Farming met meerdere wallets & sybil-detectie: risico en grenzen
Bijna iedereen die met airdrops begint, denkt als eerste: „dan open ik toch gewoon een stel wallets, dan verdien ik meteen een paar keer zoveel." Op papier klopt dat sommetje, maar toen ik het zelf een paar keer nauwkeurig doorrekende, kwam ik er telkens op uit dat een berg wallets openen lang niet altijd loont — en vaak zelfs verlies oplevert. Aan de ene kant moet elke wallet gas krijgen, kapitaal overgebrugd krijgen en tijd kosten om „als een echt mens" te interacteren. Aan de andere kant kun je, zodra een project je als sybil bestempelt, met al je inleg alsnog nul overhouden — en dan meestal niet één wallet, maar de hele gekoppelde groep tegelijk. Dit stuk leert je géén trucjes om „detectie te ontwijken"; dat pad is onbetrouwbaar en past ook niet bij deze site. Ik wil juist de herkomst, de kosten en de gevolgen van sybil helder maken, zodat je vóór je begint de grenzen ziet en zelf kunt bepalen of het het waard is.
Dit artikel valt onder de Airdrop-gidsen. Vooraf één ding: deze site gaat alleen over „risico's kennen en doen wat bij je past" en biedt geen enkele methode om screening of sybil-detectie te omzeilen. Vind je na het lezen dat dit te duur, te riskant of niks voor jou is, dan heeft dit stuk zijn doel bereikt. Wil je eerst de logica van farmen met één wallet op orde krijgen, begin dan bij het Farming-handboek.
Wat is sybil precies
De term „sybil-aanval" (sybil attack) komt uit de computerbeveiliging en beschrijft de situatie waarin één echte partij zich voordoet als heel veel losse identiteiten, om zo in een systeem dat eigenlijk „één per persoon" bedoelt onevenredig veel invloed of voordeel te pakken. De naam komt uit een roman over een meervoudige persoonlijkheid en werd door beveiligingsonderzoek overgenomen; Wikipedia heeft er een volledig lemma over (Sybil attack (Wikipedia)).
Vertaald naar airdrops is het meteen begrijpelijk: een project wil tokens uitkeren aan „echte, verschillende gebruikers", om vroege supporters te belonen en de verdeling te decentraliseren. Maar op de blockchain weet niemand of er achter het scherm dezelfde persoon zit — één iemand kan moeiteloos honderden of duizenden adressen aanmaken die stuk voor stuk op een losse gebruiker lijken. Wanneer één persoon met een massa wallets net doet alsof het evenzoveel losse gebruikers zijn en zo meerdere keren airdrop wil binnenhalen, is dat vanuit het oogpunt van de verdeling het schoolvoorbeeld van sybil-gedrag.
Waarom loopt een blockchain hier van nature tegenaan? Omdat het ontwerp permissionless is: iedereen kan gratis en anoniem willekeurig veel adressen genereren, zonder identiteitsbewijs, zonder verificatiedrempel. De Ethereum-stichting legt bij haar uitleg over accounts en adressen uit dat een adres in de kern niet meer is dan een sleutelpaar, waarvoor je niemands goedkeuring nodig hebt (Ethereum-accounts uitgelegd). Die openheid is een sterk punt van de blockchain, maar precies de voedingsbodem voor het sybil-probleem: identiteiten zijn spotgoedkoop, dus de marginale kosten om te misbruiken zijn laag.
„Meerdere wallets openen" is op zichzelf technisch niet verboden; je mag er zoveel aanmaken als je wilt. Het probleem zit in de bedoeling en het gevolg: zodra meerdere wallets samen worden ingezet om in een „één-per-persoon"-verdeling meerdere echte mensen na te bootsen, val je binnen wat een project als sybil definieert, en dan zetten ze hun regels tegen je in. Dat is een kwestie van platformregels, niet van wet — maar de prijs is heel reëel.
Waarom projecten sybil bestrijden
Denk je even in vanuit het project, dan begrijp je meteen waarom ze zo gevoelig zijn voor sybil. Het kerndoel van een airdrop is tokens verdelen onder een echte, brede gemeenschap, in ruil voor vroege groei en decentralisatie. Als een klein groepje via een massa wallets het leeuwendeel wegkaapt, mislukt dat doel. De schade zit op meerdere niveaus:
- Het verdunt het aandeel van echte gebruikers. De pot is meestal vast. Elke portie die een sybil extra pakt, gaat af van een echte gebruiker. Dat treft precies de mensen die het project wilde belonen.
- Het ondermijnt een gezonde tokenverdeling. Zit een grote hoeveelheid tokens geconcentreerd bij een handjevol feitelijke eigenaren, dan worden die na de listing makkelijk in bulk gedumpt — slecht voor de hele gemeenschap en de koersstabiliteit. Of een verdeling breed is, valt op openbare dataplatforms te observeren (DefiLlama bundelt on-chain-data van talloze protocollen).
- Het vervuilt de betrouwbaarheid van de groeicijfers. Projecten meten adoptie vaak aan het aantal actieve adressen en transacties. De bloei die sybils bij elkaar spammen is nep en misleidt zowel het team als investeerders. Hoe echt de activiteit op de diverse Layer 2's is, laat een neutrale site als L2BEAT vrij nuchter zien (L2BEAT).
Daarom merk je de laatste jaren duidelijk dat vrijwel elk toonaangevend project vóór een airdrop een sybil-screening doet: schrappingsregels publiceren, een minimum aan echte interactie eisen, soms zelfs openbaar een lijst met als sybil bestempelde adressen tonen. Dat is inmiddels de norm in de sector, geen incidentele beslissing van een enkel project. Kortom: de bonusperiode van „meer openen is meer pakken" wordt door projecten systematisch dichtgetimmerd.
Typische detectiekenmerken
Deze paragraaf gaat over waaraan sybil-adressen doorgaans herkend worden. Let op de invalshoek: dit helpt je begrijpen „waarom gecoördineerde meerdere wallets zo moeilijk als echte, losse gebruikers overkomen", zodat je het risico ziet — het is nadrukkelijk geen handleiding om die kenmerken weg te poetsen. In de kern is detectie gewoon data-analyse: zet duizenden adressen naast elkaar en de patronen komen vanzelf boven. De meest gebruikte dimensies:
| Detectiedimensie | Waarom het opvalt |
|---|---|
| Zelfde geldbron | Veel wallets krijgen hun startkapitaal van hetzelfde adres of dezelfde exchange-opnamewallet; de geldboom is in één oogopslag zichtbaar |
| Sterk overeenkomend gedrag | Een reeks adressen doet vrijwel dezelfde interacties: hetzelfde protocol, dezelfde volgorde, hetzelfde bedrag — alsof het gekopieerd is |
| Sterk geclusterd in tijd | Grote aantallen adressen worden binnen een heel korte periode aangemaakt, geactiveerd en door dezelfde reeks handelingen gehaald |
| Onderlinge overboekingen | Er lopen geldstromen tussen de wallets, of ze sluizen hun bezit uiteindelijk terug naar één adres — een traceerbaar netwerk |
| Te mechanische interactie | Er ontbreekt het rommelige, over lange tijd gespreide, met allerlei „nutteloze" handelingen doorspekte spoor dat echte gebruikers achterlaten |
Al die data staat gewoon op de keten en is voor iedereen opvraagbaar. Wie een block explorer opent en een adres invoert, ziet de volledige transactiegeschiedenis, geldstromen en aangeroepen contracten (Etherscan is de bekendste). Projecten en gespecialiseerde on-chain-analyseteams gebruiken exact dezelfde openbare data, alleen op schaal en geautomatiseerd. De kernwaarheid is dus: op de keten bestaan geen geheimen. Een groep wallets die jij als onderling los ziet, hangt in de ogen van een analist die ze naast elkaar legt vaak glashelder aan elkaar.
Steek je energie niet in de vraag „hoe zorg ik dat mijn meerdere wallets niet herkend worden". Dat is een wapenwedloop die je verliest: detectiemethodes worden steeds beter, en de tijd en het geld die je in „vermomming" stopt, had je in één of twee echt goed onderhouden wallets kunnen steken. Deze site biedt geen enkele ontwijkingsmethode, juist hierom — het is onbetrouwbaar én het gaat voorbij aan de bedoeling van „echte deelname". Wil je begrijpen wat echte deelname is, lees dan Echte activiteit.
De echte kosten van meerdere wallets
Velen zien alleen „een wallet erbij = een portie airdrop erbij" en laten de andere kant van de rekening buiten beschouwing. Toen ik het zelf eens serieus doorrekende, was de conclusie: de kosten van meerdere wallets worden fors onderschat. Ze omvatten minstens deze posten:
- Gaskosten, die met het aantal wallets meestijgen. Elke wallet moet echt gas verbranden om betekenisvol te interacteren. Eén ronde interactie per wallet kost al aardig wat, en keer dat maal enkele tientallen wallets en het loopt op. Schat vóór je begint met de Gas-calculator de kosten van één ronde per wallet, en vermenigvuldig dat met je aantal wallets.
- Kapitaalbeslag en overbruggingskosten. Elke wallet heeft wat basiskapitaal nodig om te kunnen interacteren; dat geld ligt versnipperd vast over tientallen adressen, plus je betaalt bridge- en omwisselkosten.
- Tijdkosten, het makkelijkst over het hoofd gezien. Tientallen wallets serieus onderhouden en elk „als een echt mens" actief houden is bloedvermoeiend handwerk. Reken je die tijd om naar opportuniteitskosten, dan is die vaak duurder dan het gas.
- Het nul-risico blijft gewoon bestaan. De airdrop-token kan bij de listing meteen onder de uitgifteprijs zakken of naar nul gaan; meer wallets openen verandert dat risico niet, het vergroot alleen je inleg en inspanning. Over het nul-risico en de fiscale kant schreven we apart (Belasting & risico).
Tel dit bij elkaar op en vermenigvuldig het met de kans dat „er misschien helemaal geen token komt / je als sybil op nul wordt gezet", en de verwachte opbrengst van meerdere wallets is vaak negatief. Wat écht bepaalt of een farming-inspanning loont, zijn de kosten en de break-evenberekening, niet het aantal wallets. Dat laat zich met tools netjes doorrekenen:
Gevolg: vaak de hele groep geschrapt
Stel dat je kosten noch moeite spaart en een grote batch wallets opent, en het project bestempelt je als sybil — wat dan? Hier zit een cruciaal punt dat velen missen: de sanctie schrapt meestal niet één of twee wallets, maar de hele herkende, gekoppelde groep in één keer.
De reden legde ik hierboven al uit: de detectie berust juist op de koppeling tussen wallets (zelfde geldbron, onderlinge overboekingen, overeenkomend gedrag). Zodra een analist een groep adressen als één partij aanmerkt, worden ze bij de afhandeling vanzelf als groep behandeld. Dat betekent:
- Alles kwijt, niet slechts een deel. Al het gas, kapitaal en de tijd die je in die tientallen wallets stak, kan in één klap op nul; zelfs je „hoofdwallet", die je anders gewoon een airdrop had kunnen krijgen, wordt meegesleept.
- Mogelijk op een openbare schrappingslijst. Veel projecten publiceren de lijst met als sybil bestempelde adressen. Die vermeldingen zijn openbaar en permanent en kunnen de „reputatie" van die adressen bij andere projecten aantasten.
- Weinig ruimte voor bezwaar. Sommige projecten bieden een bezwaarprocedure, maar bewijzen dat „ik een echte, losse gebruiker ben" is voor een gekoppelde wallet-groep lastig, en de uitkomst heb jij niet in de hand.
Anders gezegd: de multi-walletstrategie concentreert en vergroot het risico. Je spreidt niet je inzet, je bindt al je fiches aan die ene weddenschap „deze groep wordt niet herkend" — en verlies je, dan gaat de hele groep naar nul. Concentreer je je juist op één echt actieve wallet, dan is het risico meer gespreid en de zekerheid groter. Of een wallet als „echt actief" telt, kun je met een tool zelf inschatten (Activiteitsscore), of aftoetsen aan de criteria die we op een rij zetten (Echte activiteit).
Ga bij het checken van de geschiktheidsregels van een project altijd af op de officiële aankondiging, nooit op een „interne lijst" of „gegarandeerde gids" die in groepen of dm's rondgaat. Wil je nagaan welk kanaal echt van het project is, gebruik dan onze officiële-kanalen-check. En wil je weten of jouw adres aan een bepaalde airdrop voldoet, gebruik dan de officiële zoekmethode uit Aanspraak checken — nooit een obscure „check-pagina" van derden, want dat is vaak phishing.
Grenzen en afweging: doe wat bij je past
Tot hier zou het standpunt duidelijk moeten zijn: deze site is er niet op tegen dat je aan airdrops meedoet en spreekt ook geen moreel oordeel uit over „meerdere wallets openen" — maar ik wil dat je je beslissing neemt met een compleet beeld van de kosten en risico's, en niet meegesleurd wordt door de illusie „meer openen is meer pakken". Een paar grenzen die ik zelf aanhoud, ter overweging:
- Zet het middel niet boven het doel. Airdrop farmen hoort „terloops meedoen, misschien iets terugkrijgen" te zijn. Slijt je jezelf uit op tientallen wallets en zit je kapitaal helemaal vast, dan ben je het spoor bijster. Een airdrop is een extraatje, niet je hele bezigheid.
- Doe wat bij je past, houd de schaal beperkt. Liever hetzelfde geld en dezelfde tijd in één of twee wallets die je echt gebruikt, dan tientallen half-gebruikte — echt gebruik is nu net wat een project wil belonen.
- Streef niet naar „detectie ontwijken". Niet alleen omdat het onbetrouwbaar is, maar omdat de richting verkeerd is: hoe harder je je best doet om een echte gebruiker na te bootsen, hoe duidelijker je er geen bent. Steek die energie in het écht gebruiken van het product; dat rendeert veel beter.
- Houd nul-risico en belasting in gedachten. Hoeveel wallets je ook opent, de token kan naar nul gaan en bij het verzilveren komt mogelijk belasting kijken. Dat verdwijnt niet door méér wallets (Belasting & risico).
- Bewaak de veiligheidsondergrens. Meer wallets betekent een zwaardere last aan private keys en approvals beheren, en een groter phishing-oppervlak. Meer wallets mag nooit ten koste van je veiligheid gaan; verdachte approvals intrekken kan met een officiële tool (revoke.cash).
Terug naar de openingszin: een berg wallets openen loont lang niet altijd. Leg je de detectielogica van sybil, de echte kosten van meerdere wallets en het gevolg van groepsschrapping naast elkaar, dan geef je me waarschijnlijk gelijk: liever dan te tobben over „hoeveel kan ik er openen, word ik gepakt", kun je je energie beter steken in één of twee wallets écht goed gebruiken. Dat is wat een project daadwerkelijk wil belonen, en tegelijk de meest beheersbare en tijdvriendelijke aanpak. Wil je vervolgens uitzoeken „welke on-chain-interactie nu als echt telt", dan sluit het volgende stuk daar precies op aan (Echte activiteit); wil je eerst het hele farming-proces en de juiste mindset op orde krijgen, ga dan terug naar het Farming-handboek.