大規模なエアドロップの前後には、ほぼ毎回「シビル」という言葉が登場します。プロジェクト側はシビルを見つけようとし、エアドロップの不正獲得を狙う人は検出を逃れようとします。一方で、一般ユーザーが誤って巻き込まれることもあります。この問題を理解しておけば、思わぬ落とし穴を避けやすくなります。

$ZRO はLayerZeroのトークンです。2024年のエアドロップ前には、プロジェクト側が複数アカウントを使うアドレスを重点的に調査しました。現在は1.583（24時間で-3.24%）です。

【シビル攻撃とは】

シビル攻撃（Sybil attack）はもともとサイバーセキュリティの概念で、一人の人間が大量の偽の身分を操り、多数の独立したユーザーになりすますことを指します。エアドロップでは通常、「シビル」とは複数のウォレットを使って参加資格を繰り返し獲得しようとするアドレスを指します。

エアドロップの本来の目的は、トークンとガバナンス権を実際のユーザーに配ることです。大量の取り分が、利用実績を偽装する一部の人に渡ってしまえば、配布の意味がなくなるため、プロジェクト側は多大な労力をかけて審査します。

【プロジェクト側はどうやって調べるのか】

よく使われる方法は、関連性の分析です。アドレスの資金が同じ送金元から来ているか、取引のタイミングが非常に似ているか、操作の手順がまったく同じかなどを調べます。パターンが似ているほど、同じ人が操作している可能性が高くなります。

Arbitrumは2023年にARBを配布する前にシビル対策の審査を実施しました。2024年のLayerZeroのエアドロップ前には、シビルの疑いがあるアドレスの暫定リストとして約80万件が公表され、シビルと認定されたアドレスはエアドロップを全額受け取れませんでした。

【異例の取り組み】

2024年5月、LayerZeroは複数のアドレスを使うユーザーに自主申告の機会を設けました。自主申告したアドレスは、当初の割り当て分の15％を受け取ることができ、残りは条件を満たすユーザーに再配分されました。その後、通報も受け付け、通報が認められた人には報酬の一部が与えられました。

この取り組みから、プロジェクト側のシビル対策がますます厳しくなり、不正に利用実績を積み上げるコストとリスクも高まっていることが分かります。

【一般ユーザーへの注意】

シビル判定は統計的なパターンに基づくため、通常のユーザーが誤って対象になることもあります。誤判定された場合は、プロジェクトが異議申し立てを受け付けているか確認しましょう。

「エアドロップの作業を代行」「確実に獲得」とうたうツールやサービスには近づかないでください。秘密鍵やシードフレーズの入力を求められることがよくあります。出所の分からない「対象資格の確認サイト」も信用せず、エアドロップの資格についてはプロジェクトの公式発表を確認しましょう。

【最後に】

エアドロップはプロジェクト側の義務ではなく、ルールもますます厳しくなっています。大量のアカウントを作って不正に利用実績を積み上げることに時間や費用をかけるより、プロジェクトそのものを理解することに時間を使いましょう。市場には常に不確実性があります。判断を誤った場合にどうするか、あらかじめ決めておきましょう。

友人に初心者がいたら、ぜひこの記事を転送してあげてください。