сталкиваюсь с подозрительной группировкой, я сначала не делаю поспешных выводов, а рисую маршрут: источник средств, временные окна, повторяются ли маршруты, является ли конечная точка одним и тем же типом активов/контрактов… После разбора становится спокойнее.