关键发现：· 部署者资助的狙击具备系统性、盈利性且通常自动化，狙击活动在美国工作时间内最为集中。· 多钱包刷农结构十分常见，经常使用临时钱包与协同退出来模拟真实需求。· 混淆手段不断升级，例如多跳资金链和多签名狙击交易，以逃避检测。· 虽有局限，我们的一跳资金过滤器仍能抓取最清晰、可重复的大规模“内部人”行为案例。· 本报告提出了一套可操作的启发式方法，帮助协议团队和前端实时识别、标记并应对此类活动 — — 包括追踪早期持仓集中度、给部署者关联钱包打标签，并在高风险发行中向用户发出前端警告。