Mentre ci avviciniamo sempre più al momento clou dell'airdrop LayerZero, con premi sotto forma di criptovaluta ZRO previsti per giugno, condividiamo questa bella storia con un utente Web3 con il soprannome "Ruslan"
Ruslan è un coltivatore che utilizza centinaia di portafogli nelle sue attività di caccia per aumentare la potenziale allocazione su progetti che stanno per rilasciare un airdrop, proprio come LayerZero.
Nonostante sulla carta sembrasse un utente preparato e molto abile, ha commesso un grave errore che potrebbe costargli davvero caro. Di cosa si tratta?
Scopriamolo insieme in questo articolo.
Oh Ruslan…
— Bryan Pellegrino (@PrimordialAA) 28 maggio 2024
LayerZero e la caccia a Sybil prima dell'airdrop: catturato l'utente "Ruslan"
La storia di "Ruslan" inizia quando l'utente anonimo, per ottenere il miglior airdrop di LayerZero e la più grande allocazione possibile di token ZRO, decide di utilizzare centinaia di indirizzi diversi per eseguire vari tipi di transazioni on-chain.
Nel 2023 inizierà a coltivare l'airdrop con ciascuno di questi indirizzi utilizzando il bridge di Stargate e altre dapp basate sulla tecnologia omnichain di LayerZero.
Nonostante l'elevato numero di entità collegate tra loro (che hanno scambiato fondi tra loro per finanziare le interazioni), Ruslan trova comunque un'idea per riuscire a eludere i controlli anti-sybil e far apparire ogni indirizzo come autonomo.
Forse, su consiglio di un altro utente, X, decide di associare un dominio ENS a ogni indirizzo con cui ha interagito, per posizionarsi in vista dell'airdrop di LayerZero, convinto che i sistemi di analisi on-chain avrebbero identificato i suoi wallet come autentici.
Infatti, gli indirizzi sybil sono solitamente caratterizzati da una bassa qualità nella cronologia delle tx, con poche transazioni di basso valore, spesso avanzate da bot e gestite da script automatizzati: un dominio ENS può quindi aumentare la qualità del proprio portafoglio aggiungendo una componente crittografica solitamente esclusa dalle operazioni economiche di bot farming.
Per portare avanti questa strategia di copertura, Ruslan spende anche una cifra considerevole, superiore ai 3000 dollari tra costi di registrazione presso Ethereum Name Service e costi di commissione della blockchain di Ethereum, oltre ovviamente a tutte le commissioni pagate per il farming.
Il problema è che Ruslan ha la brillante idea di dare un nome sequenziale a tutti i domini che ha acquistato, in questo ordine: ruslan002.eth, ruslan003.eth, ruslan004.eth, ruslan005.eth, ruslan006.eth, ruslan007.eth, ruslan008.eth, ecc.
Ci si dimentica che identificando in sequenza i propri indirizzi, questi potrebbero essere considerati collegati tra loro, essendo di fatto collegati da un filo logico abbastanza ovvio che vede un nome identificativo progressivo on-chain.
Dopo che il team di LayerZero e il suo CEO Bryan Pellegrino hanno dato il via alla fase "sybil bounty", invitando la comunità crypto a segnalare comportamenti impropri da parte di altri utenti, non ci è voluto molto prima che Ruslan venisse identificato e contrassegnato nella lista sybil su Github.
Molto probabilmente Ruslan e i suoi indirizzi non riceveranno alcuna ricompensa dall'airdrop di LayerZero, e anzi, una quota pari al 10% dell'assegnazione che gli sarebbe spettata andrà all'indirizzo 0xc37395f3aca821f1f85D897Ee541BCdB4C5B7c7E, di proprietà dell'utente che lo ha segnalato con un resoconto dettagliato.
Fiaba sulla stupida sibilla
Un bel giorno, il drophunter Ruslan vide una guida sull'airdrop $ZRO.
L'autore della guida ha affermato che per mascherare gli account Sybil è necessario acquistare domini ENS.
Ruslan lo ha fatto, ma nel modo più stupido. Sybils, non siate ingenue come Ruslan. pic.twitter.com/2A2x6iZROO
— Cryptophile (@Cryptophileee) 28 maggio 2024
Osservando più da vicino i comportamenti di Ruslan, ci rendiamo conto di come l'utente non sia esattamente un novellino nel mondo delle criptovalute.
Di recente è riuscito a ottenere il diritto a vari airdrop come AltLayer, Eigenlayer, Omni e Renzo, portando a casa guadagni discreti.
Il povero Ruslan ha semplicemente commesso un grave errore di distrazione, oppure è stato eccessivamente superficiale nel pensare che gli addetti ai lavori di LayerZero non avrebbero mai preso in considerazione i domini progressivi ENS.
Povero Ruslan, stava coltivando LayerZero più di un anno fa e sembra che abbia acquistato domini ENS per i suoi portafogli meno di 2 mesi fa (controlla gli esempi). Puoi vedere una chiara attività di sybil mentre, ad esempio, fa bridge di 0,09 usdc usando stargate. Povero Ruslan pic.twitter.com/QZ0D5uEEcP
— Dwight.eth (@OogaDeMonad) 28 maggio 2024
In un batter d'occhio, l'intera comunità ha trasformato Ruslan in un meme virale, che si è diffuso in tutte le bacheche X dei coltivatori di airdrop.
C'è addirittura chi si è schierato in sua difesa, facendo notare a Bryan Pellegrino di LayerZero che gli indirizzi in questione potrebbero appartenere a una lunga lista di familiari dell'utente segnalato e che non è corretto identificarli a priori come sybil.
https://t.co/nzFm2KC9Al pic.twitter.com/G5MjD8mQZx
— Blur (@BlurCrypto) 29 maggio 2024
Nel frattempo, Ruslan ha messo in vendita i suoi domini ENS a 5 ETH ciascuno, sperando che nel mezzo di questa storia stravagante e allo stesso tempo drammatica, qualche folle degen voglia acquistare un pezzo di collezione crittografica che rimarrà per sempre nella storia degli airdrop di criptovalute.
Ruslan sta vendendo il suo ENS per 5 ETH ora
Gli avete fatto del male pic.twitter.com/o9J2fM7BOF
- GRANDE (@TobiWebIII) 28 maggio 2024
Termina la fase “Sybil Bounty”: controlla se il tuo indirizzo è stato segnalato
Prima di prendere eccessivamente in giro il povero utente Ruslan, che si dispera per aver sprecato tempo e soldi farmando un airdrop che lo renderà non idoneo, sarebbe opportuno controllare se anche i nostri indirizzi sono stati segnalati dai cosiddetti “Cacciatori di Sibilla” durante la fase “Sybil Bounty” appena conclusa.
Il team di LayerZero ha infatti annunciato la fine di questa controversa iniziativa che ha visto i membri della comunità crypto sfidarsi tra loro, alla ricerca di dati on-chain che potessero identificare gli indirizzi altrui come risultato di attività di sybil, in cambio di una ricompensa pari al 10% dell'allocazione dell'indirizzo segnalato.
Possiamo verificare subito se i wallet con cui abbiamo farmato l’airdrop di LayerZero sono stati inseriti nella lista di qualche “spia”: per prima cosa clicchiamo su questo link, e poi incolliamo uno ad uno i nostri indirizzi nella barra di ricerca per vedere se compaiono sotto qualche segnalazione.
@LayerZero_Labs L'invio della Sybil Bounty è terminato.
Puoi controllare se il tuo portafoglio è nell'elencoItaliano: https://t.co/6gb4Y2bTAr
Passaggi:
1. Inserisci l'indirizzo del tuo portafoglio nella barra di ricerca.
2. Invio.
3. Se vieni trovato, sei stato segnalato.
4. Altrimenti sei al sicuro. ["0 thread… pic.twitter.com/wbzmYEC9ub
— Airdrop Ufficiale(@its_airdrop) 30 maggio 2024
Se il tuo indirizzo non compare in nessuna ricerca, sei al sicuro. Per sicurezza, puoi anche controllare individualmente i link interni di ogni report (se c'è un link esterno).
Se invece sei stato segnalato in qualche segnalazione, potresti non essere idoneo come Ruslan. Considerata l'elevata presenza di segnalazioni, a volte effettuate in modalità "spam", dovremmo attendere la conferma ufficiale da parte del team di LayerZero che dovrà esaminare i documenti.
Pertanto, anche se il nostro indirizzo è presente in una lista Sybil, esiste la possibilità di ricevere token ZRO come ricompensa per l'airdrop.
Per ora non si sa nulla; questa è solo la lista inviata dai cacciatori di taglie.
L'elenco definitivo degli indirizzi LayerZero Sybil sarà disponibile una volta che tutti gli indirizzi saranno stati valutati.
— Airdrop Ufficiale(@its_airdrop) 30 maggio 2024
Alcuni consigli per evitare di apparire come una sibilla nei prossimi airdrop
Con i nuovi progetti crittografici che rilasciano airdrop, le distribuzioni stanno diventando sempre più selettive e, con i controlli anti-sybil sempre più rigorosi, risultare idonei con i propri indirizzi sta diventando davvero complesso.
Vediamo qualche consiglio su come non cadere nell'identificazione di Sibilla, e come evitare errori banali come quello fatto da Ruslan, che potrebbero mettere a repentaglio i nostri guadagni dal farming airdrop.
Innanzitutto, se operi con più di 4-5 indirizzi, è FONDAMENTALE non mischiare i tuoi fondi tra un'entità e l'altra effettuando trasferimenti diretti di asset: piuttosto, se hai bisogno di spostare fondi, utilizza più CEX come ponti per lo scambio (un CEX associato a ciascun indirizzo).
Per un agricoltore è quindi necessario essere registrato sul maggior numero possibile di exchange o avere contatti con diversi indirizzi dello stesso CEX (ad esempio, conti di parenti e amici su Binance).
NON utilizzare MAI un singolo CEX per distribuire fondi a più portafogli.
Se hai connessioni dirette tra portafogli airdrop come l'invio di fondi dal portafoglio A al portafoglio B o l'invio di fondi dai portafogli A e B allo stesso indirizzo di deposito CEX
Non sei una “sibilla”, sei solo un ritardato pic.twitter.com/7pSMPMHhkq
— Blur (@BlurCrypto) 6 maggio 2024
È estremamente importante generare transazioni di qualità, ad esempio eseguendo almeno 5 transazioni e detenendo almeno 0,005 ETH sulla rete principale di Ethereum, ed essendo attivi sulla blockchain per almeno 1 anno (non utilizzare indirizzi appena creati).
Esegui la verifica su Gitcoin Passport, oppure associa un dominio ENS al tuo dominio ma non fare come Ruslan: scegli nomi che non siano collegati tra loro e non sequenziali.
Prestate attenzione anche alla tempistica delle vostre operazioni: se eseguite lo stesso tipo di transazione nello stesso momento o in intervalli di tempo simili, rischiate di essere presi come una sibilla. Muovetevi individualmente, indirizzo per indirizzo, senza effettuare la stessa transazione in gruppo e preferibilmente senza script automatizzati.
Metodi anti-sibilla?
➬ Nuovi indirizzi Ethereum (meno di 24 ore dalla prima e dall'ultima transazione sulla mainnet eth)
➬ Portafogli con modelli di comportamento sospetti
➬ Votazione falsa su Snapshot
➬ Scambio centralizzato e indirizzi fiat on-ramp
➬ Indirizzi exploit pic.twitter.com/zeHYQX999g
— ardizor (@ardizor) 23 novembre 2023
Altri piccoli consigli per non sembrare sibilla sono:
scaricare un portafoglio multifirma su Safe ed eseguire almeno 5 tx;
distribuisci i tuoi fondi su più catene e lascia una frazione di ETH su ciascuna rete;
evitare di fare farming con meno di 500-1000 dollari per indirizzo ed evitare scambi con micro volumi;
agire come fornitore di liquidità (LP) se il progetto che stiamo coltivando lo consente;
Comportati come un vero utente!!! Evita in alcun modo di apparire come un bot.