bitcoinmixRilevamento sybil negli airdrop: come vengono collegati i wallet
Gli airdrop cercano la singola persona dietro molti wallet. Ecco i segnali che gli analisti usano per collegare i wallet Ethereum, come nascono i cluster, cosa hanno fatto Hop, Arbitrum e LayerZero e perché anche utenti onesti finiscono segnalati.
Il rilevamento sybil negli airdrop è il modo in cui i progetti crypto scoprono una sola persona dietro molti wallet, prima di distribuire token gratuiti. Gli analisti ricostruiscono come sono stati finanziati i wallet, quando hanno agito e dove sono finiti i loro token. I wallet che condividono questi schemi vengono raggruppati in un cluster. Poi il cluster viene trattato come un unico destinatario oppure escluso dall'airdrop.
La posta in gioco è alta. Nel 2024 LayerZero ha segnalato 803.093 indirizzi come potenziali sybil, circa il 13% dei wallet idonei al suo airdrop, che erano all'incirca sei milioni. Questa guida spiega i segnali su cui si basa il rilevamento, mostra casi reali e racconta cosa succede quando un utente comune resta impigliato nella rete.
Cos'è un sybil negli airdrop crypto?
Un sybil è una singola persona, o un gruppo, che si finge tanti utenti indipendenti. Nel mondo degli airdrop è chi gestisce decine o migliaia di wallet per ottenere più token di quanti spettino a un singolo utente.
Ai progetti importa perché gli airdrop servono a premiare community reali. Ogni token che finisce in una farm di wallet è un token che non arriva a un utente vero.
I segnali del rilevamento sybil per collegare i wallet
| Segnale | Cosa cercano gli analisti | Perché collega i wallet |
|---|---|---|
| Fonte di finanziamento comune | Molti wallet che ricevono le prime monete dallo stesso indirizzo | Poche persone finanziano i wallet nuovi di sconosciuti |
| Schemi a stella | Un wallet centrale che invia fondi a decine di wallet nuovi in poco tempo | Fa pensare a un unico operatore che distribuisce il gas |
| Catene | Il wallet A finanzia B, B finanzia C, C finanzia D | Una staffetta che passa avanti lo stesso denaro |
| Tempistica | Wallet che agiscono a pochi secondi o minuti l'uno dall'altro | Gli script producono timestamp quasi identici |
| Percorsi identici | Le stesse app, nella stessa sequenza, con importi simili | Gli utenti reali raramente si comportano in modo identico |
| Uscite comuni | Token o monete spostati verso un solo indirizzo o un solo account exchange | Il denaro finisce nelle stesse mani |
| Attività minima | Saldi al minimo indispensabile o attività concentrata in un giorno o due | Pensati per qualificarsi, non per usare il prodotto |
Nessun segnale da solo prova qualcosa. Gli analisti valutano i wallet su più segnali insieme, poi guardano i cluster che si accendono.
Come si costruisce un cluster, passo dopo passo
- Disegnare il grafo del denaro. Ogni wallet diventa un punto. Ogni trasferimento diventa una linea tra due punti.
- Trovare i gruppi densi. Gli algoritmi di community detection cercano gruppi di wallet più collegati tra loro che al resto della rete.
- Controllare il comportamento in ogni gruppo. Tempi, app e importi uguali rafforzano il sospetto.
- Applicare i filtri. I wallet con saldi molto bassi o con attività limitata a un breve periodo perdono punti.
- Decidere l'esito. Il cluster viene rimosso oppure ridotto a un unico destinatario.
La documentazione dell'airdrop di Arbitrum descrive proprio quest'ultimo passaggio. I sottografi con molti wallet e alta connettività sono stati trattati come probabili cluster sybil, poi ridotti a un unico destinatario, spiega l'Arbitrum Foundation.
Tre airdrop a caccia di sybil
Hop Protocol: il modello a ricompensa
Nel 2022 Hop Protocol ha escluso oltre 10.000 indirizzi dopo aver tracciato i wallet di finanziamento che alimentavano quelli più piccoli. Ha anche pagato ai "sybil hunter" della community una parte dei token segnalati, ha riportato Decrypt. Poi Hop ha pubblicato i suoi cluster. Gli airdrop successivi li hanno riutilizzati, quindi un wallet segnalato una volta ha mantenuto l'etichetta.
Arbitrum: cluster ridotti a uno
Arbitrum ha combinato il proprio clustering con liste sybil note, tra cui quella di Hop. Invece di escludere del tutto ogni wallet segnalato, ha fuso i cluster densi in un unico claim.
LayerZero: confessa o verrai scoperto
Nel 2024 LayerZero ha provato un approccio nuovo. I proprietari dei wallet potevano autodenunciarsi come sybil entro 14 giorni e tenere il 15% dell'allocazione prevista. Oltre 100.000 indirizzi lo hanno fatto. I cacciatori di taglie che ne trovavano altri ricevevano una quota, ha riportato The Defiant. La lista finale conteneva 803.093 potenziali indirizzi sybil.
Perché le etichette vanno oltre un singolo airdrop
Le liste sybil raramente restano private. Una volta pubblicate, alimentano database di analisi, altri progetti e strumenti di scoring dei wallet. Un wallet etichettato in un airdrop può portarsi dietro l'etichetta in quello successivo, a volte anni dopo. Gli stessi database registrano anche quali wallet hanno interagito con exchange, bridge o un mixer, aggiungendo altro contesto a ogni indirizzo.
Per questo la cronologia del tuo wallet conta anche se non fai mai farming di airdrop. Le etichette seguono gli indirizzi, non le intenzioni.
Gli utenti comuni possono essere segnalati per errore?
Sì. Il rilevamento lavora sugli schemi. A volte anche gli utenti onesti li condividono:
- Wallet di famiglia finanziati dall'indirizzo di un genitore sembrano una stella.
- Più wallet personali ricaricati dallo stesso account exchange possono sembrare un cluster.
- Trader attivi che seguono lo stesso percorso popolare di migliaia di altri possono rientrare nelle regole sul "percorso identico".
LayerZero stessa aveva inizialmente contato oltre due milioni di potenziali sybil, prima di restringere i criteri per ridurre i falsi positivi. La maggior parte dei programmi prevede un ricorso. Conserva traccia del motivo per cui esistono i tuoi wallet, nel caso tu debba presentarne uno.
La privacy personale non è sybil farming
Usare wallet separati per risparmi, spese e app è una normale abitudine di privacy. È diverso dal fingersi tanti utenti per riscuotere più volte la stessa ricompensa. Le regole degli airdrop giudicano se una persona si spaccia per una folla. Non puniscono chi tiene un wallet privato separato da uno pubblico.
Tieni wallet separati per privacy? Come far partire ognuno senza una cronologia visibile è spiegato in Finanziare un indirizzo nuovo. Le abitudini per l'uso quotidiano di Ethereum sono trattate in Usare Ethereum in modo anonimo.
Guide correlate
- Le criptovalute sono tracciabili? Bitcoin, Ethereum e Solana spiegati
- Come usare Ethereum in modo anonimo
Domande frequenti
Cosa significa sybil nelle crypto?
Indica un'unica entità che controlla molti wallet fingendosi tanti utenti separati, di solito per raccogliere più token di un airdrop o più voti.
Come funziona il rilevamento sybil negli airdrop?
Si ricostruiscono fonti di finanziamento, tempistiche, percorsi delle transazioni e indirizzi di uscita. Poi i wallet che condividono questi schemi vengono raggruppati in cluster.
Si può rimuovere un'etichetta sybil?
A volte. Molti progetti prevedono una procedura di ricorso. Una volta pubblicata un'etichetta, però, altri database possono conservarla.
Usare più wallet mi farà segnalare?
Non di per sé. I problemi nascono quando i wallet sembrano una farm coordinata: finanziamento comune, attività identica e uscite comuni.
Il sybil farming è consentito?
Di solito i termini degli airdrop lo vietano. I wallet segnalati perdono una parte o tutta la loro allocazione.