钱包报告

身份

Iris 能给钱包的每一种身份、它的含义，以及遇到时该怎么做。

身份如何确定

每个钱包有一个身份，附带置信度。它按以下顺序来自两个方面：

已知信息。知识库中说明该地址是什么的标签：交易所、盗币程序、协议。威胁类标签优先于其他一切。
它的行为。没有标签能定论时，取最能说明钱包是什么的行为，前提是 Iris 至少有 50% 的把握。多个行为同时适用时，最具体的胜出：盗币程序优先于机器人，MEV 机器人优先于交易者。

两者都不够确定时，身份为 UNKNOWN。这是诚实的回答，不是失败：说明在已读取的交易中，这个钱包没有任何显著特征。加大深度分析可能会改变结果。

身份	是什么
盗币程序	收到了并非自愿转出的钱包全部余额，或借助对方签过的授权转走其代币。钓鱼或盗币工具包的终点。
漏洞攻击者	已知曾攻击过某个协议：黑客攻击、预言机操纵、跨链桥被盗。
诈骗者	已知在实施诈骗：虚假项目、跑路、欺诈。
钓鱼者	已知在实施钓鱼：用假网站和假消息诱骗用户签名。
恶意合约	已知会盗取交互者资产的程序。
地址投毒者	用仿冒地址向大量钱包发送粉尘，希望有人从交易记录里复制到错误的地址。
一次性中转钱包	只为转手资金而存在的一次性钱包，到账后立即转空，让资金线索更难追踪。

身份	是什么
混币器	从大量钱包收款、再支付给其他许多钱包的资金池，肉眼无法对应存入和提取。已知协议时以协议命名：`Privacy Cash mixer`。

使用混币器的钱包会得到使用隐私池这一行为，而不是这个身份。要穿过资金池追踪资金，见追踪。

身份	是什么
交易所	由中心化交易所控制的钱包。已知角色时会注明：`Kraken hot wallet`（热钱包）负责支付提现，充值地址收取某一位客户的充值。数月不活跃时会加上 `(dormant)`（休眠）。
归集钱包	从许多钱包收款，再以少数几笔大额转出：预售或募资钱包，或某个程序的充值金库。它看起来像交易所的充值端，但不会向客户付款。数月不活跃时显示 `(dormant)`。
商户	收取付款：付款方众多，大多是稳定币，价格重复出现，带有付款备注或 memo。
DEX	去中心化交易所的程序或资金池。
协议	已知的 DeFi 协议：借贷、质押、永续合约、跨链桥。
协议账户	由程序控制、背后没有私钥的账户：金库、市场、资金池权限账户。以其程序命名：`Kamino protocol account`。没有人为它签名。
验证者	运行 Solana 验证节点：大部分活动是共识投票。

身份	是什么
MEV 套利机器人	它的兑换是原子套利：一笔交易经过多个资金池，以同一种代币开始和结束，最后数量更多。用一种代币换另一种，或从资金池撤出流动性，无论多赚钱都不算。
MEV 机器人	用带优先费的交易刷屏网络，大多数因为别的机器人抢先而失败。至少要有一笔上链的是真实套利；仅仅刷交易只能算机器人，不算 MEV 机器人。
狙击机器人	每次买入不同的新代币，每个只买一次，金额通常相同，并很快卖出。
刷量机器人	以相近的规模反复买卖同几种代币。
捆绑者 / 做市商	在一笔交易里同时操作多个钱包，并把它们当作钱包群来运作：把代币分散到许多钱包、为它们注资或一起被归集。
机器人	签名交易的速度远超人工，且全天候运行。交易、狙击或自动化操作。
Meme 币交易者	在发射平台上交易刚发射的代币。不会给 MEV 机器人这个身份，即使它在 meme 币资金池中操作。
注资钱包	用自己的钱一次性给一批钱包打款：狙击、捆绑或空投农场背后的钱包。之后常把资金再归集回来。
代币创建者	发行过代币：创建该代币的交易由它付费并签名（pump.fun 发射、新的 SPL 代币）。打开代币可以查看谁在发射时买入，以及是否有捆绑。
KOL	已被公开认定的知名 KOL（意见领袖）钱包。

身份	是什么
个人钱包	一个真人：以人的节奏自己签名交易，历史记录不多，交易对手也只有几个。

个人钱包也可能有风险

身份说明钱包是什么；风险说明是否需要担心。从盗币程序收过钱或向混币器存过钱的个人钱包，就是中风险或高风险的个人钱包。