Filtrado sybil: por qué los airdrops descalifican a los farmers

Si has pasado algo de tiempo cerca de las distribuciones de tokens, habrás visto la queja: alguien hizo todo lo que se le pidió y no recibió nada, mientras que las reglas parecían cambiar después de los hechos. A menudo la explicación es el filtrado sybil, y merece la pena entenderlo bien, porque condiciona cómo funcionan estas distribuciones y porque a su alrededor ha crecido toda una industria de malos consejos.

Esta es una explicación de qué intenta hacer el filtrado, por qué atrapa a personas a las que no pretendía atrapar y cómo pensar en ello sin que te vendan nada.

El problema que el filtrado existe para resolver

El término procede de una idea bien establecida en informática: un ataque sybil, en el que un único actor crea muchas identidades separadas para ganar influencia en un sistema que da por supuesto que una identidad significa una persona.

Las blockchains son excepcionalmente vulnerables a esto. Crear una nueva dirección de wallet no cuesta nada y no requiere permiso. Eso es una fortaleza genuina, que protege a quienes necesitan operar sin pedir la aprobación de nadie. También es una debilidad evidente en cuanto alguien intenta distribuir algo de manera uniforme entre una multitud.

Piensa en lo que intenta un proyecto. Quiere poner tokens en manos de muchos usuarios reales, para repartir la propiedad y recompensar a quienes realmente usaron aquello. Pero no puede ver personas. Solo puede ver direcciones. Si distribuye a todas las direcciones que cumplen sus condiciones, alguien que maneje cientos o miles de direcciones se lleva una parte grande de una distribución pensada para una comunidad.

A esa actividad se la suele llamar farming: realizar metódicamente, a escala y a través de muchas wallets, cualquier comportamiento que parezca cumplir los requisitos, sin ningún interés en el producto más allá del pago. El filtrado es el intento de eliminarla.

Cómo funciona en realidad el filtrado

Los métodos varían y los detalles suelen mantenerse en silencio, por la razón evidente de que publicarlos indica a los farmers exactamente qué evitar. Pero la forma general es constante, y todo es análisis de patrones sobre datos públicos.

• Rastros de financiación. Una blockchain registra de dónde vino el dinero. Si muchas wallets fueron financiadas desde una única fuente, o desembocan después en una sola, están visiblemente conectadas.
• Sincronización. Las personas reales actúan a horas irregulares y en ráfagas irregulares. Los scripts no. Los grupos de wallets que actúan con segundos de diferencia entre sí, en la misma secuencia, destacan.
• Uniformidad de comportamiento. Importes idénticos, secuencias de acciones idénticas e intervalos idénticos en muchas direcciones sugieren un solo operador, no muchos usuarios.
• Actividad de esfuerzo mínimo. Las wallets que hicieron exactamente las acciones exigidas, en las cantidades más pequeñas posibles, y nada más, parecen personas optimizando para una lista de comprobación en lugar de usar un producto.
• Agrupamiento por grafos. Combinar estas señales produce redes de direcciones relacionadas, que pueden eliminarse como grupo.

Fíjate en lo que nada de eso mide: la intención. El filtro no puede saber por qué hiciste nada. Observa qué hizo tu dirección y cómo se compara eso con lo que hicieron todas las demás.

Por qué caen usuarios corrientes

Esta es la parte que más enfado provoca, y es totalmente previsible en cuanto ves el filtrado como una coincidencia de patrones y no como un juicio.

Un principiante cauteloso hace primero pequeñas transacciones de prueba. Eso se parece al patrón de esfuerzo mínimo. Quien sigue una guía paso a paso realiza las mismas acciones en el mismo orden que todos los demás que leyeron esa guía. Quien mantiene wallets separadas por buenas razones de seguridad ha creado exactamente el grupo de direcciones relacionadas que un filtro está construido para detectar. Quien financió varias wallets desde una única retirada de un exchange ha dejado el rastro que marca un embudo.

Ninguna de estas personas hizo nada malo. Simplemente produjeron datos que parecen datos de farming. Como el filtrado se aplica a escala, los umbrales se fijan donde excluyan al mayor número de farmers a un coste aceptable en falsos positivos. Si tú eres ese coste, el hecho de que fueras sincero no aparece en ninguna parte del análisis.

A veces existen procesos de apelación y a veces no. Donde existen, con frecuencia están desbordados. Eso es insatisfactorio, y es la posición honesta.

La industria del consejo construida sobre esto

Allí donde la elegibilidad es incierta y valiosa, aparece gente vendiendo certezas. Trata a cada una de ellas como una amenaza.

Verás servicios que prometen configuraciones de wallet resistentes a sybil, guías que afirman revelar los criterios exactos, herramientas que ofrecen puntuar la elegibilidad de tu wallet y consultores que ofrecen estructurar tu actividad para que pase. Los problemas de todos ellos son los mismos.

Primero, nadie fuera del proyecto conoce los criterios, y los criterios suelen cerrarse después del periodo de cualificación, en parte para frustrar exactamente este tipo de manipulación. Quien los enuncie con seguridad está adivinando o mintiendo.

Segundo, los propios servicios son con frecuencia el ataque. Una herramienta que comprueba tu elegibilidad es una herramienta que ha recopilado tu dirección, lo que es un buen comienzo para un phishing dirigido. Una herramienta que te pide conectar una wallet para comprobarlo está pidiendo mucho más de lo que necesita. Nuestros conceptos básicos de seguridad de wallets explican qué pueden hacer estas peticiones, y la tanda actual de estafas de comprobadores de elegibilidad se sigue en alertas de estafa.

Tercero, seguir consejos de farming hace que parezcas un farmer. Las guías que enseñan a miles de lectores a realizar una secuencia idéntica están fabricando exactamente el grupo de comportamiento que el filtrado está diseñado para detectar. El consejo puede ser lo que te descalifique.

Un enfoque más cuerdo

La conclusión realista no es una técnica. Es un cambio de expectativas.

• Usa cosas que usarías de todos modos. La participación genuina es el único patrón que resulta genuinamente difícil de falsificar, y no te cuesta nada si nunca llega a haber distribución.
• No multipliques wallets para perseguir un pago. Aumenta tu exposición, multiplica tus comisiones y es precisamente lo que el filtrado busca.
• Mantén las separaciones de seguridad por motivos de seguridad. Si un filtro lo interpreta mal, es un precio aceptable por no tenerlo todo en un mismo sitio.
• Nunca pagues por la elegibilidad. Ninguna distribución legítima exige un pago para cumplir los requisitos, y ningún tercero puede concederte la elegibilidad para una.
• No esperes nada concreto. Los planes cambian, los criterios cambian y el filtrado es impreciso. Trata cualquier distribución como una posibilidad y no como un derecho.

Para ser explícitos sobre cuál es nuestra posición: TokenSpin es una publicación informativa independiente. No gestionamos distribuciones, no podemos influir en la elegibilidad de nadie y nunca te pediremos conectar una wallet, firmar una transacción, aprobar un token ni introducir una frase semilla en este sitio. Lo que sí comprobamos antes de que algo aparezca en el radar está escrito en nuestro proceso de verificación, incluidos los límites de lo que cualquier parte externa puede verificar. Las preguntas habituales se responden en nuestras FAQ.

El filtrado sybil es un intento genuino de resolver un problema genuino, ejecutado con herramientas imperfectas sobre información incompleta. Entenderlo no hará que superes un filtro. Hará que dejes de pagar a alguien que afirme que puede conseguirlo, lo que vale bastante más. Nada de esto es asesoramiento financiero, y ninguna recompensa, filtrada o no, debe tratarse como dinero con el que puedas contar.