bitcoinmixDétection des sybils en airdrop : comment les wallets sont reliés
Les airdrops traquent la personne unique derrière de nombreux wallets. Découvrez la détection des sybils en airdrop : les signaux qui relient les wallets Ethereum, la création des clusters, les choix de Hop, Arbitrum et LayerZero, et comment des utilisateurs honnêtes sont signalés.
La détection des sybils lors des airdrops permet aux projets crypto de repérer une seule personne derrière de nombreux wallets avant de distribuer des tokens gratuits. Les analystes retracent la façon dont les wallets ont été financés, le moment où ils ont agi et la destination de leurs tokens. Les wallets qui partagent ces schémas sont regroupés en cluster. Ils sont ensuite traités comme un seul bénéficiaire, ou exclus de l'airdrop.
Les enjeux sont énormes. En 2024, LayerZero a signalé 803 093 adresses comme sybils potentiels, soit environ 13 % des quelque six millions de wallets éligibles à son airdrop. Ce guide explique les signaux sur lesquels repose la détection, présente des cas réels et montre ce qui arrive quand un utilisateur ordinaire se retrouve pris dans les mailles du filet.
Qu'est-ce qu'un sybil dans les airdrops crypto ?
Un sybil est une seule personne ou un seul groupe qui se fait passer pour de nombreux utilisateurs indépendants. Dans un airdrop, c'est quelqu'un qui gère des dizaines ou des milliers de wallets pour réclamer plus de tokens qu'un utilisateur ne devrait en recevoir.
Les projets y tiennent, car les airdrops doivent récompenser de vraies communautés. Chaque token qui part vers une ferme de wallets est un token qui n'arrive pas à un vrai utilisateur.
Les signaux utilisés par les analystes pour relier les wallets
| Signal | Ce que cherchent les analystes | Pourquoi cela relie les wallets |
|---|---|---|
| Source de financement commune | De nombreux wallets reçoivent leurs premières cryptos d'une même adresse | Peu de gens financent les nouveaux wallets d'inconnus |
| Schémas en étoile | Un wallet central envoie des fonds à des dizaines de wallets neufs en peu de temps | Suggère un seul opérateur qui distribue du gas |
| Chaînes | Le wallet A finance B, B finance C, C finance D | Un relais qui fait passer le même argent |
| Timing | Des wallets qui agissent à quelques secondes ou minutes d'intervalle | Les scripts produisent des horodatages quasi identiques |
| Parcours identiques | Les mêmes apps, dans la même séquence, avec des montants similaires | Les vrais utilisateurs se comportent rarement de façon identique |
| Sorties communes | Tokens ou cryptos regroupés vers une adresse ou un compte d'exchange | L'argent finit entre les mêmes mains |
| Activité minimale | Soldes au strict minimum ou activité concentrée sur un ou deux jours | Conçus pour être éligibles, pas pour utiliser le produit |
Aucun signal isolé ne prouve quoi que ce soit. Les analystes notent les wallets sur plusieurs signaux à la fois. Ils examinent ensuite les clusters qui ressortent.
Comment un cluster se construit, étape par étape
- Tracer le graphe de l'argent. Chaque wallet devient un point. Chaque transfert devient une ligne entre deux points.
- Repérer les groupes denses. Des algorithmes de détection de communautés cherchent des groupes de wallets plus connectés entre eux qu'avec le reste du réseau.
- Vérifier le comportement dans chaque groupe. Un timing, des apps et des montants identiques renforcent les soupçons.
- Appliquer des filtres. Les wallets aux soldes très faibles ou à l'activité limitée à une courte période perdent des points.
- Trancher. Le cluster est soit supprimé, soit fusionné en un seul bénéficiaire.
La documentation de l'airdrop d'Arbitrum décrit précisément cette dernière étape. Les sous-graphes comptant beaucoup de wallets et une forte connectivité ont été traités comme des clusters sybils probables, puis fusionnés en un seul bénéficiaire, explique l'Arbitrum Foundation.
Trois airdrops qui ont traqué les sybils
Hop Protocol : le modèle des primes
En 2022, Hop Protocol a exclu plus de 10 000 adresses après avoir remonté la piste des wallets qui alimentaient des wallets plus petits. Le projet a aussi versé aux « chasseurs de sybils » de la communauté une part des tokens signalés, selon Decrypt. Hop a ensuite publié ses clusters. Des airdrops ultérieurs les ont réutilisés : un wallet signalé une fois a gardé son étiquette.
Arbitrum : des clusters fusionnés en un seul
Arbitrum a combiné un clustering maison avec des listes de sybils connues, dont celle de Hop. Au lieu d'exclure purement et simplement chaque wallet signalé, il a fusionné les clusters denses en une seule réclamation.
LayerZero : avouer ou être démasqué
LayerZero a tenté une approche inédite en 2024. Les détenteurs de wallets pouvaient se déclarer sybils dans un délai de 14 jours et conserver 15 % de leur allocation prévue. Plus de 100 000 adresses l'ont fait. Les chasseurs de primes qui en débusquaient d'autres touchaient une part, selon The Defiant. La liste finale comptait 803 093 adresses sybils potentielles.
Pourquoi les étiquettes dépassent un seul airdrop
Les listes de sybils restent rarement privées. Une fois publiées, elles alimentent des bases de données d'analyse, d'autres projets et des outils de notation de wallets. Un wallet étiqueté lors d'un airdrop peut garder cette étiquette pour le suivant, parfois des années plus tard. Ces mêmes bases de données enregistrent aussi quels wallets ont interagi avec des exchanges, des bridges ou un mixeur, ce qui ajoute du contexte à chaque adresse.
C'est pourquoi l'historique de votre wallet compte, même si vous ne faites jamais de farming d'airdrops. Les étiquettes suivent les adresses, pas les intentions.
Un utilisateur ordinaire peut-il être signalé par erreur ?
Oui. La détection repose sur des schémas. Et les utilisateurs honnêtes les partagent parfois :
- Des wallets familiaux financés depuis l'adresse d'un parent ressemblent à une étoile.
- Plusieurs wallets personnels rechargés depuis le même compte d'exchange peuvent ressembler à un cluster.
- Des traders actifs qui suivent le même parcours populaire que des milliers d'autres peuvent tomber sous les règles de « parcours identiques ».
LayerZero a d'abord compté plus de deux millions de sybils potentiels, avant de resserrer ses critères pour limiter les faux positifs. La plupart des programmes prévoient un recours. Gardez une trace de la raison d'être de vos wallets, au cas où vous devriez un jour faire appel.
La vie privée n'est pas du farming de sybils
Utiliser des wallets distincts pour l'épargne, les dépenses et les apps est une habitude normale de confidentialité. Cela n'a rien à voir avec le fait de se faire passer pour plusieurs utilisateurs afin de toucher plusieurs fois la même récompense. Les règles des airdrops jugent si une personne se fait passer pour une foule. Elles ne sanctionnent pas quelqu'un qui garde un wallet privé à l'écart d'un wallet public.
Vous gardez des wallets distincts par souci de confidentialité ? Pour démarrer chacun sans historique visible, lisez Financer une nouvelle adresse. Les bonnes habitudes pour utiliser Ethereum au quotidien sont détaillées dans Utiliser Ethereum anonymement.
Guides associés
- Peut-on tracer les cryptos ? Bitcoin, Ethereum et Solana expliqués
- Comment utiliser Ethereum anonymement
Questions fréquentes
Que signifie sybil dans la crypto ?
Cela désigne une seule entité qui contrôle de nombreux wallets en se faisant passer pour plusieurs utilisateurs distincts, en général pour obtenir plus de tokens d'airdrop ou plus de votes.
Comment les airdrops détectent-ils les wallets sybils ?
Ils cartographient les sources de financement, le timing, les parcours des transactions et les adresses de sortie. Ils regroupent ensuite en clusters les wallets qui partagent ces schémas.
Un signalement sybil peut-il être retiré ?
Parfois. Beaucoup de projets proposent une procédure de recours. Mais une fois l'étiquette publiée, d'autres bases de données peuvent la conserver.
Utiliser plusieurs wallets me fera-t-il signaler ?
Pas à lui seul. Les problèmes surviennent quand les wallets ressemblent à une ferme coordonnée : financement commun, activité identique et sorties communes.
Le farming de sybils est-il autorisé ?
Les conditions des airdrops l'interdisent en général. Les wallets signalés perdent tout ou partie de leur allocation.