Filtragem sybil: por que airdrops desqualificam farmers

Se você já passou algum tempo perto de distribuições de tokens, deve ter visto a queixa: alguém fez tudo o que foi pedido e não recebeu nada, enquanto as regras pareciam mudar depois do fato consumado. Muitas vezes a explicação é a filtragem sybil, e vale entendê-la direito, porque ela molda o funcionamento dessas distribuições e porque toda uma indústria de maus conselhos cresceu em torno dela.

Esta é uma explicação do que a filtragem está tentando fazer, por que ela pega pessoas que não pretendia pegar, e como pensar sobre isso sem que lhe vendam alguma coisa.

O problema que a filtragem existe para resolver

O termo vem de uma ideia bem estabelecida na ciência da computação: um ataque sybil, no qual um único ator cria muitas identidades separadas para ganhar influência em um sistema que presume que uma identidade significa uma pessoa.

As blockchains são excepcionalmente vulneráveis a isso. Criar um novo endereço de carteira não custa nada e não exige permissão. Isso é uma força genuína, que protege quem precisa transacionar sem pedir aprovação a ninguém. Também é uma fraqueza óbvia no momento em que alguém tenta distribuir algo de maneira uniforme entre uma multidão.

Considere o que um projeto está tentando fazer. Ele quer colocar tokens nas mãos de muitos usuários reais, para espalhar a propriedade e recompensar quem de fato usou aquilo. Mas ele não consegue ver pessoas. Só consegue ver endereços. Se distribuir para todo endereço que atenda às suas condições, alguém que opere centenas ou milhares de endereços fica com uma grande fatia de uma distribuição destinada a uma comunidade.

A atividade em si costuma ser chamada de farming: executar metodicamente, em escala e em muitas carteiras, qualquer comportamento que pareça qualificar, sem nenhum interesse no produto além do pagamento. A filtragem é a tentativa de removê-la.

Como a filtragem funciona na prática

Os métodos variam e os detalhes costumam ser mantidos em sigilo, pelo motivo óbvio de que publicá-los diz aos farmers exatamente o que evitar. Mas o formato geral é consistente, e é tudo análise de padrões sobre dados públicos.

• Trilhas de financiamento. Uma blockchain registra de onde o dinheiro veio. Se muitas carteiras foram financiadas por uma única fonte, ou desembocam de volta em uma só depois, elas estão visivelmente conectadas.
• Sincronia. Pessoas reais agem em horários irregulares e em rajadas irregulares. Scripts não. Grupos de carteiras agindo com segundos de diferença entre si, na mesma sequência, se destacam.
• Uniformidade de comportamento. Quantias idênticas, sequências de ações idênticas, intervalos idênticos em muitos endereços sugerem um operador só, não muitos usuários.
• Atividade de esforço mínimo. Carteiras que fizeram precisamente as ações qualificadoras, nas menores quantias possíveis, e nada além disso, parecem pessoas otimizando para uma lista de tarefas em vez de usando um produto.
• Agrupamento em grafo. Combinar esses sinais produz redes de endereços relacionados, que podem ser removidos em bloco.

Repare no que nada disso mede: intenção. O filtro não tem como saber por que você fez qualquer coisa. Ele observa o que o seu endereço fez e como isso se compara com o de todo mundo.

Por que usuários comuns são pegos

Esta é a parte que mais causa raiva, e é inteiramente previsível assim que você enxerga a filtragem como comparação de padrões, e não como julgamento.

Um iniciante cauteloso faz pequenas transações de teste primeiro. Isso se parece com o padrão de esforço mínimo. Quem segue um guia passo a passo executa as mesmas ações na mesma ordem que todos os outros que leram aquele guia. Quem mantém carteiras separadas por boas razões de segurança criou exatamente o grupo de endereços relacionados que um filtro foi construído para notar. Quem financiou várias carteiras a partir de um único saque de corretora deixou a trilha que sinaliza um funil.

Nenhuma dessas pessoas fez nada de errado. Elas simplesmente produziram dados que se parecem com dados de farming. Como a filtragem é aplicada em escala, os limites são definidos de modo a excluir o maior número de farmers a um custo aceitável de falsos positivos. Se você é esse custo, o fato de você ter sido sincero não aparece em lugar nenhum da análise.

Processos de recurso às vezes existem e às vezes não. Onde existem, frequentemente estão sobrecarregados. Isso é insatisfatório, e é a posição honesta.

A indústria de conselhos construída em cima disso

Onde quer que a elegibilidade seja incerta e valiosa, aparecem pessoas vendendo certeza. Trate cada uma delas como uma ameaça.

Você vai ver serviços prometendo configurações de carteira resistentes a sybil, guias afirmando revelar os critérios exatos, ferramentas oferecendo pontuar a elegibilidade da sua carteira e consultores oferecendo estruturar a sua atividade para que ela passe. Os problemas com todos eles são os mesmos.

Primeiro, ninguém de fora do projeto conhece os critérios, e os critérios comumente são finalizados depois do período de qualificação, em parte para derrotar exatamente esse tipo de manipulação. Quem os enuncia com confiança está chutando ou mentindo.

Segundo, os próprios serviços frequentemente são o ataque. Uma ferramenta que verifica a sua elegibilidade é uma ferramenta que coletou o seu endereço, o que é um bom começo para um phishing direcionado. Uma ferramenta que pede que você conecte uma carteira para verificar está pedindo muito mais do que precisa. Nosso guia de fundamentos de segurança de carteira explica o que essas solicitações podem fazer, e a safra atual de golpes com verificadores de elegibilidade é acompanhada em alertas de golpes.

Terceiro, seguir conselhos de farming faz você parecer um farmer. Guias que ensinam milhares de leitores a executar uma sequência idêntica estão fabricando exatamente o grupo comportamental que a filtragem foi desenhada para pegar. O conselho pode ser justamente a coisa que desqualifica você.

Uma abordagem mais sensata

A conclusão realista não é uma técnica. É uma mudança de expectativa.

• Use coisas que você usaria de qualquer forma. O envolvimento genuíno é o único padrão que é genuinamente difícil de falsificar, e não lhe custa nada se nenhuma distribuição jamais acontecer.
• Não multiplique carteiras para perseguir um pagamento. Isso aumenta a sua exposição, multiplica as suas taxas e é precisamente o que a filtragem tem como alvo.
• Mantenha separações de segurança por razões de segurança. Se um filtro interpretar isso errado, é um preço aceitável por não deixar tudo em um só lugar.
• Nunca pague por elegibilidade. Nenhuma distribuição legítima exige um pagamento para qualificar, e nenhum terceiro pode lhe conceder elegibilidade para uma.
• Não espere nada específico. Planos mudam, critérios mudam e a filtragem é imprecisa. Trate qualquer distribuição como uma possibilidade, e não como um direito adquirido.

Para sermos explícitos sobre onde estamos: a TokenSpin é uma publicação informativa independente. Não operamos distribuições, não podemos influenciar a elegibilidade de ninguém e nunca pediremos que você conecte uma carteira, assine uma transação, aprove um token ou digite uma frase-semente neste site. O que verificamos antes de qualquer coisa aparecer no radar está escrito no nosso processo de avaliação, incluindo os limites do que qualquer parte externa consegue verificar. As dúvidas comuns são respondidas no nosso FAQ.

A filtragem sybil é uma tentativa genuína de resolver um problema genuíno, executada com ferramentas imperfeitas sobre informações incompletas. Entender isso não vai fazer você passar por um filtro. Vai impedir que você pague alguém que afirma poder fazer isso, o que vale consideravelmente mais. Nada disso é consultoria financeira, e nenhuma recompensa, filtrada ou não, deve ser tratada como dinheiro com o qual você pode contar.