Нещодавно знову дивлюся на адреси з «мітками/кластеризацією/потоком коштів», чесно кажучи, це може бути корисно для орієнтації, але довіряти цьому дуже ризиковано. Кластеризація часто — це набір евристик: одна й та сама транзакція зібрана з кількох входів, часто використовуються зворотні платежі, ритм транзакцій схожий… якщо зіштовхнутися з гарячими гаманцями бірж, кастодіальними сервісами, міжланцюговими мостами або навіть пакуванням MEV, все це може спотворити «образ». Не так давно був випадок крадіжки через міжланцюговий міст, коли злочинці перекидали крадені кошти туди і назад, і потік коштів виглядав «логічним», але якщо сприймати мітки як висновки — це майже як слідувати за шахраями.

Зараз я більше ціную «ціноутворення/затримки/аномальні точки» — жорсткі ознаки: коливання цін у одному часовому вікні, відхилення у транзакціях на ланцюгу, неправильний порядок запуску ліквідацій… особливо останнім часом всі кричать «чекайте підтвердження», — це теж сформувалося через навчання на аномальних котируваннях: не поспішайте робити висновки, дочекайтеся більшої кількості сигналів. Гаразд, не буду зараз говорити, як писати правила, — моя головна ідея одна: образ — це натяк, а не доказ.