bitcoinmixDetección de sybils en airdrops: cómo se vinculan las wallets
Los airdrops buscan a una sola persona detrás de muchas wallets. Descubre cómo funciona la detección de sybils en airdrops: las señales para vincular wallets de Ethereum, cómo se forman los clústeres, qué hicieron Hop, Arbitrum y LayerZero y cómo acaban marcados usuarios honestos.
La detección de sybils en airdrops es la forma en que los proyectos cripto encuentran a una sola persona detrás de muchas wallets antes de repartir tokens gratis. Los analistas rastrean cómo se financiaron las wallets, cuándo actuaron y adónde fueron sus tokens. Las wallets que comparten esos patrones se agrupan en un clúster. Después se tratan como un solo receptor o se quedan fuera del airdrop.
Hay mucho en juego. En 2024, LayerZero marcó 803.093 direcciones como posibles sybils, cerca del 13 % de los aproximadamente seis millones de wallets que podían recibir su airdrop. Esta guía explica las señales en las que se basa la detección, muestra casos reales y cuenta qué pasa cuando un usuario corriente cae en la red.
¿Qué es un sybil en los airdrops cripto?
Un sybil es una sola persona o grupo que se hace pasar por muchos usuarios independientes. En un airdrop, es alguien que maneja decenas o miles de wallets para reclamar más tokens de los que le tocan a un usuario.
A los proyectos les importa porque los airdrops sirven para premiar a comunidades reales. Cada token que acaba en una granja de wallets es un token que no llega a un usuario genuino.
Las señales que usan los analistas para vincular wallets
| Señal | Qué buscan los analistas | Por qué vincula wallets |
|---|---|---|
| Misma fuente de fondos | Muchas wallets reciben sus primeras monedas desde una misma dirección | Poca gente financia las wallets nuevas de desconocidos |
| Patrones en estrella | Una wallet central envía a decenas de wallets nuevas en poco tiempo | Sugiere un único operador repartiendo gas |
| Cadenas | La wallet A financia a la B, la B a la C, la C a la D | Un relevo que pasa el mismo dinero de mano en mano |
| Sincronía | Wallets que actúan con segundos o minutos de diferencia | Los scripts generan marcas de tiempo casi idénticas |
| Rutas idénticas | Las mismas apps, en la misma secuencia, con importes parecidos | Los usuarios reales casi nunca se comportan igual |
| Salidas compartidas | Tokens o monedas reunidos en una dirección o en una cuenta de exchange | El dinero termina en las mismas manos |
| Actividad mínima | Saldos mínimos o actividad concentrada en uno o dos días | Pensadas para calificar, no para usar el producto |
Ninguna señal prueba nada por sí sola. Los analistas puntúan las wallets con varias a la vez y luego revisan los clústeres que destacan.
Cómo se construye un clúster, paso a paso
- Dibujar el grafo del dinero. Cada wallet se convierte en un punto. Cada transferencia se convierte en una línea entre dos puntos.
- Buscar grupos densos. Los algoritmos de detección de comunidades buscan grupos de wallets más conectadas entre sí que con el resto de la red.
- Revisar el comportamiento dentro de cada grupo. Si coinciden los tiempos, las apps y los importes, las sospechas aumentan.
- Aplicar filtros. Las wallets con saldos muy bajos o con actividad limitada a un periodo corto pierden puntos.
- Decidir el resultado. El clúster se elimina o se agrupa en un solo receptor.
La documentación del airdrop de Arbitrum describe justo ese último paso. Los subgrafos con muchas wallets y mucha conectividad se trataron como probables clústeres de sybils y se agruparon en un único receptor, explica la Arbitrum Foundation.
Tres airdrops que salieron a cazar sybils
Hop Protocol: el modelo de recompensas
En 2022, Hop Protocol excluyó más de 10.000 direcciones tras rastrear las wallets que financiaban a otras más pequeñas. También pagó a "cazadores de sybils" de la comunidad una parte de los tokens marcados, según informó Decrypt. Después, Hop publicó sus clústeres. Airdrops posteriores los reutilizaron, así que una wallet marcada una vez conservó su etiqueta.
Arbitrum: clústeres agrupados en uno
Arbitrum combinó su propio análisis de clústeres con listas conocidas de sybils, incluida la de Hop. En lugar de vetar por completo cada wallet marcada, fusionó los clústeres densos en un solo reclamo.
LayerZero: confiesa o te encontrarán
LayerZero probó un enfoque nuevo en 2024. Los dueños de wallets podían declararse sybils en un plazo de 14 días y conservar el 15 % de la asignación prevista. Más de 100.000 direcciones lo hicieron. Los cazadores de recompensas que encontraban a otros se llevaban una parte, según informó The Defiant. La lista final incluyó 803.093 posibles direcciones sybil.
Por qué las etiquetas van más allá de un airdrop
Las listas de sybils rara vez se quedan en privado. Una vez publicadas, alimentan bases de datos de análisis, otros proyectos y herramientas que puntúan wallets. Una wallet etiquetada en un airdrop puede arrastrar esa etiqueta al siguiente, a veces años después. Esas mismas bases de datos también registran qué wallets interactuaron con exchanges, bridges o un mezclador, lo que añade más contexto a cada dirección.
Por eso tu historial de wallet importa aunque nunca hagas farming de airdrops. Las etiquetas siguen a las direcciones, no a las intenciones.
¿Pueden marcar por error a usuarios corrientes?
Sí. La detección funciona con patrones. Y a veces los usuarios honestos los comparten:
- Wallets familiares financiadas desde la dirección de uno de los padres parecen una estrella.
- Varias wallets personales recargadas desde la misma cuenta de exchange pueden parecer un clúster.
- Traders activos que siguen la misma ruta popular que miles de personas pueden encajar en las reglas de "rutas idénticas".
La propia LayerZero contó al principio más de dos millones de posibles sybils antes de ajustar sus criterios para reducir los falsos positivos. La mayoría de los programas permiten apelar. Guarda pruebas de por qué existen tus wallets por si algún día necesitas hacerlo.
La privacidad personal no es farming de sybils
Usar wallets separadas para ahorrar, gastar y usar apps es un hábito normal de privacidad. No tiene nada que ver con hacerse pasar por muchos usuarios para cobrar una recompensa varias veces. Las reglas de los airdrops juzgan si una persona se hace pasar por una multitud. No castigan a nadie por mantener una wallet privada separada de una pública.
¿Usas wallets separadas por privacidad? Cómo empezar cada una sin historial visible se explica en Financiar una dirección nueva. Los hábitos para el uso diario de Ethereum están en Usar Ethereum de forma anónima.
Guías relacionadas
- ¿Se pueden rastrear las criptomonedas? Bitcoin, Ethereum y Solana
- Cómo usar Ethereum de forma anónima
Preguntas frecuentes
¿Qué significa sybil en cripto?
Significa que una sola entidad controla muchas wallets y se hace pasar por muchos usuarios distintos, normalmente para conseguir más tokens de un airdrop o más votos.
¿Cómo detectan los airdrops las wallets sybil?
Rastrean fuentes de fondos, tiempos, rutas de transacciones y direcciones de salida. Luego agrupan en clústeres las wallets que comparten esos patrones.
¿Se puede quitar una marca de sybil?
A veces. Muchos proyectos tienen un proceso de apelación. Pero una vez publicada la etiqueta, otras bases de datos pueden conservarla.
¿Me marcarán por usar varias wallets?
No por eso solo. Los problemas aparecen cuando las wallets parecen una granja coordinada: fondos de la misma fuente, actividad idéntica y salidas compartidas.
¿Está permitido el farming de sybils?
Las condiciones de los airdrops suelen prohibirlo. Las wallets marcadas pierden parte o la totalidad de su asignación.