bitcoinmixAirdrop-Sybil-Erkennung: So werden Wallets verknüpft
Airdrops suchen die eine Person hinter vielen Wallets. Hier sehen Sie die Signale der Airdrop-Sybil-Erkennung, mit denen Analysten Ethereum-Wallets verknüpfen, wie Cluster entstehen, was Hop, Arbitrum und LayerZero taten und wie ehrliche Nutzer markiert werden.
Die Airdrop-Sybil-Erkennung ist der Weg, auf dem Krypto-Projekte eine Person hinter vielen Wallets aufspüren, bevor sie Gratis-Token verteilen. Analysten verfolgen, wie Wallets finanziert wurden, wann sie aktiv waren und wohin ihre Token flossen. Wallets mit denselben Mustern landen in einem Cluster. Danach gelten sie als ein einziger Empfänger oder fliegen aus dem Airdrop.
Es geht um viel. 2024 markierte LayerZero 803.093 Adressen als mögliche Sybils. Das waren etwa 13 % der rund sechs Millionen Wallets, die für den Airdrop infrage kamen. Dieser Guide zeigt, auf welche Signale die Erkennung setzt, welche echten Fälle es gab und was passiert, wenn ein ganz normaler Nutzer ins Netz gerät.
Was ist ein Sybil bei Krypto-Airdrops?
Ein Sybil ist eine einzelne Person oder Gruppe, die sich als viele unabhängige Nutzer ausgibt. Bei Airdrops heißt das: Jemand betreibt Dutzende oder Tausende Wallets, um mehr Token zu kassieren, als einem Nutzer zustehen.
Projekte stört das, weil Airdrops echte Communitys belohnen sollen. Jeder Token, der an eine Wallet-Farm geht, fehlt einem echten Nutzer.
Die Signale, mit denen Analysten Wallets verknüpfen
| Signal | Worauf Analysten achten | Warum es Wallets verknüpft |
|---|---|---|
| Gemeinsame Finanzierungsquelle | Viele Wallets erhalten ihre ersten Coins von derselben Adresse | Kaum jemand finanziert die neuen Wallets von Fremden |
| Sternmuster | Eine zentrale Wallet schickt in kurzer Zeit Coins an Dutzende frische Wallets | Deutet auf einen Betreiber hin, der Gas verteilt |
| Ketten | Wallet A finanziert B, B finanziert C, C finanziert D | Ein Staffellauf, der dasselbe Geld weiterreicht |
| Timing | Wallets handeln innerhalb von Sekunden oder Minuten nacheinander | Skripte erzeugen fast identische Zeitstempel |
| Identische Pfade | Dieselben Apps, in derselben Reihenfolge, mit ähnlichen Beträgen | Echte Nutzer verhalten sich selten identisch |
| Gemeinsame Ausgänge | Token oder Coins landen gesammelt bei einer Adresse oder einem Börsenkonto | Das Geld endet in denselben Händen |
| Minimale Aktivität | Mindestguthaben oder Aktivität, die in ein, zwei Tage gequetscht ist | Gebaut, um sich zu qualifizieren, nicht um das Produkt zu nutzen |
Kein einzelnes Signal beweist etwas. Analysten bewerten Wallets nach mehreren Signalen zugleich. Dann prüfen sie die Cluster, die dabei auffallen.
So entsteht ein Cluster: Schritt für Schritt
- Den Geldgraphen zeichnen. Jede Wallet wird zu einem Punkt. Jede Überweisung wird zu einer Linie zwischen zwei Punkten.
- Dichte Gruppen finden. Algorithmen zur Community-Erkennung suchen Gruppen von Wallets, die untereinander stärker verbunden sind als mit dem Rest des Netzwerks.
- Das Verhalten in jeder Gruppe prüfen. Gleiches Timing, gleiche Apps und gleiche Beträge erhärten den Verdacht.
- Filter anwenden. Wallets mit sehr kleinem Guthaben oder mit Aktivität in einem kurzen Zeitfenster verlieren Punkte.
- Über das Ergebnis entscheiden. Der Cluster wird entweder entfernt oder zu einem Empfänger zusammengelegt.
Die Airdrop-Dokumentation von Arbitrum beschreibt genau diesen letzten Schritt. Teilgraphen mit vielen Wallets und hoher Vernetzung galten als wahrscheinliche Sybil-Cluster und wurden zu einem einzigen Empfänger zusammengelegt, erklärt die Arbitrum Foundation.
Drei Airdrops, die Sybils gejagt haben
Hop Protocol: Das Kopfgeld-Modell
2022 schloss Hop Protocol mehr als 10.000 Adressen aus. Zuvor hatte es Finanzierungs-Wallets zurückverfolgt, die kleinere Wallets mit Startkapital versorgten. Außerdem zahlte Hop „Sybil-Jägern“ aus der Community einen Anteil der markierten Token, berichtete Decrypt. Anschließend veröffentlichte Hop seine Cluster. Spätere Airdrops nutzten sie erneut. Eine einmal markierte Wallet behielt ihr Label also.
Arbitrum: Cluster zu einem zusammengelegt
Arbitrum kombinierte eigenes Clustering mit bekannten Sybil-Listen, darunter die von Hop. Statt jede markierte Wallet komplett zu sperren, fasste Arbitrum dichte Cluster zu einem einzigen Claim zusammen.
LayerZero: Gestehen oder entdeckt werden
LayerZero probierte 2024 einen neuen Ansatz aus. Wallet-Besitzer konnten sich innerhalb von 14 Tagen selbst als Sybil melden und 15 % ihrer geplanten Zuteilung behalten. Über 100.000 Adressen taten das. Kopfgeldjäger, die andere aufspürten, bekamen einen Anteil, berichtete The Defiant. Die finale Liste nannte 803.093 mögliche Sybil-Adressen.
Warum Labels über einen Airdrop hinaus wandern
Sybil-Listen bleiben selten privat. Sind sie einmal veröffentlicht, fließen sie in Analyse-Datenbanken, andere Projekte und Tools zur Wallet-Bewertung ein. Eine Wallet, die bei einem Airdrop markiert wurde, kann diese Markierung in den nächsten mitnehmen, manchmal noch Jahre später. Dieselben Datenbanken erfassen auch, welche Wallets mit Börsen, Bridges oder einem Mixer interagiert haben. So bekommt jede Adresse noch mehr Kontext.
Deshalb zählt Ihre Wallet-Historie, selbst wenn Sie nie Airdrops farmen. Labels hängen an Adressen, nicht an Absichten.
Können normale Nutzer versehentlich markiert werden?
Ja. Die Erkennung arbeitet mit Mustern. Ehrliche Nutzer zeigen manchmal dieselben:
- Familien-Wallets, die von der Adresse eines Elternteils finanziert wurden, sehen wie ein Stern aus.
- Mehrere private Wallets, die vom selben Börsenkonto aufgeladen wurden, können wie ein Cluster wirken.
- Aktive Trader, die dieselbe beliebte Route nehmen wie Tausende andere, können unter die Regel „identische Pfade“ fallen.
LayerZero selbst zählte zunächst über zwei Millionen mögliche Sybils, bevor es seine Kriterien verschärfte, um Fehlalarme zu reduzieren. Die meisten Programme bieten einen Einspruch an. Dokumentieren Sie, warum Ihre Wallets existieren, falls Sie jemals Einspruch einlegen müssen.
Privatsphäre ist kein Sybil-Farming
Getrennte Wallets für Ersparnisse, Ausgaben und Apps zu nutzen, ist eine normale Gewohnheit für mehr Privatsphäre. Das ist etwas anderes, als sich als viele Nutzer auszugeben, um eine Belohnung mehrfach zu kassieren. Airdrop-Regeln beurteilen, ob sich eine Person als Menge ausgibt. Sie bestrafen niemanden dafür, eine private Wallet von einer öffentlichen zu trennen.
Sie nutzen getrennte Wallets für Ihre Privatsphäre? Wie Sie jede davon ohne sichtbare Vorgeschichte starten, erklärt Eine frische Adresse finanzieren. Gewohnheiten für den Ethereum-Alltag finden Sie in Ethereum anonym nutzen.
Weitere Ratgeber
- Kann man Krypto zurückverfolgen? Bitcoin, Ethereum und Solana erklärt
- Ethereum anonym nutzen: So schützt du deine Privatsphäre
Häufig gestellte Fragen
Was bedeutet Sybil bei Krypto?
Es bedeutet, dass eine Partei viele Wallets kontrolliert und dabei vorgibt, viele verschiedene Nutzer zu sein, meist um mehr Airdrop-Token oder Stimmen zu sammeln.
Wie erkennen Airdrops Sybil-Wallets?
Sie erfassen Finanzierungsquellen, Timing, Transaktionspfade und Ausgangsadressen. Dann gruppieren sie Wallets mit denselben Mustern zu Clustern.
Lässt sich eine Sybil-Markierung entfernen?
Manchmal. Viele Projekte bieten ein Einspruchsverfahren an. Ist ein Label aber einmal veröffentlicht, können andere Datenbanken es behalten.
Werde ich markiert, wenn ich mehrere Wallets nutze?
Nicht allein deshalb. Probleme entstehen, wenn Wallets wie eine koordinierte Farm aussehen: gemeinsame Finanzierung, identische Aktivität und gemeinsame Ausgänge.
Ist Sybil-Farming erlaubt?
Die Airdrop-Bedingungen verbieten es meist. Markierte Wallets verlieren ihre Zuteilung ganz oder teilweise.