Останнім часом на ланцюгу часто кажуть: «Ці кілька переказів надто співпадають», але якщо розібратися, то здебільшого це не так загадково: спочатку CEX/міжланцюговий міст виводить кошти на купу нових адрес, потім скрипт розбиває їх на дрібні гаманці, далі йде одна й та сама маршрутизація (зазвичай спершу обмін на стабільні монети, потім через один-два агрегатори, і нарешті у той самий протокол-стак). Здається, що це «одна рука», але насправді всі користуються одним і тим самим набором інструментів + однією й тією ж найпростішею стратегією.

Ще більш помітно під час сезону роздач, коли платформи для завдань нагадують відвідування роботи з відміткою, а система балів стає масовою, поведінка користувачів стає ще більш шаблонною, і кількість «збігів» на ланцюгу зростає. В будь-якому разі, коли я натрапляю на підозрілі скупчення, спершу не звинувачую, а малюю шлях: джерело коштів, часовий проміжок, чи повторюється маршрут, чи остання точка — це один і той самий тип активів/контрактів… Після розбору стає спокійніше.