Les filtres sybil : pourquoi on coupe des wallets lors de la distribution

L'attaque sybil, c'est quand une personne se fait passer pour mille afin de récolter mille allocations. Les projets répondent par des filtres, et avant chaque gros TGE passe un nettoyage qui coupe des dizaines de pourcents d'adresses.

Ce qui trahit la ferme

• Le graphe des transferts : des centaines de wallets financés depuis une seule adresse ou via un seul retrait CEX à la chaîne - le classique de la désanonymisation. La clusterisation par graphe est le premier et principal filtre.
• Le comportement identique : les mêmes actions dans le même ordre avec des intervalles similaires. Les scripts laissent une signature.
• La synchronicité : l'activité d'un paquet d'adresses dans les mêmes minutes.
• Le vide en dehors du farming : un wallet qui ne vit que « pour le drop », sans historique avant et après.

Pourquoi on coupe aussi des vivants

Les filtres sont des heuristiques avec des faux positifs. Une famille avec trois wallets sur une seule IP, ou un user qui a dispersé du gas depuis son adresse principale vers ses propres wallets, ressemble pour le graphe à une mini-ferme. Les appels fonctionnent rarement : pour le projet, perdre une centaine d'honnêtes coûte moins cher que de garder dix mille bots.

La pratique : si tu farmes honnêtement avec plusieurs wallets - finance-les indépendamment, étale l'activité dans le temps et donne aux wallets une vie normale. Ou mieux - un seul wallet avec une activité profonde : les filtres deviennent de plus en plus durs, et la profondeur bat régulièrement la largeur.