bitcoinmixDeteção de sybil em airdrops: como as carteiras são ligadas
Os airdrops procuram uma só pessoa por trás de muitas carteiras. Veja os sinais que os analistas usam para ligar carteiras Ethereum, como se formam os clusters, o que fizeram a Hop, a Arbitrum e a LayerZero e como utilizadores honestos acabam sinalizados.
A deteção de sybil em airdrops é a forma como os projetos cripto descobrem uma só pessoa por trás de muitas carteiras antes de distribuírem tokens gratuitos. Os analistas mapeiam como as carteiras foram financiadas, quando agiram e para onde foram os seus tokens. As carteiras que partilham esses padrões são agrupadas num cluster. Depois, o cluster é tratado como um único destinatário ou excluído do airdrop.
Os números são grandes. Em 2024, a LayerZero sinalizou 803.093 endereços como potenciais sybils, cerca de 13% das carteiras elegíveis para o seu airdrop, que eram aproximadamente seis milhões. Este guia explica os sinais em que a deteção se baseia, mostra casos reais e o que acontece quando um utilizador comum fica preso na rede.
O que é um sybil nos airdrops cripto?
Um sybil é uma única pessoa ou grupo que se faz passar por muitos utilizadores independentes. No contexto dos airdrops, é alguém que gere dezenas ou milhares de carteiras para receber mais tokens do que um só utilizador deveria receber.
Os projetos preocupam-se porque os airdrops servem para recompensar comunidades reais. Cada token que vai parar a uma farm de carteiras é um token que não chega a um utilizador genuíno.
Os sinais da deteção de sybil para ligar carteiras
| Sinal | O que os analistas procuram | Porque liga as carteiras |
|---|---|---|
| Fonte de financiamento comum | Muitas carteiras a receber as primeiras moedas do mesmo endereço | Poucas pessoas financiam carteiras novas de desconhecidos |
| Padrões em estrela | Uma carteira central a enviar para dezenas de carteiras novas num curto espaço de tempo | Sugere um só operador a distribuir gas |
| Cadeias | A carteira A financia a B, a B financia a C, a C financia a D | Uma estafeta que passa o mesmo dinheiro adiante |
| Sincronização | Carteiras a agir com segundos ou minutos de diferença | Os scripts produzem timestamps quase idênticos |
| Percursos idênticos | As mesmas apps, na mesma sequência, com valores semelhantes | Utilizadores reais raramente se comportam de forma idêntica |
| Saídas comuns | Tokens ou moedas enviados para um só endereço ou uma só conta numa exchange | O dinheiro acaba nas mesmas mãos |
| Atividade mínima | Saldos no mínimo indispensável ou atividade concentrada em um ou dois dias | Feitas para se qualificarem, não para usarem o produto |
Nenhum sinal, sozinho, prova alguma coisa. Os analistas avaliam as carteiras em vários sinais ao mesmo tempo e depois olham para os clusters que se destacam.
Como se constrói um cluster, passo a passo
- Desenhar o grafo do dinheiro. Cada carteira passa a ser um ponto. Cada transferência passa a ser uma linha entre dois pontos.
- Encontrar grupos densos. Algoritmos de deteção de comunidades procuram grupos de carteiras mais ligadas entre si do que ao resto da rede.
- Verificar o comportamento dentro de cada grupo. Horários, apps e valores coincidentes reforçam a suspeita.
- Aplicar filtros. Carteiras com saldos muito baixos ou com atividade limitada a um curto período perdem pontos.
- Decidir o resultado. O cluster é removido ou reduzido a um único destinatário.
A documentação do airdrop da Arbitrum descreve exatamente este último passo. Subgrafos com muitas carteiras e alta conectividade foram tratados como prováveis clusters sybil e depois reduzidos a um único destinatário, explica a Arbitrum Foundation.
Três airdrops que caçaram sybils
Hop Protocol: o modelo de recompensa
Em 2022, o Hop Protocol excluiu mais de 10.000 endereços depois de rastrear carteiras de financiamento que alimentavam outras mais pequenas. Também pagou a "caçadores de sybils" da comunidade uma parte dos tokens sinalizados, noticiou o Decrypt. A seguir, a Hop publicou os seus clusters. Airdrops posteriores reutilizaram-nos, por isso uma carteira sinalizada uma vez manteve a etiqueta.
Arbitrum: clusters reduzidos a um só
A Arbitrum combinou o seu próprio clustering com listas de sybils conhecidas, incluindo a da Hop. Em vez de banir de vez todas as carteiras sinalizadas, fundiu os clusters densos num único claim.
LayerZero: confessar ou ser descoberto
A LayerZero tentou uma abordagem nova em 2024. Os donos das carteiras podiam autodenunciar-se como sybils no prazo de 14 dias e ficar com 15% da alocação prevista. Mais de 100.000 endereços fizeram-no. Os caçadores de recompensas que encontrassem outros recebiam uma parte, noticiou o The Defiant. A lista final indicava 803.093 potenciais endereços sybil.
Porque é que as etiquetas vão além de um airdrop
As listas de sybils raramente ficam privadas. Depois de publicadas, alimentam bases de dados de análise, outros projetos e ferramentas de pontuação de carteiras. Uma carteira marcada num airdrop pode levar essa marca para o seguinte, por vezes anos depois. As mesmas bases de dados registam também que carteiras interagiram com exchanges, bridges ou um misturador, o que acrescenta mais contexto a cada endereço.
É por isso que o histórico da sua carteira importa, mesmo que nunca faça farming de airdrops. As etiquetas seguem os endereços, não as intenções.
Utilizadores comuns podem ser sinalizados por engano?
Sim. A deteção funciona com padrões. Por vezes, utilizadores honestos também os partilham:
- Carteiras de família financiadas a partir do endereço de um dos pais parecem uma estrela.
- Várias carteiras pessoais carregadas a partir da mesma conta numa exchange podem parecer um cluster.
- Traders ativos que seguem o mesmo percurso popular que milhares de outros podem encaixar nas regras de "percurso idêntico".
A própria LayerZero contou inicialmente mais de dois milhões de potenciais sybils, antes de restringir os critérios para reduzir os falsos positivos. A maioria dos programas permite recurso. Guarde registos do motivo pelo qual cada carteira existe, caso um dia precise de recorrer.
Privacidade pessoal não é farming de sybils
Usar carteiras separadas para poupanças, gastos e apps é um hábito normal de privacidade. É diferente de fingir ser muitos utilizadores para receber a mesma recompensa várias vezes. As regras dos airdrops avaliam se uma pessoa se faz passar por uma multidão. Não castigam quem mantém uma carteira privada separada de uma pública.
Mantém carteiras separadas por privacidade? Como começar cada uma sem histórico visível está explicado em Financiar um endereço novo. Hábitos para o uso diário de Ethereum são abordados em Usar Ethereum de forma anónima.
Guias relacionados
Perguntas frequentes
O que significa sybil em cripto?
Significa uma única entidade que controla muitas carteiras e se faz passar por muitos utilizadores separados, normalmente para recolher mais tokens de airdrop ou mais votos.
Como funciona a deteção de sybil em airdrops?
Os projetos mapeiam fontes de financiamento, horários, percursos das transações e endereços de saída. Depois, agrupam em clusters as carteiras que partilham esses padrões.
É possível remover uma marca de sybil?
Por vezes. Muitos projetos têm um processo de recurso. No entanto, depois de uma etiqueta ser publicada, outras bases de dados podem mantê-la.
Usar várias carteiras vai fazer com que seja sinalizado?
Não por si só. Os problemas surgem quando as carteiras parecem uma farm coordenada: financiamento comum, atividade idêntica e saídas comuns.
O farming de sybils é permitido?
Os termos dos airdrops normalmente proíbem-no. As carteiras sinalizadas perdem parte ou a totalidade da sua alocação.