Multi-Wallet-Farming & Sybil-Erkennung: Risiko und Grenzen
Fast jeder, der zum ersten Mal mit Airdrops in Berührung kommt, denkt zuerst: „Wenn ich einfach ein paar Wallets mehr aufmache, vervielfache ich doch meinen Ertrag.“ Die Rechnung klingt bestechend. Nur habe ich sie ein paarmal wirklich durchgerechnet — und dabei gemerkt, dass sich ein Dutzend Wallets keineswegs automatisch lohnt, sondern oft ins Minus führt. Zum einen kostet jede Wallet Gas, muss mit Kapital gebrückt werden und braucht Zeit, um Interaktionen zu erzeugen, die „nach echtem Nutzer“ aussehen. Zum anderen kann alles Investierte auf null gehen, sobald ein Projekt eine Wallet als Sybil einstuft — und meist trifft es nicht nur eine, sondern die ganze verbundene Gruppe. Dieser Text ist keine Anleitung zum „Austricksen der Erkennung“; dieser Weg ist weder verlässlich noch die Haltung dieser Seite. Ich will die Hintergründe, die Kosten und die Folgen von Sybil so klar auf den Tisch legen, dass du vor dem ersten Klick die Grenze siehst und selbst entscheidest, ob und wie weit sich das lohnt.
Der Text gehört zu den Airdrop-Guides. Vorweg ganz deutlich: Hier geht es ausschließlich um „Risiko verstehen und im Rahmen des Machbaren bleiben“. Wir liefern keinerlei Methoden, um Prüfungen oder eine Sybil-Erkennung zu umgehen. Wenn du nach dem Lesen zu dem Schluss kommst, dass das für dich zu teuer und zu riskant ist, hat der Text sein Ziel erreicht. Willst du zuerst die Logik hinter einer einzelnen Wallet sauber verstehen, fang mit dem Farming-Handbuch an.
Was Sybil eigentlich ist
Der Begriff „Sybil-Angriff“ (englisch sybil attack) stammt aus der IT-Sicherheit und beschreibt, dass eine einzige reale Instanz sich als viele voneinander unabhängige Identitäten ausgibt, um in einem System, das eigentlich „einer pro Person“ vorsieht, überproportionalen Einfluss oder Vorteil zu ergattern. Der Name geht auf einen Roman über eine Person mit mehreren Persönlichkeiten zurück und wurde von der Sicherheitsforschung übernommen; die Wikipedia hat dazu einen ausführlichen Eintrag (Sybil attack (Wikipedia)).
Im Airdrop-Kontext wird das schnell greifbar: Ein Projekt möchte seine Token an „echte, verschiedene Nutzer“ verteilen, um frühe Unterstützer zu belohnen und die Verteilung zu dezentralisieren. Doch auf der Blockchain sieht niemand, ob hinter dem Bildschirm dieselbe Person sitzt — eine einzige Person kann hunderte oder tausende Wallet-Adressen anlegen, und jede sieht aus wie ein eigenständiger Nutzer. Wenn jemand mit einer Vielzahl von Wallets viele unabhängige Nutzer vortäuscht, um mehrfach einen Airdrop abzugreifen, ist das aus Sicht der Verteilung ein klassisches Sybil-Verhalten.
Warum steht die Blockchain damit von Natur aus vor diesem Problem? Weil sie ohne Zugangserlaubnis gebaut ist — jeder kann kostenlos und anonym beliebig viele Adressen erzeugen, ohne Ausweis, ohne Klarnamen-Hürde. Die Ethereum Foundation erklärt in ihrer Doku zu Konten und Adressen, dass eine Adresse im Kern nur ein Schlüsselpaar ist und ihre Erzeugung niemandes Genehmigung braucht (Ethereum-Konten erklärt). Diese Offenheit ist eine Stärke der Blockchain, zugleich aber der Nährboden für das Sybil-Problem: Identitäten sind zu billig, und die Grenzkosten für Missbrauch sind zu niedrig.
„Mehrere Wallets zu haben“ ist technisch nicht verboten — du kannst so viele öffnen, wie du willst. Das Problem liegt bei Absicht und Folge: Sobald mehrere Wallets koordiniert eingesetzt werden, um in einer „einer pro Person“-Verteilung mehrere echte Nutzer vorzutäuschen, fällt das unter das, was Projekte als Sybil definieren — und sie halten mit ihren Regeln dagegen. Das ist eine Frage der Plattformregeln, keine rechtliche; der Preis dafür ist aber sehr real.
Warum Projekte Sybils bekämpfen
Denkt man es einmal aus Sicht des Projekts durch, versteht man schnell, warum es beim Thema Sybil so empfindlich reagiert. Der Kern eines Airdrops ist, Token an eine echte, breit gestreute Community zu verteilen — im Tausch gegen frühes Wachstum und Dezentralisierung. Wenn eine kleine Gruppe über eine Masse an Wallets den Löwenanteil abgreift, ist genau dieses Ziel verfehlt. Die Nachteile liegen auf mehreren Ebenen:
- Der Anteil echter Nutzer wird verwässert. Der Airdrop-Topf ist meist fix. Was eine Sybil-Gruppe zu viel bekommt, bekommen echte Nutzer zu wenig. Das trifft genau die Leute, die das Projekt belohnen wollte.
- Die Token-Verteilung wird ungesund. Konzentriert sich ein großer Teil der Token bei wenigen tatsächlichen Kontrolleuren, werden diese Bestände nach dem Listing leicht gebündelt abgestoßen — das schadet der ganzen Community und der Kursstabilität. Wie gestreut eine Verteilung ist, lässt sich auf öffentlichen Datenplattformen beobachten (DefiLlama führt On-Chain-Daten zahlreicher Protokolle).
- Die Wachstumszahlen werden verfälscht. Projekte messen die Akzeptanz ihres Produkts gern an aktiven Adressen und Transaktionszahlen. Der von Sybils erzeugte Boom ist unecht und führt Team wie Investoren in die Irre. Wie viel echte Aktivität und wie viel Kapital tatsächlich auf den einzelnen Layer-2s steckt, zeigen neutrale Seiten wie L2BEAT recht nüchtern (L2BEAT).
Deshalb spürt man in den letzten Jahren deutlich, dass große Projekte vor einem Airdrop fast immer eine Sybil-Prüfung fahren: Sie veröffentlichen Ausschlussregeln, setzen eine Mindestschwelle an echter Interaktion an oder legen sogar offen, welche Adressen als Sybil eingestuft wurden. Das ist längst Branchenstandard und keine spontane Einzelfallentscheidung mehr. Anders gesagt: Die Zeit, in der „mehr Wallets = mehr Ertrag“ galt, wird von den Projekten systematisch geschlossen.
Woran Sybil-Adressen erkannt werden
Dieser Abschnitt zeigt, an welchen Merkmalen Sybil-Adressen üblicherweise auffliegen. Achte auf den Blickwinkel: Es geht darum, zu verstehen, warum koordinierte Multi-Wallets so schwer wie echte, unabhängige Nutzer aussehen können — damit du das Risiko einschätzt, nicht darum, diese Merkmale zu beseitigen. Im Kern ist das schlicht Datenanalyse: Legt man Tausende Adressen nebeneinander, treten die Muster von selbst hervor. Die gängigen Erkennungsdimensionen sind diese:
| Erkennungsdimension | Warum es auffällt |
|---|---|
| Gleiche Kapitalquelle | Die Startguthaben vieler Wallets stammen von derselben Adresse oder derselben Auszahlungsadresse einer Börse — der Kapitalfluss ist als Baumdiagramm sofort sichtbar |
| Nahezu identisches Verhalten | Eine Reihe von Adressen macht praktisch dasselbe: dieselben Protokolle, dieselbe Reihenfolge, dieselben Beträge — wie kopiert und eingefügt |
| Zeitlich stark gebündelt | Viele Adressen werden in einem sehr engen Zeitfenster erstellt, aktiviert und für dieselbe Aktionsserie genutzt |
| Verknüpfung durch Überweisungen | Zwischen den Wallets fließt Kapital hin und her, oder am Ende wird alles wieder in einer Adresse zusammengeführt — ein nachvollziehbares Netz entsteht |
| Zu mechanische Interaktion | Es fehlt die verstreute, über lange Zeit verteilte Spur echter Nutzer mit allerlei „nutzlosen“ Aktionen |
Diese Daten liegen offen auf der Kette, jeder kann sie einsehen. Wer einen Block-Explorer öffnet und eine Adresse eingibt, sieht ihre gesamte Transaktionshistorie, alle Kapitalbewegungen und jeden Vertrag, mit dem sie interagiert hat (Etherscan ist der meistgenutzte). Projekte und spezialisierte On-Chain-Analyseteams arbeiten mit genau denselben öffentlichen Daten — nur eben skaliert und automatisiert. Der Kern bleibt: Auf der Kette gibt es keine Geheimnisse. Was dir wie eine Gruppe unabhängiger Wallets erscheint, ist für Analysten, die alles nebeneinanderlegen, oft glasklar verknüpft.
Steck deine Energie nicht in die Frage, „wie Multi-Wallets nicht erkannt werden“. Das ist ein Wettrüsten, das du verlierst: Die Erkennungsmethoden werden ständig besser, und die Zeit und das Geld, die du in die „Tarnung“ steckst, hättest du ebenso gut in ein, zwei ernsthaft gepflegte Wallets stecken können. Genau deshalb liefert diese Seite keine Umgehungstricks — sie sind weder verlässlich noch mit dem Sinn von „echter Teilnahme“ vereinbar. Was echte Teilnahme heißt, zeigt Echte Aktivität.
Die echten Kosten mehrerer Wallets
Viele sehen nur „eine Wallet mehr = ein potenzieller Airdrop mehr“ und rechnen die andere Seite nicht mit. Ich habe das einmal ehrlich durchgerechnet, und das Fazit lautet: Die Kosten von Multi-Wallets werden gewaltig unterschätzt. Sie umfassen mindestens diese Posten:
- Gas-Kosten, die sich mit jeder Wallet multiplizieren. Damit jede Wallet sinnvolle Interaktionen zeigt, muss sie echtes Geld für Gas verbrennen. Eine Wallet kostet pro Interaktionsrunde schon spürbar Gebühren; mal ein paar Dutzend Wallets ergibt eine ordentliche Summe. Schätze vorab am besten mit dem Gas-Rechner die Kosten einer Runde je Wallet und multipliziere mit deiner Wallet-Zahl.
- Kapitalbindung und Bridge-Kosten. Jede Wallet braucht etwas Startkapital, um überhaupt interagieren zu können. Dieses Geld liegt verstreut in Dutzenden Adressen fest, und obendrauf kommen Gebühren fürs Bridgen und Tauschen.
- Zeitkosten, die am leichtesten übersehen werden. Dutzende Wallets ernsthaft zu pflegen und jede so aktiv zu halten, dass sie „nach echtem Nutzer“ aussieht, ist extrem zeitraubende Handarbeit. Rechnet man diese Zeit als Opportunitätskosten ein, ist sie oft teurer als das Gas.
- Das Totalverlust-Risiko bleibt bestehen. Der Airdrop-Token kann beim Listing sofort unter den Ausgabewert fallen oder ganz auf null gehen — mehr Wallets ändern daran nichts, sie vervielfachen nur, was du an Kapital und Mühe hineingesteckt hast. Über Totalverlust und Steuern haben wir gesondert geschrieben (Steuern & Risiko).
Zählt man das alles zusammen und multipliziert es mit der Wahrscheinlichkeit, dass „gar kein Token kommt / die Gruppe als Sybil auf null gesetzt wird“, ist der Erwartungswert von Multi-Wallets häufig negativ. Ob sich eine Farming-Runde lohnt, entscheiden Kosten und Break-even, nicht die Zahl der Wallets. Das lässt sich mit Tools quantitativ durchrechnen:
Die Folge: meist wird die ganze Gruppe gestrichen
Angenommen, du hast ohne Rücksicht auf die Kosten einen ganzen Schwung Wallets angelegt und wirst dann als Sybil eingestuft — was passiert? Hier steckt ein Punkt, den viele nicht auf dem Schirm haben: Die Strafe trifft in der Regel nicht nur eine oder zwei Wallets, sondern die gesamte erkannte, verbundene Gruppe auf einmal.
Der Grund wurde oben schon genannt: Die Erkennung beruht selbst auf der Verknüpfung zwischen den Wallets (gleiche Kapitalquelle, gegenseitige Überweisungen, identisches Verhalten). Sobald ein Analyst eine Gruppe von Adressen als dieselbe Instanz einstuft, wird sie natürlich auch als Gruppe behandelt. Das bedeutet:
- Totalausfall statt Teilverlust. Das gesamte Gas, Kapital und die Zeit, die in diesen Dutzenden Wallets steckten, können auf einen Schlag auf null gehen — und selbst die „Haupt-Wallet“, die den Airdrop regulär bekommen hätte, wird mit hineingezogen.
- Landung auf einer öffentlichen Ausschlussliste möglich. Nicht wenige Projekte veröffentlichen die Liste der als Sybil eingestuften Adressen. Diese Einträge sind öffentlich und dauerhaft und können den „Ruf“ dieser Adressen in den Augen anderer Projekte beeinflussen.
- Begrenzter Einspruchsspielraum. Manche Projekte bieten einen Einspruchsweg, doch für eine verknüpfte Wallet-Gruppe ist der Nachweis „Ich bin ein echter, unabhängiger Nutzer“ schwer zu führen — und das Ergebnis liegt nicht in deiner Hand.
Anders gesagt: Eine Multi-Wallet-Strategie konzentriert und vergrößert das Risiko. Du streust deine Wetten nicht, sondern setzt alle Chips auf die eine Wette „Diese Gruppe wird nicht erkannt“ — und verlierst du, geht die ganze Gruppe auf null. Eine einzige, echt aktive Wallet zu pflegen streut das Risiko dagegen breiter und ist berechenbarer. Ob eine Wallet als „echt aktiv“ zählt, kannst du mit einem Tool selbst einschätzen (Aktivitäts-Score) oder an unseren Kriterien abgleichen (Echte Aktivität).
Beim Prüfen der Anspruchsregeln eines Projekts gilt immer die offizielle Ankündigung — glaub keinen „internen Listen“ oder „garantierten Anleitungen“, die in Gruppen oder per DM kursieren. Wie du feststellst, welcher Kanal wirklich offiziell ist, haben wir eigens beschrieben (Offizielle Kanäle). Willst du prüfen, ob eine Adresse die Bedingungen eines Airdrops erfüllt, nutze die offiziellen Wege aus Anspruch prüfen — nicht dubiose Dritt-„Prüfseiten“, die oft Phishing sind.
Grenzen und Abwägung: im Rahmen des Machbaren
An diesem Punkt sollte die Haltung klar sein: Wir sind nicht gegen deine Teilnahme an Airdrops und fällen auch kein moralisches Urteil über „mehrere Wallets“ — aber wir wollen, dass du mit dem vollen Bild von Kosten und Risiko entscheidest und dich nicht von der Illusion „mehr Wallets, mehr Ertrag“ treiben lässt. Ein paar Grenzen, an die ich mich selbst halte, als Orientierung:
- Setz die Prioritäten richtig. Airdrops sollten „nebenbei teilnehmen, vielleicht ein Ertrag“ sein. Wenn du dich mit dem Pflegen von Dutzenden Wallets erschöpfst und dein ganzes Kapital bindest, hast du den Sinn schon verfehlt. Ein Airdrop ist das Sahnehäubchen, nicht das ganze Gericht.
- Bleib im Rahmen, begrenze den Umfang. Statt Dutzender halbherziger Wallets steck dasselbe Geld und dieselbe Zeit in ein, zwei Wallets, die du wirklich benutzt — echte Nutzung ist genau das, was Projekte belohnen wollen.
- Streb keine „Umgehung der Erkennung“ an. Nicht nur, weil sie unzuverlässig ist, sondern weil die Richtung falsch ist: Je mehr Mühe du darauf verwendest, als echter Nutzer zu erscheinen, desto klarer ist, dass du keiner bist. Steck die Energie lieber in echte Nutzung des Produkts — das rechnet sich weit besser.
- Halt Totalverlust und Steuern im Kopf. Egal, wie viele Wallets du öffnest: Der Airdrop-Token kann auf null gehen, und beim Umtausch in Bargeld können Steuern anfallen. Das verschwindet nicht dadurch, dass du mehr Wallets hast (Steuern & Risiko).
- Halt die Sicherheitsgrenze ein. Je mehr Wallets, desto größer die Last, private Schlüssel und Freigaben zu verwalten, und desto größer die Angriffsfläche fürs Phishing. Multi-Wallet darf nicht auf Kosten der Sicherheit gehen; verdächtige Freigaben widerrufst du mit offiziellen Tools (revoke.cash).
Zurück zum Anfang: Ein Dutzend Wallets zu öffnen lohnt sich nicht zwangsläufig. Legt man die Erkennungslogik, die echten Kosten mehrerer Wallets und die Folge der Gruppenstreichung offen nebeneinander, wirst du wohl zustimmen: Statt darum zu ringen, „wie viele ich öffnen kann und ob ich erwischt werde“, ist es klüger, ein, zwei Wallets wirklich gut zu nutzen. Das ist es, was Projekte tatsächlich belohnen wollen, und zugleich der am besten kontrollierbare und deiner Zeit am ehesten gerechte Weg. Willst du als Nächstes klären, „welche On-Chain-Interaktion als echt gilt“, knüpft der nächste Text genau daran an (Echte Aktivität); willst du zuerst den gesamten Farming-Ablauf und die Grundhaltung sortieren, geht es zurück zum Farming-Handbuch.