Filtros de Sibyl: por que os usuários perdem dinheiro na distribuição

Um “ataque de Sibyl” é quando uma única pessoa se faz passar por mil para conseguir mil alocações. Os projetos respondem com filtros, e antes de cada grande TGE ocorre uma limpeza que elimina dezenas de por cento dos endereços.

O que delata uma fazenda

• Grafo de transferências: centenas de carteiras financiadas a partir de um único endereço ou por meio de um único pagamento de CEX consecutivo - um clássico da desanonimização. A agrupamento por grafo é o primeiro e principal filtro.
• Comportamento idêntico: as mesmas ações na mesma ordem, com intervalos semelhantes. Os scripts deixam uma assinatura.
• Sincronia: atividade de um conjunto de endereços nos mesmos minutos.
• Vazio fora do farm: carteira que existe apenas “para o drop”, sem histórico antes nem depois.

Por que eliminam até mesmo os usuários ativos

Filtros são heurísticas com falsos positivos. Uma família com três carteiras em um único IP ou um usuário que distribuiu fundos do endereço principal para suas próprias carteiras parece, para o gráfico, uma minifazenda. Os recursos raramente dão certo: para o projeto, é mais barato perder uma centena de usuários honestos do que deixar dez mil bots.

Na prática: se você estiver minerando honestamente com várias carteiras, financie-as de forma independente, distribua a atividade ao longo do tempo e dê às carteiras uma rotina normal. Ou melhor ainda: use uma única carteira com atividade profunda; os filtros estão cada vez mais rigorosos, e a profundidade supera consistentemente a amplitude.