Поделюсь наблюдением. В последнее время в ончейне постоянно встречаются какие-то «случайные» переводы — например, когда один адрес вносит на кроссчейн-мост несколько небольших сумм, затем на новом блокчейне их агрегируют, а после снова распределяют. Многие считают, что это случайный «чистильщик», но если разложить маршруты по кусочкам, оказывается, в этом есть определённый порядок. Я обычно рассматриваю такую схему как лист бумаги в технике оригами: сначала «сделать складку-вход», затем посмотреть «средний слой», а в конце — «закрыть выход». Проще говоря: сначала ищут источник исходных средств (чаще всего это CEX или агрегатор), потом проверяют, есть ли на промежуточных этапах повторяющиеся паттерны Gas или временные окна, и в конце находят на целевой сети адрес(а) для агрегации. Если посчитать, это по сути можно разложить на воспроизводимые шаги.

В последнее время история про AI Agent очень популярна, но некоторые автоматизированные торговые скрипты тоже имитируют такие «случайные» маршруты — цель в том, чтобы скрыть намерение. Я прошёлся по нескольким примерам и, наоборот, думаю, что те, кто действительно «пилит» безопасность, на каждом узле добавляют ещё один уровень проверки — например, сверяют, соответствует ли расход Gas тому, что похоже на «ручные» действия. Эх, ключ к оригами в том, чтобы каждая складка была чёткой, иначе всё развалится. Та самая складка говорит о многом.