Avant et après presque chaque grand airdrop, un mot revient : Sybil. Les équipes des projets cherchent à les repérer, les chasseurs d’airdrops essaient de leur échapper et les utilisateurs ordinaires peuvent aussi être touchés par erreur. Comprendre le phénomène permet d’éviter bien des pièges.
$ZRO est le jeton de LayerZero. Avant l’airdrop de 2024, l’équipe du projet a spécialement passé au crible les adresses utilisant plusieurs comptes. Cours actuel : 1.705 (24 h : +1.67 %).
■ Qu’est-ce qu’une attaque Sybil ?
L’attaque Sybil est à l’origine un concept de cybersécurité : elle consiste pour une personne à contrôler un grand nombre de fausses identités et à se faire passer pour de nombreux utilisateurs indépendants. Dans le cadre des airdrops, le terme « Sybil » désigne généralement les adresses qui utilisent des lots de portefeuilles pour multiplier les demandes d’éligibilité.
L’objectif initial des airdrops est de distribuer des jetons et des droits de gouvernance aux utilisateurs réels. Si une grande partie des jetons revient à quelques personnes qui gonflent artificiellement leur activité, la distribution perd tout son sens. C’est pourquoi les équipes des projets consacrent beaucoup d’efforts à effectuer des vérifications.
■ Comment les équipes des projets procèdent-elles aux vérifications ?
Une méthode courante consiste à analyser les liens entre les adresses : vérifier si leurs fonds proviennent de la même source, si leurs interactions ont lieu à des moments très similaires et si elles suivent exactement le même parcours. Plus les schémas se ressemblent, plus il est probable qu’ils soient contrôlés par la même personne.
Arbitrum a procédé à une vérification anti-Sybil avant la distribution des ARB en 2023. Avant l’airdrop de LayerZero en 2024, la liste préliminaire des adresses soupçonnées d’être des adresses Sybil, rendue publique, en comptait environ 800 000. Les adresses reconnues comme Sybil n’ont pas pu recevoir la totalité de l’airdrop.
■ Une méthode particulière
En mai 2024, LayerZero a permis aux utilisateurs disposant de plusieurs comptes de se déclarer volontairement : les adresses ayant effectué cette démarche pouvaient conserver 15 % de leur allocation initiale, le reste étant redistribué aux utilisateurs éligibles. Un dispositif de signalement a ensuite été mis en place ; les signalements retenus donnaient droit à une partie de la récompense.
Cette méthode montre que les équipes des projets adoptent une position de plus en plus stricte contre les attaques Sybil, et que le coût et les risques liés au gonflement artificiel de l’activité augmentent.
■ Conseils aux utilisateurs ordinaires
La détection des attaques Sybil repose sur des régularités statistiques et peut donc parfois pénaliser des utilisateurs légitimes. En cas d’erreur, vérifiez si le projet propose une procédure de recours.
Méfiez-vous des outils et services qui promettent de farmer des airdrops à votre place ou de vous garantir leur obtention : beaucoup vous demanderont d’importer votre clé privée ou votre phrase de récupération. Ne faites pas non plus confiance aux sites inconnus qui prétendent vérifier votre éligibilité ; fiez-vous aux annonces officielles du projet pour connaître les critères de l’airdrop.
■ En résumé
Les airdrops n’ont jamais été une obligation pour les équipes des projets, et les règles se durcissent constamment. Plutôt que de consacrer beaucoup de ressources à multiplier les comptes, mieux vaut prendre le temps de comprendre le projet lui-même. Ne vous lancez pas simplement parce que tout le monde autour de vous le fait.
Y a-t-il des points que je n’ai pas abordés ? Parlons-en dans les commentaires.