Filtros de Sybil: ¿por qué se recortan las recompensas en la distribución?

Un «ataque de Sybil» es cuando una sola persona se hace pasar por mil para acumular mil asignaciones. Los proyectos responden con filtros, y antes de cada TGE importante se lleva a cabo una limpieza que elimina decenas de puntos porcentuales de direcciones.

Lo que delata a una granja

• Grafo de transferencias: cientos de monederos financiados desde una misma dirección o mediante un único pago consecutivo desde una CEX; es un clásico de la desanonización. La agrupación por grafo es el primer y principal filtro.
• Comportamiento idéntico: las mismas acciones en el mismo orden y con intervalos similares. Los scripts dejan su huella.
• Sincronía: actividad de un grupo de direcciones en los mismos minutos.
• Vacío fuera del farm: un monedero que solo existe «para el drop», sin historial ni antes ni después.

¿Por qué eliminan también a los usuarios reales?

Los filtros son heurísticas con falsas alarmas. Una familia con tres monederos desde una misma IP o un usuario que ha repartido fondos desde su dirección principal a sus propios monederos, se ve para el gráfico como una minifirma. Las apelaciones rara vez funcionan: al proyecto le sale más barato perder un centenar de usuarios honestos que dejar diez mil bots.

Consejo práctico: si minas de forma honesta con varios monederos, financíalos de forma independiente, distribuye la actividad a lo largo del tiempo y haz que los monederos tengan una actividad normal. O mejor aún: una sola cartera con actividad profunda; los filtros son cada vez más estrictos, y la profundidad supera constantemente a la amplitud.