Коротко: делюсь парой on-chain паттернов, которые лично я считаю тревожными (и прошу вас добавить свои наблюдения):
внезапное дробление больших балансов на много мелких адресов (smurfing)
добавление LP одним «молодым» кошельком, созданным в последние 24–48 часов
Делайте быстрые проверки, кто что увидел за последний месяц?
Добавлю: массовая продажа на DEX с последующим выводом на CEX - ещё один тревожный знак
Смотрите timestamps, часто действия идут в ночные часы по UTC
Smurfing часто сопровождается повышенной активностью в telegram: бот-кампании, перекройки описаний. Синхронность on-chain + off-chain - это сильный сигнал. Практика: делаю watchlist адресов и подписываюсь на alerts.
Люблю такие игры - «найди флаг» 
Если видите большое количество маленьких переводов на адреса, проверьте, какие токены на этих адресах, иногда это переклейки с других скамов