Sybil-Filterung: Warum Airdrops Farmer ausschließen

Wer sich eine Weile mit Token-Verteilungen befasst hat, kennt die Beschwerde: Jemand hat alles getan, was verlangt wurde, und nichts bekommen, während sich die Regeln im Nachhinein verschoben zu haben schienen. Oft lautet die Erklärung Sybil-Filterung, und es lohnt sich, sie richtig zu verstehen, denn sie prägt, wie diese Verteilungen ablaufen, und weil rund um sie eine ganze Industrie schlechter Ratschläge entstanden ist.

Dies ist eine Erklärung, was die Filterung erreichen soll, warum sie Menschen erwischt, die sie nicht treffen wollte, und wie man darüber nachdenkt, ohne sich etwas verkaufen zu lassen.

Das Problem, für das es die Filterung gibt

Der Begriff stammt aus einer etablierten Idee der Informatik: dem Sybil-Angriff, bei dem ein einzelner Akteur viele getrennte Identitäten erzeugt, um Einfluss in einem System zu gewinnen, das annimmt, eine Identität bedeute eine Person.

Blockchains sind dafür außerordentlich anfällig. Eine neue Wallet-Adresse zu erzeugen kostet nichts und erfordert keine Erlaubnis. Das ist eine echte Stärke, die Menschen schützt, die Transaktionen durchführen müssen, ohne jemanden um Zustimmung zu bitten. Es ist zugleich eine offensichtliche Schwäche, sobald jemand versucht, etwas gleichmäßig über eine Menge zu verteilen.

Bedenken Sie, was ein Projekt versucht. Es will Token in die Hände vieler echter Nutzer bringen, um Eigentum zu streuen und Menschen zu belohnen, die die Sache tatsächlich genutzt haben. Aber es kann keine Menschen sehen. Es kann nur Adressen sehen. Verteilt es an jede Adresse, die seine Bedingungen erfüllt, kassiert jemand mit Hunderten oder Tausenden Adressen einen großen Anteil einer Verteilung, die für eine Community gedacht war.

Die Aktivität selbst wird oft Farming genannt: methodisch und in großem Maßstab über viele Wallets hinweg genau jenes Verhalten ausführen, das zu qualifizieren scheint, ohne jedes Interesse am Produkt jenseits der Auszahlung. Filterung ist der Versuch, das herauszunehmen.

Wie Filterung tatsächlich funktioniert

Die Methoden variieren, und die Details werden üblicherweise nicht offengelegt – aus dem offensichtlichen Grund, dass ihre Veröffentlichung Farmern genau sagen würde, was sie meiden müssen. Aber die grobe Form ist gleichbleibend, und es handelt sich durchweg um Musteranalyse öffentlicher Daten.

• Geldspuren. Eine Blockchain hält fest, woher Geld kam. Wenn viele Wallets aus einer einzigen Quelle finanziert wurden oder anschließend wieder in eine zurückfließen, sind sie sichtbar verbunden.
• Zeitliche Muster. Echte Menschen handeln zu unregelmäßigen Zeiten und in unregelmäßigen Schüben. Skripte nicht. Wallet-Cluster, die innerhalb von Sekunden nacheinander in derselben Reihenfolge agieren, fallen auf.
• Verhaltensgleichheit. Identische Beträge, identische Handlungsabfolgen, identische Abstände über viele Adressen hinweg deuten auf einen Betreiber hin, nicht auf viele Nutzer.
• Aktivität mit minimalem Aufwand. Wallets, die genau die qualifizierenden Aktionen in den kleinstmöglichen Beträgen und sonst nichts ausgeführt haben, wirken wie Menschen, die eine Checkliste optimieren, statt ein Produkt zu nutzen.
• Graph-Clustering. Die Kombination dieser Signale ergibt Netzwerke verbundener Adressen, die als Gruppe entfernt werden können.

Beachten Sie, was nichts davon misst: Absicht. Der Filter kann nicht wissen, warum Sie etwas getan haben. Er beobachtet, was Ihre Adresse getan hat und wie sich das mit allen anderen vergleicht.

Warum gewöhnliche Nutzer erwischt werden

Das ist der Teil, der den meisten Ärger verursacht, und er ist vollkommen vorhersehbar, sobald man Filterung als Mustervergleich versteht und nicht als Urteil.

Ein vorsichtiger Einsteiger macht zuerst kleine Testtransaktionen. Das ähnelt dem Muster minimalen Aufwands. Wer einer Schritt-für-Schritt-Anleitung folgt, führt dieselben Aktionen in derselben Reihenfolge aus wie alle anderen, die diese Anleitung gelesen haben. Wer aus guten Sicherheitsgründen getrennte Wallets führt, hat genau jenen Cluster verbundener Adressen erzeugt, den ein Filter bemerken soll. Wer mehrere Wallets aus einer Börsenauszahlung finanziert hat, hat die Spur hinterlassen, die einen Trichter markiert.

Keiner dieser Menschen hat etwas falsch gemacht. Sie haben lediglich Daten erzeugt, die wie Farming-Daten aussehen. Weil Filterung im großen Maßstab angewendet wird, werden Schwellenwerte dort gesetzt, wo sie die meisten Farmer ausschließen, zu einem akzeptablen Preis an falsch-positiven Treffern. Wenn Sie dieser Preis sind, taucht die Tatsache, dass Sie aufrichtig waren, in der Analyse nirgends auf.

Einspruchsverfahren gibt es manchmal und manchmal nicht. Wo es sie gibt, sind sie häufig überlastet. Das ist unbefriedigend, und es ist die ehrliche Position.

Die Ratgeberindustrie, die darauf aufgebaut ist

Überall dort, wo Berechtigung ungewiss und wertvoll ist, tauchen Menschen auf, die Gewissheit verkaufen. Behandeln Sie jeden Einzelnen davon als Bedrohung.

Sie werden Dienste sehen, die sybil-resistente Wallet-Setups versprechen, Anleitungen, die behaupten, die genauen Kriterien zu enthüllen, Tools, die anbieten, die Berechtigung Ihrer Wallet zu bewerten, und Berater, die anbieten, Ihre Aktivität so zu strukturieren, dass sie durchkommt. Die Probleme mit all dem sind dieselben.

Erstens kennt niemand außerhalb des Projekts die Kriterien, und die Kriterien werden üblicherweise nach dem Qualifikationszeitraum finalisiert, unter anderem um genau diese Art von Manipulation zu unterlaufen. Wer sie mit Bestimmtheit nennt, rät oder lügt.

Zweitens sind die Dienste selbst häufig der Angriff. Ein Tool, das Ihre Berechtigung prüft, ist ein Tool, das Ihre Adresse erfasst hat – ein guter Anfang für gezieltes Phishing. Ein Tool, das Sie zum Prüfen auffordert, eine Wallet zu verbinden, verlangt weit mehr, als es braucht. Unsere Wallet-Sicherheitsgrundlagen erklären, was solche Anfragen bewirken können, und die aktuelle Welle von Berechtigungsprüfer-Betrugsmaschen wird in den Scam-Warnungen verfolgt.

Drittens: Farming-Ratschlägen zu folgen lässt Sie wie einen Farmer aussehen. Anleitungen, die Tausenden Lesern beibringen, eine identische Abfolge auszuführen, erzeugen genau den Verhaltenscluster, den die Filterung erkennen soll. Der Ratschlag kann das sein, was Sie disqualifiziert.

Ein vernünftigerer Zugang

Die realistische Schlussfolgerung ist keine Technik. Sie ist eine veränderte Erwartung.

• Nutzen Sie Dinge, die Sie ohnehin nutzen würden. Echtes Engagement ist das einzige Muster, das sich wirklich schwer fälschen lässt, und es kostet Sie nichts, falls nie eine Verteilung stattfindet.
• Vervielfachen Sie keine Wallets, um einer Auszahlung hinterherzujagen. Das erhöht Ihr Risiko, vervielfacht Ihre Gebühren und ist genau das, worauf die Filterung abzielt.
• Behalten Sie Sicherheitstrennungen aus Sicherheitsgründen bei. Wenn ein Filter das falsch liest, ist das ein akzeptabler Preis dafür, nicht alles an einem Ort zu haben.
• Zahlen Sie niemals für eine Berechtigung. Keine legitime Verteilung erfordert eine Zahlung zur Qualifikation, und kein Dritter kann Ihnen eine Berechtigung dafür verschaffen.
• Erwarten Sie nichts Bestimmtes. Pläne ändern sich, Kriterien ändern sich, und Filterung ist ungenau. Behandeln Sie jede Verteilung als Möglichkeit und nicht als Anspruch.

Um deutlich zu sagen, wo wir stehen: TokenSpin ist eine unabhängige informative Publikation. Wir führen keine Verteilungen durch, wir können niemandes Berechtigung beeinflussen, und wir werden Sie auf dieser Website niemals auffordern, eine Wallet zu verbinden, eine Transaktion zu signieren, einen Token freizugeben oder eine Seed-Phrase einzugeben. Was wir prüfen, bevor etwas auf dem Radar erscheint, ist in unserem Prüfverfahren ausformuliert, einschließlich der Grenzen dessen, was eine außenstehende Partei überhaupt verifizieren kann. Häufige Fragen beantworten wir in unseren FAQ.

Sybil-Filterung ist ein ernsthafter Versuch, ein reales Problem zu lösen, ausgeführt mit unvollkommenen Werkzeugen auf unvollständigen Informationen. Das zu verstehen bringt Sie nicht durch einen Filter. Es hält Sie davon ab, jemanden zu bezahlen, der behauptet, er könne das – und das ist erheblich mehr wert. Nichts hiervon ist Finanzberatung, und kein Reward, gefiltert oder nicht, sollte als Geld behandelt werden, auf das Sie sich verlassen können.