Filtrage sybil : pourquoi les airdrops disqualifient les farmeurs

Si vous avez passé un peu de temps autour des distributions de tokens, vous aurez vu passer cette plainte : quelqu’un a fait tout ce qu’on lui demandait et n’a rien reçu, tandis que les règles semblaient changer après coup. L’explication est souvent le filtrage sybil, et il vaut la peine de bien le comprendre, parce qu’il façonne le fonctionnement de ces distributions et parce que toute une industrie de mauvais conseils s’est développée autour de lui.

Voici une explication de ce que ce filtrage cherche à faire, de la raison pour laquelle il attrape des gens qu’il ne visait pas, et de la façon d’y réfléchir sans se faire vendre quelque chose.

Le problème que le filtrage cherche à résoudre

Le terme vient d’une idée bien établie en informatique : l’attaque sybil, où un acteur unique crée de nombreuses identités distinctes pour gagner de l’influence dans un système qui suppose qu’une identité correspond à une personne.

Les blockchains y sont exceptionnellement vulnérables. Créer une nouvelle adresse de wallet ne coûte rien et n’exige aucune permission. C’est une véritable force, qui protège les personnes ayant besoin de transiger sans demander l’approbation de qui que ce soit. C’est aussi une faiblesse évidente dès qu’on essaie de répartir quelque chose de façon équitable dans une foule.

Considérez ce qu’un projet tente de faire. Il veut mettre des tokens entre les mains de nombreux utilisateurs réels, pour répartir la propriété et récompenser les gens qui ont effectivement utilisé la chose. Mais il ne peut pas voir des personnes. Il ne peut voir que des adresses. S’il distribue à chaque adresse qui remplit ses conditions, quelqu’un qui gère des centaines ou des milliers d’adresses récupère une large part d’une distribution destinée à une communauté.

Cette activité est souvent appelée farming : accomplir méthodiquement, à grande échelle et sur de nombreux wallets, le comportement qui semble qualifier, sans aucun intérêt pour le produit au-delà du versement. Le filtrage est la tentative de l’éliminer.

Comment le filtrage fonctionne réellement

Les méthodes varient et les détails sont généralement tenus secrets, pour la raison évidente que les publier indiquerait aux farmeurs exactement quoi éviter. Mais la forme générale est constante, et il s’agit entièrement d’analyse de motifs sur des données publiques.

• Traces de financement. Une blockchain enregistre d’où vient l’argent. Si de nombreux wallets ont été financés par une source unique, ou y reconvergent ensuite, ils sont visiblement liés.
• Chronologie. Les personnes réelles agissent à des heures irrégulières et par à-coups irréguliers. Pas les scripts. Des grappes de wallets agissant à quelques secondes les uns des autres, dans le même ordre, sautent aux yeux.
• Uniformité des comportements. Des montants identiques, des séquences d’actions identiques, des intervalles identiques sur de nombreuses adresses suggèrent un seul opérateur, et non de nombreux utilisateurs.
• Activité au minimum d’effort. Les wallets qui ont fait précisément les actions qualifiantes, dans les plus petits montants possibles, et rien d’autre, ressemblent à des gens optimisant pour une liste de cases à cocher plutôt qu’utilisant un produit.
• Regroupement par graphe. La combinaison de ces signaux produit des réseaux d’adresses liées, qui peuvent être écartées en bloc.

Notez ce que rien de tout cela ne mesure : l’intention. Le filtre ne peut pas savoir pourquoi vous avez fait quoi que ce soit. Il observe ce que votre adresse a fait et comment cela se compare à ce qu’ont fait toutes les autres.

Pourquoi des utilisateurs ordinaires se font attraper

C’est la partie qui suscite le plus de colère, et elle est entièrement prévisible dès lors que l’on voit le filtrage comme une reconnaissance de motifs plutôt que comme un jugement.

Un débutant prudent fait d’abord de petites transactions de test. Cela ressemble au motif du minimum d’effort. Quelqu’un qui suit un guide pas à pas accomplit les mêmes actions dans le même ordre que tous ceux qui ont lu ce guide. Quelqu’un qui garde des wallets séparés pour de bonnes raisons de sécurité a créé exactement la grappe d’adresses liées qu’un filtre est conçu pour repérer. Quelqu’un qui a financé plusieurs wallets depuis un seul retrait d’exchange a laissé la trace qui signale un entonnoir.

Aucune de ces personnes n’a rien fait de mal. Elles ont simplement produit des données qui ressemblent à des données de farming. Parce que le filtrage est appliqué à grande échelle, les seuils sont fixés là où ils excluent le plus de farmeurs pour un coût acceptable en faux positifs. Si vous êtes ce coût, le fait que vous étiez sincère n’apparaît nulle part dans l’analyse.

Des procédures de recours existent parfois et parfois non. Là où elles existent, elles sont fréquemment débordées. C’est insatisfaisant, et c’est la position honnête.

L’industrie du conseil bâtie là-dessus

Partout où l’éligibilité est incertaine et précieuse, des gens apparaissent pour vendre de la certitude. Traitez chacun d’entre eux comme une menace.

Vous verrez des services promettant des configurations de wallet résistantes au sybil, des guides prétendant révéler les critères exacts, des outils proposant de noter l’éligibilité de votre wallet, et des consultants proposant de structurer votre activité pour qu’elle passe. Les problèmes sont les mêmes pour tous.

Premièrement, personne en dehors du projet ne connaît les critères, et ceux-ci sont couramment finalisés après la période de qualification, en partie pour déjouer précisément ce type de manipulation. Quiconque les énonce avec assurance devine ou ment.

Deuxièmement, les services eux-mêmes sont fréquemment l’attaque. Un outil qui vérifie votre éligibilité est un outil qui a collecté votre adresse, ce qui est un excellent point de départ pour du hameçonnage ciblé. Un outil qui vous demande de connecter un wallet pour vérifier demande bien plus que ce dont il a besoin. Nos bases de la sécurité des wallets expliquent ce que ces requêtes peuvent faire, et la vague actuelle d’arnaques aux vérificateurs d’éligibilité est suivie dans les alertes arnaques.

Troisièmement, suivre des conseils de farming vous fait ressembler à un farmeur. Les guides qui enseignent à des milliers de lecteurs à accomplir une séquence identique fabriquent exactement la grappe comportementale que le filtrage est conçu pour attraper. Le conseil peut être la chose même qui vous disqualifie.

Une approche plus sensée

La conclusion réaliste n’est pas une technique. C’est un changement d’attente.

• Utilisez les choses que vous utiliseriez de toute façon. L’engagement authentique est le seul motif réellement difficile à falsifier, et il ne vous coûte rien si aucune distribution n’a jamais lieu.
• Ne multipliez pas les wallets pour courir après un versement. Cela accroît votre exposition, multiplie vos frais, et c’est précisément ce que vise le filtrage.
• Gardez vos séparations de sécurité pour des raisons de sécurité. Si un filtre les interprète mal, c’est un prix acceptable pour ne pas tout garder au même endroit.
• Ne payez jamais pour être éligible. Aucune distribution légitime n’exige un paiement pour se qualifier, et aucun tiers ne peut vous accorder l’éligibilité à une distribution.
• N’attendez rien de précis. Les plans changent, les critères changent, et le filtrage est imprécis. Traitez toute distribution comme une possibilité plutôt que comme un dû.

Pour être explicites sur notre position : TokenSpin est une publication informative indépendante. Nous n’organisons pas de distributions, nous ne pouvons influencer l’éligibilité de personne, et nous ne vous demanderons jamais de connecter un wallet, de signer une transaction, d’approuver un token ou de saisir une phrase de récupération sur ce site. Ce que nous vérifions avant que quoi que ce soit n’apparaisse sur le radar est exposé dans notre processus de vérification, y compris les limites de ce qu’une partie extérieure peut vérifier. Les questions courantes trouvent leur réponse dans notre FAQ.

Le filtrage sybil est une tentative sincère de résoudre un problème réel, menée avec des outils imparfaits sur des informations incomplètes. Le comprendre ne vous fera pas passer un filtre. Cela vous évitera de payer quelqu’un qui prétend le pouvoir, ce qui vaut considérablement plus. Rien de ce qui précède ne constitue un conseil financier, et aucune récompense, filtrée ou non, ne devrait être traitée comme de l’argent sur lequel compter.