การตรวจจับ Sybil ในแอร์ดรอป: กระเป๋าถูกเชื่อมโยงอย่างไร
แอร์ดรอปตามหาคนคนเดียวที่อยู่เบื้องหลังกระเป๋าหลายใบ ดูสัญญาณการตรวจจับ Sybil ที่นักวิเคราะห์ใช้โยงกระเป๋า Ethereum วิธีสร้างคลัสเตอร์ สิ่งที่ Hop, Arbitrum และ LayerZero ทำ และเหตุที่ผู้ใช้สุจริตถูกตีธงได้

การตรวจจับ Sybil ในแอร์ดรอปคือวิธีที่โปรเจกต์คริปโตใช้หาคนคนเดียวที่อยู่เบื้องหลังกระเป๋าหลายใบ ก่อนแจกโทเคนฟรี นักวิเคราะห์จะดูว่ากระเป๋าได้เงินทุนมาอย่างไร ทำธุรกรรมเมื่อไร และโทเคนไหลไปที่ไหน กระเป๋าที่มีรูปแบบเหล่านี้ตรงกันจะถูกรวมเป็นคลัสเตอร์เดียว แล้วนับเป็นผู้รับคนเดียว หรือถูกตัดออกจากแอร์ดรอป
เดิมพันสูงมาก ในปี 2024 LayerZero ตีธง 803,093 ที่อยู่ว่าอาจเป็น Sybil หรือราว 13% ของกระเป๋าราวหกล้านใบที่มีสิทธิ์รับแอร์ดรอป คู่มือนี้อธิบายสัญญาณที่การตรวจจับ Sybil ใช้ ยกกรณีจริง และเล่าว่าจะเกิดอะไรขึ้นเมื่อผู้ใช้ทั่วไปติดร่างแห
Sybil ในแอร์ดรอปคริปโตคืออะไร?
Sybil คือคนคนเดียวหรือกลุ่มเดียวที่แสร้งเป็นผู้ใช้อิสระหลายคน ในบริบทแอร์ดรอป หมายถึงคนที่รันกระเป๋าหลายสิบหรือหลายพันใบ เพื่อรับโทเคนมากกว่าที่ผู้ใช้หนึ่งคนควรได้
โปรเจกต์ใส่ใจเรื่องนี้เพราะแอร์ดรอปมีไว้ให้รางวัลแก่ชุมชนตัวจริง ทุกโทเคนที่ไหลไปยังฟาร์มกระเป๋า คือโทเคนที่ไม่ถึงมือผู้ใช้จริง
สัญญาณที่การตรวจจับ Sybil ใช้โยงกระเป๋า
| สัญญาณ | สิ่งที่นักวิเคราะห์มองหา | ทำไมจึงโยงกระเป๋าเข้าด้วยกัน |
|---|---|---|
| แหล่งเงินทุนเดียวกัน | กระเป๋าหลายใบได้เหรียญแรกจากที่อยู่เดียว | น้อยคนจะส่งเงินให้กระเป๋าใหม่ของคนแปลกหน้า |
| รูปแบบดาว | กระเป๋าศูนย์กลางใบเดียวส่งไปยังกระเป๋าใหม่หลายสิบใบในเวลาสั้น ๆ | บ่งชี้ว่ามีผู้ควบคุมคนเดียวแจกค่าแก๊ส |
| ห่วงโซ่ | กระเป๋า A ส่งเงินให้ B, B ให้ C, C ให้ D | เป็นการส่งต่อเงินก้อนเดิมเป็นทอด ๆ |
| จังหวะเวลา | กระเป๋าทำธุรกรรมห่างกันไม่กี่วินาทีหรือไม่กี่นาที | สคริปต์สร้างเวลาประทับที่แทบเหมือนกัน |
| เส้นทางเหมือนกัน | แอปเดียวกัน ลำดับเดียวกัน จำนวนใกล้เคียงกัน | ผู้ใช้จริงแทบไม่เคยทำเหมือนกันเป๊ะ |
| ทางออกร่วมกัน | โทเคนหรือเหรียญถูกกวาดไปยังที่อยู่เดียวหรือบัญชีกระดานเทรดเดียว | เงินไปจบที่มือคนเดียวกัน |
| กิจกรรมขั้นต่ำ | ยอดคงเหลือขั้นต่ำ หรือกิจกรรมที่อัดไว้ในหนึ่งถึงสองวัน | ทำขึ้นเพื่อให้ผ่านเกณฑ์ ไม่ใช่เพื่อใช้ผลิตภัณฑ์ |
ไม่มีสัญญาณใดพิสูจน์อะไรได้ด้วยตัวเอง นักวิเคราะห์ให้คะแนนกระเป๋าจากหลายสัญญาณพร้อมกัน แล้วดูคลัสเตอร์ที่โดดเด่นขึ้นมา
สร้างคลัสเตอร์อย่างไร ทีละขั้น
- วาดกราฟเส้นทางเงิน กระเป๋าทุกใบกลายเป็นจุด การโอนทุกครั้งกลายเป็นเส้นเชื่อมระหว่างสองจุด
- หากลุ่มที่หนาแน่น อัลกอริทึมตรวจจับชุมชนจะมองหากลุ่มกระเป๋าที่เชื่อมกันเองมากกว่าเชื่อมกับส่วนที่เหลือของเครือข่าย
- ตรวจพฤติกรรมในแต่ละกลุ่ม จังหวะเวลา แอป และจำนวนเงินที่ตรงกันทำให้ข้อสงสัยหนักแน่นขึ้น
- ใช้ตัวกรอง กระเป๋าที่ยอดคงเหลือต่ำมาก หรือมีกิจกรรมอยู่ในช่วงสั้น ๆ จะถูกหักคะแนน
- ตัดสินผล คลัสเตอร์จะถูกตัดออก หรือถูกรวมเป็นผู้รับคนเดียว
เอกสารแอร์ดรอปของ Arbitrum อธิบายขั้นสุดท้ายนี้ไว้ตรงตัว กราฟย่อยที่มีกระเป๋าจำนวนมากและเชื่อมกันสูงถูกมองว่าน่าจะเป็นคลัสเตอร์ Sybil แล้วถูกรวมเป็นผู้รับคนเดียว ตามที่ Arbitrum Foundation อธิบาย
สามแอร์ดรอปที่ไล่ล่า Sybil
Hop Protocol: โมเดลค่าหัว
ในปี 2022 Hop Protocol ตัดที่อยู่ออกกว่า 10,000 ที่อยู่ หลังตามรอยกระเป๋าต้นทางที่ส่งเงินไปยังกระเป๋าเล็ก ๆ นอกจากนี้ยังจ่ายส่วนแบ่งจากโทเคนที่ถูกตีธงให้ "นักล่า Sybil" จากชุมชน Decrypt รายงาน จากนั้น Hop เผยแพร่คลัสเตอร์ของตน แอร์ดรอปรุ่นหลังนำไปใช้ซ้ำ กระเป๋าที่ถูกตีธงครั้งเดียวจึงติดป้ายนั้นต่อไป
Arbitrum: รวมคลัสเตอร์ให้เหลือหนึ่งเดียว
Arbitrum ผสานการทำคลัสเตอร์ของตัวเองเข้ากับรายชื่อ Sybil ที่รู้จักกันอยู่แล้ว รวมถึงรายชื่อของ Hop แทนที่จะแบนกระเป๋าที่ถูกตีธงทุกใบทันที Arbitrum รวมคลัสเตอร์ที่หนาแน่นให้เหลือสิทธิ์เคลมเดียว
LayerZero: สารภาพเองหรือรอถูกจับได้
LayerZero ลองวิธีใหม่ในปี 2024 เจ้าของกระเป๋าสามารถรายงานตัวเองว่าเป็น Sybil ภายใน 14 วัน และยังได้รับ 15% ของส่วนแบ่งที่วางไว้ มีที่อยู่กว่า 100,000 ที่อยู่ที่ทำเช่นนั้น นักล่าค่าหัวที่หารายอื่นเจอได้ส่วนแบ่งไป The Defiant รายงาน รายชื่อสุดท้ายระบุที่อยู่ที่อาจเป็น Sybil 803,093 ที่อยู่
ทำไมป้ายจึงแพร่ไปไกลกว่าแอร์ดรอปเดียว
รายชื่อ Sybil แทบไม่เคยถูกเก็บเป็นความลับ เมื่อเผยแพร่แล้ว รายชื่อจะไหลเข้าฐานข้อมูลวิเคราะห์ โปรเจกต์อื่น และเครื่องมือให้คะแนนกระเป๋า กระเป๋าที่ถูกติดป้ายในแอร์ดรอปหนึ่งอาจพาป้ายนั้นไปยังแอร์ดรอปถัดไป บางครั้งหลายปีต่อมา ฐานข้อมูลเดียวกันยังบันทึกด้วยว่ากระเป๋าใดเคยติดต่อกับกระดานเทรด บริดจ์ หรือมิกเซอร์ ซึ่งเพิ่มบริบทให้ทุกที่อยู่
ประวัติกระเป๋าจึงสำคัญ แม้คุณไม่เคยฟาร์มแอร์ดรอปเลย ป้ายติดตามที่อยู่ ไม่ได้ติดตามเจตนา
ผู้ใช้ทั่วไปถูกตีธงผิดได้ไหม?
ได้ การตรวจจับทำงานจากรูปแบบ และบางครั้งผู้ใช้สุจริตก็มีรูปแบบเหล่านั้น:
- กระเป๋าของครอบครัว ที่ได้เงินจากที่อยู่ของพ่อหรือแม่คนเดียว ดูเหมือนรูปแบบดาว
- กระเป๋าส่วนตัวหลายใบ ที่เติมเงินจากบัญชีกระดานเทรดเดียวกัน อาจดูเหมือนคลัสเตอร์
- นักเทรดที่แอ็กทีฟ ซึ่งใช้เส้นทางยอดนิยมเดียวกับคนอีกหลายพัน อาจเข้าเกณฑ์ "เส้นทางเหมือนกัน"
LayerZero เองเคยนับ Sybil ที่เป็นไปได้กว่าสองล้านรายในตอนแรก ก่อนจะปรับเกณฑ์ให้แคบลงเพื่อลดผลบวกลวง โปรแกรมส่วนใหญ่เปิดให้อุทธรณ์ได้ เก็บบันทึกไว้ว่าทำไมกระเป๋าแต่ละใบจึงมีอยู่ เผื่อวันหนึ่งต้องยื่นอุทธรณ์
ความเป็นส่วนตัวไม่ใช่การฟาร์ม Sybil
การแยกกระเป๋าสำหรับเงินออม การใช้จ่าย และแอปต่าง ๆ เป็นนิสัยด้านความเป็นส่วนตัวที่ปกติ ซึ่งต่างจากการแสร้งเป็นผู้ใช้หลายคนเพื่อรับรางวัลเดียวซ้ำหลายครั้ง กฎแอร์ดรอปตัดสินว่าคนคนเดียวกำลังแสร้งเป็นฝูงชนหรือไม่ กฎเหล่านี้ไม่ได้ลงโทษคนที่แยกกระเป๋าส่วนตัวออกจากกระเป๋าสาธารณะ
ใช้กระเป๋าแยกกันเพื่อความเป็นส่วนตัวอยู่หรือเปล่า? วิธีเริ่มกระเป๋าแต่ละใบโดยไม่มีประวัติที่มองเห็นได้ อธิบายไว้ใน เติมเงินเข้าที่อยู่ใหม่ ส่วนนิสัยการใช้ Ethereum ในชีวิตประจำวัน อยู่ใน ใช้ Ethereum แบบไม่เปิดเผยตัวตน
คู่มือที่เกี่ยวข้อง
คำถามที่พบบ่อย
Sybil ในคริปโตหมายถึงอะไร?
หมายถึงผู้ควบคุมรายเดียวที่ถือกระเป๋าหลายใบ โดยแสร้งเป็นผู้ใช้แยกกันหลายคน ส่วนใหญ่เพื่อเก็บโทเคนแอร์ดรอปหรือสิทธิ์โหวตให้ได้มากขึ้น
แอร์ดรอปตรวจจับกระเป๋า Sybil อย่างไร?
แอร์ดรอปจะไล่ดูแหล่งเงินทุน จังหวะเวลา เส้นทางธุรกรรม และที่อยู่ปลายทาง แล้วจัดกระเป๋าที่มีรูปแบบตรงกันเข้าเป็นคลัสเตอร์
ลบธง Sybil ออกได้ไหม?
บางครั้งได้ หลายโปรเจกต์มีขั้นตอนอุทธรณ์ แต่เมื่อป้ายถูกเผยแพร่แล้ว ฐานข้อมูลอื่นอาจยังเก็บไว้
ใช้หลายกระเป๋าจะถูกตีธงไหม?
ไม่ใช่เพราะเรื่องนั้นอย่างเดียว ปัญหาเกิดเมื่อกระเป๋าดูเหมือนฟาร์มที่ประสานงานกัน: เงินทุนจากแหล่งเดียวกัน กิจกรรมเหมือนกัน และทางออกร่วมกัน
ฟาร์ม Sybil ได้รับอนุญาตไหม?
ข้อกำหนดแอร์ดรอปมักห้ามไว้ กระเป๋าที่ถูกตีธงจะเสียส่วนแบ่งบางส่วนหรือทั้งหมด