Autor original: Construtores

Compilação original: Shenchao TechFlow

A emissão de tokens é um momento crítico na história de um projeto. Se a emissão do token for complicada, o projeto pode terminar.

Nada pode destruir a credibilidade de uma oferta de tokens mais rapidamente do que um ataque Sybil. Neste ataque, um ator malicioso cria múltiplas identidades falsas na tentativa de obter influência desproporcional e distribuição de tokens na rede.

Ninguém quer ver uma comunidade falsa.

A seguir, exploraremos como os ataques Sybil afetam a emissão de tokens por meio de dois casos recentes de lançamento aéreo: zkSync e LayerZero.

zkSync

zkSync, uma solução de escalonamento Ethereum Layer 2 usando provas de conhecimento zero, foi um dos lançamentos aéreos mais esperados de 2024. No entanto, recebeu muitas críticas devido à falta de precauções com as bruxas. Por exemplo, Mudit Gupta, diretor de segurança da informação da Polygon Labs, comentou sobre X:

O lançamento aéreo zkSync foi lançado.

Esta é provavelmente a queda mais cultivável de todos os tempos.

Pelo que eu sei, muito pouca filtragem Sybil é feita.

Qualquer pessoa que entenda os padrões pode facilmente adquiri-los em grandes quantidades.

Isso torna ainda mais compreensível o que o LayerZero está fazendo com a filtragem Sybil.

Adam Cochran, sócio da Cinneamhain Ventures, expressou preocupações semelhantes:

Gosto muito da equipe zkSync, mas esse lançamento aéreo não foi bem planejado do ponto de vista da defesa Sybil.

Esses padrões são fáceis de ignorar para usuários reais e fáceis de alcançar para usuários “agrícolas” sem quaisquer medidas anti-Sybil.

Com projetos tão novos na cadeia e o número de projetos limitado, os usuários reais podem usar apenas 1-2 dapps ou possuir um pequeno número de tokens.

Se o projeto não quer aqueles “especuladores” que vendem rápido, precisa pensar mais nesse aspecto.

atividade de rede zkSync

No mês seguinte ao lançamento do zkSync para os usuários em 17 de junho de 2024 (a partir de 17 de julho de 2024), o número de endereços ativos na rede diminuiu aproximadamente 78,7%. Isso sugere que a maioria dos usuários estava lá apenas para obter o lançamento aéreo e depois abandonou o projeto.

Fonte: Duna

A contagem diária de depositantes também mostra uma tendência semelhante – em 17 de julho de 2024, havia apenas 32 depositantes, em comparação com um pico de 41.257 em 25 de março de 2023.

Fonte: Nansen

Após o lançamento aéreo, mais de 40% dos destinatários primários do zkSync venderam todos os seus tokens alocados e 41,4% venderam parte de sua alocação. Atualmente, apenas 17,9% desses principais destinatários ainda possuem seus tokens. De acordo com @CryptusChrist, 746 atacantes Sybil conhecidos receberam aproximadamente US$ 6,9 milhões em tokens ZK no lançamento aéreo.

Fonte: Nansen

Tendência de preço ZK

Infelizmente, a venda de ZK - provavelmente orquestrada por atacantes Sybil - intensificou a pressão de venda no mercado, fazendo com que o preço do token caísse entre a data de lançamento aéreo do usuário (17 de junho de 2024) e 23 de julho de 2024. Caiu aproximadamente 39,29. %.

Fonte: CoinGecko

Então, o que exatamente há de errado com o zkSync? Em primeiro lugar, os critérios de elegibilidade da equipa para votação aérea são relativamente fáceis de explorar pelos atacantes Sybil e faltam medidas eficazes de prevenção contra Sybil. Além disso, o zkSync exclui certos usuários legítimos, como projetos que se baseiam no zkSync ERA e contribuem diretamente para seu ecossistema.

Agora, a sua equipa precisa de redobrar os seus esforços para recuperar a significativa especulação de preços que foi impulsionada pela atividade falsa dos atacantes Sybil.

CamadaZero

LayerZero é um protocolo de interoperabilidade projetado para facilitar a comunicação contínua e a transferência de ativos entre diferentes blockchains. Ao contrário dos dois exemplos acima, o LayerZero implementa fortes medidas de prevenção de bruxas.

De acordo com Bryan Pellegrino, CEO da LayerZero Labs, a equipe identificou entre 1,1 milhão e 1,3 milhão de carteiras Sybil exclusivas durante a fase de autorrelato e análise da Sybil, e sua equipe continua a envolver e recompensar a comunidade por denunciar invasores Sybil.

Atividade de rede do LayerZero

O número de mensagens no LayerZero caiu 91,5% entre 30 de abril de 2024 (um dia antes da data do snapshot) e 7 de julho de 2024.

Fonte: Verificação LayerZero

Da mesma forma, o número de transações diárias também caiu mais de 92% entre a data do instantâneo e a data do lançamento aéreo.

Fonte: Duna

Parte deste declínio deve-se ao facto de os utilizadores normalmente cessarem a atividade após a data instantânea, uma vez que já não precisam de negociar para se qualificarem para a aposta curta. No entanto, a abordagem da equipe acima mencionada para a prevenção de Sybil também pode ter impactado essa queda, permitindo-lhes fazer lançamentos aéreos com menos atacantes de Sybil.

Tendência de preço ZRO

De 20 de junho de 2024 (data de lançamento aéreo) a 18 de julho de 2024, o preço do token nativo ZRO da LayerZero caiu de US$ 4,79 para US$ 4, uma queda de aproximadamente 16%. Este declínio é significativamente inferior ao declínio de 39% da ZK durante um período semelhante. Notavelmente, o preço da ZRO acabou excedendo o preço de cotação inicial, apesar de um declínio na atividade de rede da LayerZero.

Fonte: CoinGecko

Embora seja difícil identificar todos os fatores por trás da relativa estabilidade de preços do LayerZero, sua tecnologia à prova de bruxas pode ter desempenhado um papel.

Por que os construtores deveriam se preocupar com a prevenção das bruxas?

No curto prazo, os ataques Sybil podem parecer benéficos para os projetos, pois podem aumentar artificialmente os dados e gerar lucros instantâneos.

No entanto, como ilustram os exemplos acima, a introdução de um ataque Sybil pode levar à venda de tokens e a uma queda na atividade da rede – ambos os quais podem minar a sustentabilidade de um projeto a longo prazo.

Quando os invasores Sybil são removidos, os participantes legítimos têm mais oportunidades de participar e contribuir porque a remoção de entidades fraudulentas libera espaços valiosos.

A maioria das equipes que lançam via airdrops precisarão redobrar seus esforços para reengajar especulações de preços significativas e atividades de rede impulsionadas por atividades falsas. Ninguém quer ver uma comunidade falsa.