Επίθεση Sybil και ο κίνδυνος πολλαπλών πορτοφολιών: πώς να μη χάσετε το airdrop
Σχεδόν όποιος ξεκινά με airdrops σκέφτεται πρώτα: „μα τότε ανοίγω μερικά πορτοφόλια και κερδίζω αμέσως πολλαπλάσια." Στο χαρτί ο λογαριασμός βγαίνει, αλλά όποτε τον έκανα ο ίδιος με ακρίβεια, κατέληγα ξανά και ξανά ότι το να ανοίγεις πλήθος πορτοφολιών δεν αποδίδει πάντα — και συχνά βγαίνει ζημιά. Από τη μία, κάθε πορτοφόλι χρειάζεται gas, μεταφορά κεφαλαίου μέσω bridge και χρόνο για να αλληλεπιδράσει „σαν πραγματικός άνθρωπος". Από την άλλη, μόλις ένα έργο σας χαρακτηρίσει sybil, μπορεί με όλη σας την επένδυση να μείνετε στο μηδέν — και τότε συνήθως όχι ένα πορτοφόλι, αλλά όλη η συνδεδεμένη ομάδα ταυτόχρονα. Αυτό το κείμενο δεν σας μαθαίνει κόλπα για να „αποφεύγετε την ανίχνευση"· ο δρόμος αυτός είναι αναξιόπιστος και δεν ταιριάζει με τον ιστότοπο. Θέλω να ξεκαθαρίσω την προέλευση, το κόστος και τις συνέπειες του sybil, ώστε πριν ξεκινήσετε να βλέπετε τα όρια και να κρίνετε μόνοι σας αν αξίζει.
Το άρθρο εντάσσεται στους οδηγούς για airdrops. Εξαρχής ένα πράγμα: αυτός ο ιστότοπος αφορά μόνο το „να ξέρετε τους κινδύνους και να κάνετε ό,τι σας ταιριάζει" και δεν προσφέρει καμία μέθοδο για να παρακάμψετε τον έλεγχο ή την ανίχνευση sybil. Αν μετά την ανάγνωση κρίνετε ότι αυτό είναι πολύ ακριβό, πολύ ριψοκίνδυνο ή δεν είναι για εσάς, το κείμενο πέτυχε τον σκοπό του. Αν θέλετε πρώτα να βάλετε σε σειρά τη λογική του farming με ένα πορτοφόλι, ξεκινήστε από τον οδηγό farming airdrops.
Τι ακριβώς είναι το sybil
Ο όρος „επίθεση sybil" (sybil attack) προέρχεται από την ασφάλεια υπολογιστών και περιγράφει την κατάσταση όπου ένας πραγματικός φορέας παριστάνει πλήθος ξεχωριστών ταυτοτήτων, ώστε σε ένα σύστημα που εννοεί „μία ανά άτομο" να αρπάξει δυσανάλογη επιρροή ή όφελος. Το όνομα προέρχεται από ένα μυθιστόρημα περί πολλαπλής προσωπικότητας και υιοθετήθηκε από την έρευνα ασφάλειας· η Wikipedia έχει πλήρες λήμμα (Sybil attack (Wikipedia)).
Μεταφρασμένο στα airdrops γίνεται αμέσως κατανοητό: ένα έργο θέλει να μοιράσει tokens σε „πραγματικούς, διαφορετικούς χρήστες", για να ανταμείψει τους πρώιμους υποστηρικτές και να αποκεντρώσει την κατανομή. Αλλά στην blockchain κανείς δεν ξέρει αν πίσω από την οθόνη κάθεται το ίδιο άτομο — ένας μπορεί άκοπα να δημιουργήσει εκατοντάδες ή χιλιάδες διευθύνσεις που η καθεμία μοιάζει με ξεχωριστό χρήστη. Όταν ένας με πλήθος πορτοφόλια παριστάνει άλλους τόσους ξεχωριστούς χρήστες και θέλει έτσι να πάρει το airdrop πολλές φορές, αυτό είναι από την οπτική της κατανομής το σχολικό παράδειγμα συμπεριφοράς sybil.
Γιατί μια blockchain προσκρούει εκ φύσεως εδώ; Επειδή ο σχεδιασμός είναι permissionless: ο καθένας μπορεί δωρεάν και ανώνυμα να παράγει όσες διευθύνσεις θέλει, χωρίς ταυτότητα, χωρίς κατώφλι επαλήθευσης. Το Ίδρυμα Ethereum εξηγεί στην τεκμηρίωσή του για τους λογαριασμούς ότι μια διεύθυνση δεν είναι στον πυρήνα της παρά ένα ζεύγος κλειδιών, για το οποίο δεν χρειάζεστε την έγκριση κανενός (λογαριασμοί Ethereum). Αυτή η ανοιχτότητα είναι δύναμη της blockchain, αλλά ακριβώς η μαγιά του προβλήματος sybil: οι ταυτότητες είναι φθηνές, άρα το οριακό κόστος της κατάχρησης χαμηλό.
Το „να ανοίγετε πολλά πορτοφόλια" από μόνο του δεν απαγορεύεται τεχνικά· μπορείτε να φτιάξετε όσα θέλετε. Το πρόβλημα είναι η πρόθεση και η συνέπεια: μόλις πολλά πορτοφόλια χρησιμοποιηθούν μαζί για να μιμηθούν πολλούς πραγματικούς ανθρώπους σε μια κατανομή „μία ανά άτομο", μπαίνετε σε αυτό που ένα έργο ορίζει ως sybil, και τότε στρέφουν τους κανόνες τους εναντίον σας. Είναι θέμα κανόνων πλατφόρμας, όχι νόμου — αλλά το τίμημα είναι απολύτως υπαρκτό.
Γιατί τα έργα πολεμούν το sybil
Μπείτε για λίγο στη θέση του έργου και καταλαβαίνετε αμέσως γιατί είναι τόσο ευαίσθητα στο sybil. Ο βασικός σκοπός ενός airdrop είναι να μοιραστούν tokens σε μια πραγματική, ευρεία κοινότητα, με αντάλλαγμα πρώιμη ανάπτυξη και αποκέντρωση. Αν μια μικρή ομάδα μέσω πλήθους πορτοφολιών αρπάξει τη μερίδα του λέοντος, ο σκοπός αποτυγχάνει. Η ζημιά είναι σε πολλά επίπεδα:
- Αραιώνει το μερίδιο των πραγματικών χρηστών. Το ταμείο είναι συνήθως σταθερό. Κάθε μερίδα που παίρνει έξτρα ένα sybil αφαιρείται από έναν πραγματικό χρήστη. Αυτό χτυπά ακριβώς όσους ήθελε να ανταμείψει το έργο.
- Υπονομεύει μια υγιή κατανομή token. Αν μεγάλη ποσότητα tokens συγκεντρωθεί σε λίγους πραγματικούς κατόχους, μετά την εισαγωγή ρευστοποιείται εύκολα μαζικά — κακό για όλη την κοινότητα και τη σταθερότητα της τιμής. Το πόσο ευρεία είναι μια κατανομή παρατηρείται σε δημόσιες πλατφόρμες δεδομένων (DefiLlama συγκεντρώνει on-chain δεδομένα αμέτρητων πρωτοκόλλων).
- Μολύνει την αξιοπιστία των μετρικών ανάπτυξης. Τα έργα μετρούν συχνά την υιοθέτηση με τον αριθμό ενεργών διευθύνσεων και συναλλαγών. Η άνθηση που στοιβάζουν τα sybil είναι ψεύτικη και παραπλανά και την ομάδα και τους επενδυτές. Πόσο πραγματική είναι η δραστηριότητα στα διάφορα Layer 2 το δείχνει νηφάλια ένας ουδέτερος ιστότοπος όπως το L2BEAT.
Γι' αυτό τα τελευταία χρόνια παρατηρείτε καθαρά ότι σχεδόν κάθε κορυφαίο έργο κάνει πριν από ένα airdrop έναν έλεγχο sybil: δημοσιεύει κανόνες διαγραφής, απαιτεί ένα ελάχιστο πραγματικής αλληλεπίδρασης, μερικές φορές δείχνει και δημόσια λίστα με διευθύνσεις χαρακτηρισμένες ως sybil. Αυτό είναι πλέον ο κανόνας στον κλάδο, όχι μεμονωμένη απόφαση ενός έργου. Με λίγα λόγια: η περίοδος μπόνους του „όσο περισσότερα ανοίγεις, τόσα περισσότερα παίρνεις" κλείνει συστηματικά από τα έργα.
Τυπικά χαρακτηριστικά ανίχνευσης
Αυτή η παράγραφος αφορά από τι αναγνωρίζονται συνήθως οι διευθύνσεις sybil. Προσοχή στην οπτική: αυτό σας βοηθά να καταλάβετε „γιατί συντονισμένα πολλαπλά πορτοφόλια δύσκολα περνούν για πραγματικοί, ξεχωριστοί χρήστες", ώστε να δείτε τον κίνδυνο — δεν είναι εγχειρίδιο για να σβήσετε αυτά τα χαρακτηριστικά. Στον πυρήνα της, η ανίχνευση είναι απλώς ανάλυση δεδομένων: βάλτε χιλιάδες διευθύνσεις δίπλα δίπλα και τα μοτίβα αναδύονται μόνα τους. Οι πιο συνηθισμένες διαστάσεις:
| Διάσταση ανίχνευσης | Γιατί ξεχωρίζει |
|---|---|
| Ίδια πηγή κεφαλαίου | Πολλά πορτοφόλια παίρνουν το αρχικό κεφάλαιο από την ίδια διεύθυνση ή το ίδιο πορτοφόλι ανάληψης ανταλλακτηρίου· το „δέντρο χρημάτων" φαίνεται με μια ματιά |
| Έντονα όμοια συμπεριφορά | Μια σειρά διευθύνσεων κάνει σχεδόν τις ίδιες αλληλεπιδράσεις: ίδιο πρωτόκολλο, ίδια σειρά, ίδιο ποσό — σαν αντιγραμμένο |
| Έντονη συγκέντρωση στον χρόνο | Μεγάλος αριθμός διευθύνσεων δημιουργείται, ενεργοποιείται και περνά από την ίδια σειρά ενεργειών σε πολύ σύντομο διάστημα |
| Αμοιβαίες μεταφορές | Υπάρχουν ροές χρημάτων μεταξύ των πορτοφολιών, ή καταλήγουν τελικά σε μία διεύθυνση — ένα ιχνηλατήσιμο δίκτυο |
| Πολύ μηχανική αλληλεπίδραση | Λείπει το ακατάστατο, απλωμένο στον χρόνο ίχνος με κάθε λογής „άχρηστες" ενέργειες που αφήνουν οι πραγματικοί χρήστες |
Όλα αυτά τα δεδομένα βρίσκονται στην αλυσίδα και είναι διαθέσιμα σε όλους. Όποιος ανοίξει έναν block explorer και βάλει μια διεύθυνση βλέπει όλο το ιστορικό συναλλαγών, τις ροές και τα συμβόλαια που κλήθηκαν (Etherscan είναι ο πιο γνωστός). Τα έργα και οι εξειδικευμένες ομάδες ανάλυσης on-chain χρησιμοποιούν ακριβώς τα ίδια δημόσια δεδομένα, μόνο σε κλίμακα και αυτοματοποιημένα. Η βασική αλήθεια λοιπόν είναι: στην αλυσίδα δεν υπάρχουν μυστικά. Μια ομάδα πορτοφολιών που εσείς βλέπετε ως ασύνδετα, στα μάτια ενός αναλυτή που τα βάζει δίπλα δίπλα κρέμονται συχνά ολοφάνερα το ένα από το άλλο.
Μη σπαταλάτε ενέργεια στο „πώς θα κάνω τα πολλαπλά πορτοφόλια να μην αναγνωριστούν". Είναι μια κούρσα εξοπλισμών που θα χάσετε: οι μέθοδοι ανίχνευσης βελτιώνονται συνεχώς, και τον χρόνο και τα χρήματα που ρίχνετε στη „μεταμφίεση" θα μπορούσατε να τα βάλετε σε ένα ή δύο πραγματικά καλά συντηρημένα πορτοφόλια. Αυτός ο ιστότοπος δεν προσφέρει καμία μέθοδο παράκαμψης, γι' αυτόν ακριβώς τον λόγο — είναι αναξιόπιστο και αντιβαίνει στο νόημα της „πραγματικής συμμετοχής". Αν θέλετε να καταλάβετε τι είναι πραγματική συμμετοχή, διαβάστε την πραγματική δραστηριότητα on-chain.
Το πραγματικό κόστος των πολλαπλών πορτοφολιών
Πολλοί βλέπουν μόνο „ένα πορτοφόλι παραπάνω = μια μερίδα airdrop παραπάνω" και αφήνουν έξω την άλλη πλευρά του λογαριασμού. Όταν το έκανα κάποτε σοβαρά, το συμπέρασμα ήταν: το κόστος των πολλαπλών πορτοφολιών υποτιμάται σοβαρά. Περιλαμβάνει τουλάχιστον αυτά:
- Χρεώσεις gas, που ανεβαίνουν με τον αριθμό των πορτοφολιών. Κάθε πορτοφόλι πρέπει να κάψει πραγματικά gas για να αλληλεπιδράσει ουσιαστικά. Ένας γύρος αλληλεπίδρασης ανά πορτοφόλι κοστίζει ήδη αρκετά, και πολλαπλασιάστε το επί δεκάδες πορτοφόλια. Εκτιμήστε πριν ξεκινήσετε με τον υπολογιστή gas το κόστος ενός γύρου ανά πορτοφόλι, και πολλαπλασιάστε το επί τον αριθμό των πορτοφολιών σας.
- Δέσμευση κεφαλαίου και κόστος bridge. Κάθε πορτοφόλι χρειάζεται κάποιο βασικό κεφάλαιο για να αλληλεπιδράσει· αυτό μένει κατακερματισμένο σε δεκάδες διευθύνσεις, συν οι χρεώσεις bridge και μετατροπής.
- Κόστος χρόνου, το πιο εύκολα παραβλεπόμενο. Το να συντηρείτε σοβαρά δεκάδες πορτοφόλια και να κρατάτε το καθένα ενεργό „σαν πραγματικός άνθρωπος" είναι εξαντλητική χειρωνακτική δουλειά. Αν μετατρέψετε αυτόν τον χρόνο σε κόστος ευκαιρίας, συχνά είναι ακριβότερος από το gas.
- Ο κίνδυνος μηδενισμού παραμένει. Το token του airdrop μπορεί με την εισαγωγή να πέσει κάτω από την τιμή έκδοσης ή στο μηδέν· περισσότερα πορτοφόλια δεν αλλάζουν αυτόν τον κίνδυνο, μόνο μεγαλώνουν την επένδυση και τον κόπο σας. Τον μηδενισμό και τη φορολογική πλευρά τα γράψαμε ξεχωριστά (φορολογία airdrops και κίνδυνος).
Προσθέστε τα και πολλαπλασιάστε επί την πιθανότητα „να μην έρθει καθόλου token / να μηδενιστείτε ως sybil", και η αναμενόμενη απόδοση των πολλαπλών πορτοφολιών είναι συχνά αρνητική. Αυτό που πραγματικά καθορίζει αν αξίζει μια προσπάθεια farming είναι το κόστος και ο υπολογισμός αποδοτικότητας, όχι ο αριθμός των πορτοφολιών. Αυτό υπολογίζεται καθαρά με εργαλεία:
Συνέπεια: συχνά διαγράφεται όλη η ομάδα
Έστω ότι δεν λυπάστε κόστος ούτε κόπο και ανοίγετε μια μεγάλη παρτίδα πορτοφολιών, και το έργο σας χαρακτηρίζει sybil — τι γίνεται τότε; Εδώ υπάρχει ένα κρίσιμο σημείο που πολλοί χάνουν: η κύρωση συνήθως δεν διαγράφει ένα ή δύο πορτοφόλια, αλλά ολόκληρη την αναγνωρισμένη, συνδεδεμένη ομάδα με τη μία.
Ο λόγος τον εξήγησα ήδη παραπάνω: η ανίχνευση στηρίζεται ακριβώς στη σύνδεση μεταξύ πορτοφολιών (ίδια πηγή κεφαλαίου, αμοιβαίες μεταφορές, όμοια συμπεριφορά). Μόλις ένας αναλυτής χαρακτηρίσει μια ομάδα διευθύνσεων ως έναν φορέα, στην επεξεργασία αντιμετωπίζονται αυτόματα ως ομάδα. Αυτό σημαίνει:
- Χάνετε τα πάντα, όχι μόνο ένα μέρος. Όλο το gas, το κεφάλαιο και ο χρόνος που βάλατε σε αυτές τις δεκάδες πορτοφόλια μπορεί να μηδενιστούν μονομιάς· ακόμη και το „κύριο πορτοφόλι" σας, που αλλιώς θα έπαιρνε κανονικά airdrop, παρασύρεται.
- Πιθανή δημόσια λίστα διαγραφής. Πολλά έργα δημοσιεύουν τη λίστα με διευθύνσεις χαρακτηρισμένες ως sybil. Οι καταχωρίσεις αυτές είναι δημόσιες και μόνιμες και μπορεί να βλάψουν τη „φήμη" αυτών των διευθύνσεων σε άλλα έργα.
- Λίγο περιθώριο ένστασης. Ορισμένα έργα προσφέρουν διαδικασία ένστασης, αλλά το να αποδείξετε ότι „είμαι πραγματικός, ξεχωριστός χρήστης" για μια συνδεδεμένη ομάδα πορτοφολιών είναι δύσκολο, και το αποτέλεσμα δεν το ελέγχετε εσείς.
Με άλλα λόγια, η στρατηγική πολλαπλών πορτοφολιών συγκεντρώνει και μεγεθύνει τον κίνδυνο. Δεν διασπείρετε το στοίχημά σας, δένετε όλες τις μάρκες σας σε ένα στοίχημα „αυτή η ομάδα δεν θα αναγνωριστεί" — και αν χάσετε, όλη η ομάδα πάει στο μηδέν. Αν αντίθετα εστιάσετε σε ένα πραγματικά ενεργό πορτοφόλι, ο κίνδυνος διασπείρεται περισσότερο και η βεβαιότητα είναι μεγαλύτερη. Το αν ένα πορτοφόλι μετρά ως „πραγματικά ενεργό" μπορείτε να το εκτιμήσετε μόνοι σας με εργαλείο (βαθμολογία δραστηριότητας πορτοφολιού), ή να το αντιπαραβάλετε με τα κριτήρια που βάζουμε σε σειρά (πραγματική δραστηριότητα on-chain).
Στον έλεγχο των κανόνων επιλεξιμότητας ενός έργου βασιστείτε πάντα στην επίσημη ανακοίνωση, ποτέ σε μια „εσωτερική λίστα" ή „εγγυημένο οδηγό" που κυκλοφορεί σε ομάδες ή προσωπικά μηνύματα. Αν θέλετε να επαληθεύσετε ποιο κανάλι είναι όντως του έργου, χρησιμοποιήστε την επαλήθευση επίσημων καναλιών. Και αν θέλετε να δείτε αν η διεύθυνσή σας πληροί ένα airdrop, χρησιμοποιήστε την επίσημη μέθοδο αναζήτησης από τον έλεγχο επιλεξιμότητας airdrop — ποτέ μια σκοτεινή „σελίδα ελέγχου" τρίτων, γιατί συχνά είναι phishing.
Όρια και ζυγαριά: κάντε ό,τι σας ταιριάζει
Ως εδώ η θέση θα έπρεπε να είναι ξεκάθαρη: αυτός ο ιστότοπος δεν είναι εναντίον της συμμετοχής σας σε airdrops και δεν εκφέρει ηθική κρίση για το „να ανοίγετε πολλά πορτοφόλια" — αλλά θέλω να παίρνετε την απόφασή σας με πλήρη εικόνα του κόστους και των κινδύνων, και να μη σας παρασύρει η ψευδαίσθηση „όσα περισσότερα ανοίγεις, τόσα παίρνεις". Μερικά όρια που κρατώ ο ίδιος, προς σκέψη:
- Μη βάζετε το μέσο πάνω από τον σκοπό. Το farming airdrop οφείλει να είναι „παρεμπιπτόντως συμμετοχή, ίσως κάτι επιστρέψει". Αν φθείρεστε σε δεκάδες πορτοφόλια και το κεφάλαιό σας είναι όλο δεσμευμένο, χάσατε τον δρόμο. Ένα airdrop είναι έξτρα, όχι όλη σας η ασχολία.
- Κάντε ό,τι σας ταιριάζει, κρατήστε μικρή την κλίμακα. Καλύτερα τα ίδια χρήματα και τον ίδιο χρόνο σε ένα ή δύο πορτοφόλια που όντως χρησιμοποιείτε, παρά σε δεκάδες μισο-χρησιμοποιημένα — η πραγματική χρήση είναι ακριβώς αυτό που θέλει να ανταμείψει ένα έργο.
- Μην επιδιώκετε την „αποφυγή ανίχνευσης". Όχι μόνο επειδή είναι αναξιόπιστο, αλλά επειδή η κατεύθυνση είναι λάθος: όσο πιο πολύ προσπαθείτε να μιμηθείτε πραγματικό χρήστη, τόσο πιο ξεκάθαρο γίνεται ότι δεν είστε. Ρίξτε αυτή την ενέργεια στην πραγματική χρήση του προϊόντος· αποδίδει πολύ καλύτερα.
- Κρατήστε στο μυαλό τον μηδενισμό και τον φόρο. Όσα πορτοφόλια κι αν ανοίξετε, το token μπορεί να πάει στο μηδέν και στη ρευστοποίηση ίσως προκύψει φόρος. Αυτό δεν εξαφανίζεται με περισσότερα πορτοφόλια (φορολογία airdrops και κίνδυνος).
- Φυλάξτε το κατώφλι ασφάλειας. Περισσότερα πορτοφόλια σημαίνουν βαρύτερο φορτίο διαχείρισης ιδιωτικών κλειδιών και εγκρίσεων, και μεγαλύτερη επιφάνεια phishing. Περισσότερα πορτοφόλια δεν πρέπει ποτέ να γίνονται σε βάρος της ασφάλειάς σας· ύποπτες εγκρίσεις ανακαλούνται με ένα επίσημο εργαλείο (revoke.cash).
Πίσω στην πρώτη φράση: το να ανοίγετε πλήθος πορτοφολιών δεν αποδίδει πάντα. Βάλτε δίπλα δίπλα τη λογική ανίχνευσης του sybil, το πραγματικό κόστος των πολλαπλών πορτοφολιών και τη συνέπεια της ομαδικής διαγραφής, και μάλλον θα με βρείτε δίκιο: αντί να αγωνιάτε για το „πόσα να ανοίξω, θα με πιάσουν", καλύτερα να ρίξετε την ενέργειά σας στο να χρησιμοποιήσετε πραγματικά καλά ένα ή δύο πορτοφόλια. Αυτό θέλει όντως να ανταμείψει ένα έργο, και ταυτόχρονα είναι η πιο διαχειρίσιμη και φιλική προς τον χρόνο προσέγγιση. Αν θέλετε μετά να ψάξετε „ποια αλληλεπίδραση on-chain μετρά ως πραγματική", το επόμενο κείμενο δένει ακριβώς εκεί (πραγματική δραστηριότητα on-chain)· αν θέλετε πρώτα όλη τη διαδικασία farming και τη σωστή νοοτροπία, γυρίστε στον οδηγό farming airdrops.