bitcoinmixСибилы в аирдропах: как находят и связывают кошельки
Аирдропы ищут одного человека за множеством кошельков. Узнайте, по каким сигналам аналитики связывают кошельки Ethereum, как строятся кластеры, что сделали Hop, Arbitrum и LayerZero и почему в список сибилов попадают честные пользователи.
Сибилы в аирдропах — это один человек, который прячется за множеством кошельков, чтобы получить больше бесплатных токенов. Обнаружение сибилов помогает криптопроектам найти таких людей до раздачи. Аналитики смотрят, откуда кошельки получили первые монеты, когда они совершали действия и куда ушли их токены. Кошельки с общими признаками объединяют в кластер. Затем его считают одним получателем или исключают из аирдропа.
Ставки высоки. В 2024 году LayerZero отметил 803 093 адреса как потенциальных сибилов. Это около 13% из примерно шести миллионов кошельков, которые имели право на его аирдроп. В этом гайде разобраны сигналы, на которых держится обнаружение, реальные кейсы и то, что бывает, когда в сеть попадает обычный пользователь.
Кто такой сибил в аирдропах?
Сибил — это один человек или группа, которые выдают себя за множество независимых пользователей. В аирдропах это тот, кто держит десятки или тысячи кошельков, чтобы забрать больше токенов, чем положено одному пользователю.
Проектам это важно, потому что аирдроп должен награждать настоящее сообщество. Каждый токен, который уходит на ферму кошельков, не достаётся реальному пользователю.
Сигналы, по которым аналитики связывают кошельки
| Сигнал | Что ищут аналитики | Почему это связывает кошельки |
|---|---|---|
| Общий источник средств | Много кошельков получают первые монеты с одного адреса | Мало кто отправляет монеты на новые кошельки незнакомцев |
| Схема «звезда» | Один центральный кошелёк за короткое время отправляет монеты на десятки новых кошельков | Похоже на одного оператора, который раздаёт газ |
| Цепочки | Кошелёк A отправляет монеты на B, B на C, C на D | Эстафета, которая передаёт одни и те же деньги дальше |
| Тайминг | Кошельки действуют с разницей в секунды или минуты | Скрипты дают почти одинаковые метки времени |
| Одинаковые маршруты | Те же приложения, в той же последовательности, с похожими суммами | Реальные пользователи редко ведут себя одинаково |
| Общие точки вывода | Токены или монеты собираются на один адрес или один аккаунт на бирже | Деньги оказываются в одних руках |
| Минимальная активность | Минимальные балансы или вся активность за день-два | Создано, чтобы пройти критерии, а не чтобы пользоваться продуктом |
Ни один сигнал сам по себе ничего не доказывает. Аналитики оценивают кошельки сразу по нескольким признакам и смотрят, какие кластеры подсвечиваются.
Как строится кластер: шаг за шагом
- Нарисовать граф денег. Каждый кошелёк становится точкой. Каждый перевод становится линией между двумя точками.
- Найти плотные группы. Алгоритмы поиска сообществ ищут группы кошельков, которые связаны друг с другом сильнее, чем с остальной сетью.
- Проверить поведение внутри группы. Совпадения по времени, приложениям и суммам усиливают подозрения.
- Применить фильтры. Кошельки с очень низким балансом или с активностью в узком окне теряют баллы.
- Принять решение. Кластер либо исключают, либо объединяют в одного получателя.
Документация аирдропа Arbitrum описывает именно этот последний шаг. Подграфы с большим числом кошельков и высокой связностью считались вероятными сибил-кластерами и объединялись в одного получателя, поясняет Arbitrum Foundation.
Три аирдропа, которые охотились на сибилов
Hop Protocol: модель вознаграждений
В 2022 году Hop Protocol исключил более 10 000 адресов, отследив кошельки, которые снабжали монетами более мелкие. Проект также платил «охотникам на сибилов» из сообщества долю отмеченных токенов, сообщил Decrypt. Затем Hop опубликовал свои кластеры. Следующие аирдропы использовали их повторно, поэтому однажды отмеченный кошелёк сохранял свою метку.
Arbitrum: кластеры объединяют в одного получателя
Arbitrum совместил собственную кластеризацию с известными списками сибилов, включая список Hop. Вместо того чтобы сразу банить каждый отмеченный кошелёк, проект объединял плотные кластеры в одну заявку на токены.
LayerZero: признайся или тебя найдут
В 2024 году LayerZero попробовал новый подход. Владельцы кошельков могли в течение 14 дней сами признаться, что они сибилы, и сохранить 15% запланированной аллокации. Так поступили более 100 000 адресов. Охотники за вознаграждением, которые находили других, получали свою долю, сообщил The Defiant. В итоговом списке оказалось 803 093 потенциальных сибил-адреса.
Почему метки выходят за рамки одного аирдропа
Списки сибилов редко остаются закрытыми. После публикации они попадают в аналитические базы данных, другие проекты и сервисы оценки кошельков. Кошелёк, отмеченный в одном аирдропе, может унести эту метку в следующий, иногда спустя годы. Те же базы данных фиксируют, какие кошельки взаимодействовали с биржами, мостами или миксером, и добавляют контекст к каждому адресу.
Поэтому история кошелька важна, даже если вы никогда не фармите аирдропы. Метки следуют за адресами, а не за намерениями.
Может ли обычный пользователь попасть в список по ошибке?
Да. Обнаружение работает по шаблонам. Честные пользователи иногда под них попадают:
- Семейные кошельки, которые получили монеты с адреса одного из родителей, выглядят как «звезда».
- Несколько личных кошельков, получивших монеты с одного аккаунта на бирже, могут выглядеть как кластер.
- Активные трейдеры, которые идут тем же популярным маршрутом, что и тысячи других, могут попасть под правило «одинаковых маршрутов».
Сам LayerZero сначала насчитал более двух миллионов потенциальных сибилов, а затем сузил критерии, чтобы сократить ложные срабатывания. В большинстве программ можно подать апелляцию. Сохраняйте записи о том, зачем вам каждый кошелёк, на случай если она понадобится.
Личная приватность — это не сибил-фарминг
Отдельные кошельки для накоплений, расходов и приложений — обычная привычка для приватности. Это не то же самое, что выдавать себя за множество пользователей, чтобы много раз получить одну награду. Правила аирдропов проверяют, не выдаёт ли себя один человек за толпу. Они не наказывают за то, что личный кошелёк хранится отдельно от публичного.
Держите отдельные кошельки ради приватности? Как начать каждый из них без видимой истории, описано в гайде Новый адрес без истории. Привычки для повседневного использования Ethereum собраны в гайде Как пользоваться Ethereum анонимно.
Похожие руководства
Часто задаваемые вопросы
Что значит «сибил» в крипте?
Это один владелец, который управляет множеством кошельков и выдаёт себя за множество отдельных пользователей. Обычно ради того, чтобы собрать больше токенов в аирдропе или больше голосов.
Как аирдропы находят сибил-кошельки?
Они изучают источники средств, тайминг, маршруты транзакций и адреса вывода. Затем объединяют кошельки с общими признаками в кластеры.
Можно ли снять метку сибила?
Иногда. Многие проекты проводят процедуру апелляции. Но если метка уже опубликована, другие базы данных могут её сохранить.
Попаду ли я в список, если пользуюсь несколькими кошельками?
Само по себе — нет. Проблемы возникают, когда кошельки похожи на скоординированную ферму: общий источник средств, одинаковая активность и общие точки вывода.
Разрешён ли сибил-фарминг?
Условия аирдропов обычно его запрещают. Отмеченные кошельки теряют часть или всю свою аллокацию.