Сибил-атака — как боты фармят аирдропы и как от них защищаются

Весной прошлого года я решила пофармить обещанный аирдроп и завела сразу восемь кошельков вместо одного. Всё делала с одного ноутбука, гоняла между адресами одни и те же USDT и радовалась, что схема работает. Когда раздача открылась, награду получил только мой основной кошелёк, а семь «друзей» — ноль. Проект пометил их как сибил-аккаунты: слишком похожие действия, один IP, деньги из одного источника. Так я на своём опыте узнала, что такое сибил-атака.

Откуда взялось название

Термин придумал в 2002 году исследователь Джон Дусер — задолго до биткоина. Один человек в его мысленном эксперименте голосовал под сотней имён, потому что подтвердить личность тогда никто не умел; название он взял из фильма «Сибил» про девушку с множественной личностью. В крипте смысл тот же: один человек заводит сотни адресов и притворяется разными пользователями.

Зачем это делают

Раздачи рассчитаны на живое сообщество. Проект кладёт, скажем, 10 миллионов долларов на 10 000 участников — по 1000 долларов каждому. Но если 9 000 адресов из этих 10 000 принадлежат двадцати фармерам, честным пользователям достаются крохи, а львиную долю забирают боты. Через месяц фармеры продают токен и уходят, оставляя мёртвую аудиторию и обваленную цену.

Как проекты вычисляют ботов

Алгоритм не смотрит на адрес по отдельности — он ищет связи между ними:

• Один источник денег: с одного кошелька разом оплатили газ для сотни адресов — это кластер.
• Похожее поведение: одинаковые суммы, одинаковое время сделок, одинаковые протоколы.
• Круговорот активов: адреса переводят монеты друг другу и обратно, чтобы показать «активность».
• Общий выход: если 200 кошельков вывели дроп на один адрес биржи, это почти наверняка один человек.

Дальше граф-анализ (Nansen, Arkham) строит карту связей и помечает группу как сибил. Крупные проекты дополнительно требуют верификацию или задание «докажи, что ты человек» — как в тестнетах.

Чем это опасно для обычных людей

Ложные срабатывания бьют по честным людям:

• Живёте с братом под одним Wi-Fi, у вас общий кошелёк-получатель — вас могут записать в сибилы.
• Проект срезает награду задним числом уже после начисления — вернуть её нельзя.
• Библиотеки вроде AML-сервисов запоминают пометку, и она переезжает на биржу, где аккаунт может уйти в бан.

Как участвовать честно

• Один человек — один кошелёк. Максимум два-три адреса, и не для одной и той же раздачи.
• Не гоняйте активы по кругу между своими адресами ради «объёма».
• Не выводите дроп с десятков адресов на одну биржевую почту.
• Читайте правила: где-то мультиаккаунт прямо запрещён, и участие в нём сжигает право на награду.

Коротко

• Сибил-атака — один человек под маской сотен кошельков ради аирдропа.
• Проекты ищут связи: общий источник денег, похожие действия, вывод на один адрес.
• Боты размывают награду и обваливают токен.
• Честного пользователя тоже могут забанить из-за ложного срабатывания — не давайте повода.
• Держите одну понятную личность и один-два кошелька: этого хватает для любой раздачи.