Quase sempre que há um grande airdrop, antes ou depois da distribuição, surge uma palavra: bruxa. Os projetos tentam identificá-las, quem manipula os airdrops tenta escapar à deteção e os usuários comuns também podem ser afetados por engano. Entender o assunto ajuda a evitar vários problemas.
$ZRO é o token da LayerZero. Antes do airdrop de 2024, o projeto realizou uma análise abrangente de endereços com várias contas. Preço atual: 2,145 (24 h: +13,13%).
O que é uma bruxa?
O ataque Sybil é um conceito da cibersegurança: uma pessoa controla muitas identidades falsas e se faz passar por vários usuários independentes. Nos airdrops, “bruxa” costuma designar endereços que usam várias carteiras para repetir ações e cumprir os critérios de elegibilidade.
O objetivo inicial dos airdrops é distribuir tokens e poder de governança entre usuários reais. Se uma grande parte dos tokens acaba nas mãos de poucas pessoas que manipulam os números, a distribuição perde o sentido. Por isso, os projetos se esforçam bastante para identificá-las.
Como os projetos identificam essas pessoas:
Um método comum é a análise de vínculos: verifica-se se os fundos dos endereços vêm da mesma origem, se os horários das interações são muito semelhantes e se as etapas seguidas são idênticas. Quanto mais padrões em comum, maior a probabilidade de serem controlados pela mesma pessoa.
Antes de distribuir ARB em 2023, a Arbitrum realizou uma análise para identificar ataques Sybil. Antes do airdrop da LayerZero, em 2024, foi divulgada uma lista preliminar com cerca de 800 mil endereços suspeitos de serem Sybil. Os endereços identificados como tal não receberam o valor integral do airdrop.
Uma abordagem diferente:
Em maio de 2024, a LayerZero permitiu que usuários com várias contas se autodenunciassem: os endereços que o fizessem poderiam ficar com 15% do valor originalmente previsto, e o restante seria redistribuído entre usuários elegíveis. Depois, também abriu um canal para denúncias, e quem fizesse uma denúncia bem-sucedida poderia receber parte da recompensa.
Essa abordagem mostra que os projetos estão cada vez mais rigorosos no combate a ataques Sybil, e que manipular os números traz custos e riscos cada vez maiores.
Um alerta para usuários comuns:
A identificação de ataques Sybil baseia-se em padrões estatísticos, por isso usuários legítimos podem ser afetados por engano. Se você for identificado incorretamente, confira se o projeto disponibiliza um canal de recurso.
Fique longe de ferramentas e serviços que prometem “fazer airdrops por você” ou “garantir a aprovação”. Muitos pedem que você importe a chave privada ou a frase-semente. Desconfie também de sites de “consulta de elegibilidade” de origem duvidosa: as informações sobre a elegibilidade para o airdrop devem vir dos anúncios oficiais do projeto.
A minha opinião:
Os airdrops nunca são uma obrigação dos projetos, e as regras estão cada vez mais rigorosas. Em vez de gastar muito tempo e dinheiro criando várias contas, é melhor dedicar esse tempo a entender o próprio projeto. Entender isso não me fará ganhar dinheiro de imediato, mas pode ajudar-me a evitar alguns erros básicos. Compare informações de várias fontes antes de decidir; não confie apenas no que uma pessoa diz.
Que outro tema gostariam de ver? Digam nos comentários.