Od zkSync do LayerZero: ataki sybilli osłabiają projekty

Emisja tokenów to kluczowy moment w historii projektu. Jeśli zostanie źle przeprowadzona, może oznaczać koniec projektu.

Nic nie może zniszczyć wiarygodności emisji tokenów szybciej niż atak Sybil. W takich atakach złośliwi aktorzy tworzą wiele fałszywych tożsamości, aby uzyskać nieproporcjonalny wpływ i przydział tokenów w sieci.

Nikt nie chce widzieć fałszywej społeczności.

Następnie zbadamy, w jaki sposób ataki Sybil wpłynęły na wydawanie tokenów w dwóch niedawnych przypadkach airdrop: zkSync i LayerZero.

zkSync

zkSync to rozwiązanie do skalowania warstwy 2 Ethereum wykorzystujące dowody wiedzy zerowej i było jednym z najbardziej oczekiwanych zrzutów w 2024 roku. Spotkało się jednak z krytyką za brak środków ochrony Sybil. Na przykład dyrektor ds. bezpieczeństwa informacji w Polygon Labs, Mudit Gupta, skomentował X:

zkSync airdrop jest już dostępny.
Prawdopodobnie najłatwiejszy do farmienia i farmienia airdrop w historii.
Prawie brak filtrowania sybilli, o ile widzę.
Każdy, kto znał kryteria, mógł z łatwością farmić to gówno.
Sprawia, że doceniasz to, co LayerZero próbuje zrobić z filtrowaniem sybilli.

Adam Cochran, partner w Cinneamhain Ventures, podzielił podobne obawy:

Uwielbiam chłopaków z zkSync, ale do cholery, to nie był dobrze zaplanowany airdrop z
perspektywy sybilli.
Te kryteria są łatwe do nietrafienia jako prawdziwy użytkownik i łatwe do trafienia jako rolnik
i nie miał programu anty-sybil.
Prawdziwi użytkownicy mogą z łatwością korzystać z 1-2 dappów lub tylko kilku tokerów w łańcuchu
, gdy jest on tak nowy i ma tak niewiele projektów.
Projekty naprawdę muszą bardziej przemyśleć te rzeczy, jeśli nie chcą
turbo dumpingu najemników.

Aktywność zkSync w sieci

W miesiącu następującym po zrzucie zkSync do użytkowników 17 czerwca 2024 r. (do 17 lipca 2024 r.) liczba aktywnych adresów w sieci spadła o około 78,7%. Oznacza to, że większość użytkowników porzuciła projekt po otrzymaniu zrzutu.

Liczba dziennych deponentów również wykazywała podobny trend – tylko 32 deponentów w dniu 17 lipca 2024 r., w porównaniu do szczytowego poziomu 41 257 w dniu 25 marca 2023 r.

Po airdropie ponad 40% głównych odbiorców zkSync sprzedało wszystkie przydzielone tokeny, a 41,4% sprzedało część swojej alokacji. Obecnie tylko 17,9% tych głównych odbiorców nadal posiada swoje tokeny. Według @CryptusChrist, 746 znanych atakujących Sybil otrzymało tokeny ZK o wartości około 6,9 miliona dolarów.

Trend cenowy ZK

Niestety, wyprzedaż ZK – prawdopodobnie zaaranżowana przez atakujących Sybil – zwiększyła presję rynkową, powodując spadek ceny tokena o około 39,29% między datą zrzutu użytkownika (17 czerwca 2024 r.) a 23 lipca 2024 roku.

Co więc poszło nie tak z zkSync? Po pierwsze, kryteria kwalifikowalności do airdropów w ramach projektu były stosunkowo łatwe do wykorzystania przez atakujących Sybil i brakowało im skutecznych środków anty-Sybil. Ponadto, zkSync wykluczał niektórych legalnych użytkowników, takich jak ci, którzy budowali na zkSync ERA i bezpośrednio przyczyniali się do jego ekosystemu.

Teraz zespół musi podwoić wysiłki, aby ponownie zaangażować tych, którzy zostali odepchnięci przez fałszywe działania atakujących Sybil i znaczące spekulacje cenowe.

LayerZero

LayerZero to protokół interoperacyjności mający na celu ułatwienie płynnej komunikacji i transferów aktywów między różnymi blockchainami. W przeciwieństwie do zkSync, LayerZero wdrożył solidne środki ochrony Sybil.

Według dyrektora generalnego LayerZero Labs, Bryana Pellegrino, zespół zidentyfikował od 1,1 miliona do 1,3 miliona unikalnych portfeli Sybil podczas fazy samodzielnego zgłaszania i analizy, a także nadal angażuje się i nagradza zgłoszenia społeczności dotyczące atakujących Sybil.

Aktywność sieciowa LayerZero

Między 30 kwietnia 2024 r. (dzień przed datą migawki) a 7 lipca 2024 r. liczba wiadomości w LayerZero spadła o 91,5%.

Podobnie, dzienne transakcje spadły o ponad 92% między datą migawki a datą zrzutu.

Spadek ten jest częściowo spowodowany tym, że użytkownicy zazwyczaj zaprzestają aktywności po dacie migawki, ponieważ nie muszą już dokonywać transakcji, aby zakwalifikować się do zrzutu. Jednak metody ochrony Sybil zespołu mogły również wpłynąć na ten spadek, umożliwiając im przeprowadzenie zrzutu z mniejszą liczbą atakujących Sybil.

Trend cenowy ZRO

Od 20 czerwca 2024 r. (data zrzutu) do 18 lipca 2024 r. cena natywnego tokena ZRO firmy LayerZero spadła z 4,79 USD do 4 USD, co stanowi spadek o około 16%. Spadek ten jest znacznie mniejszy niż 39% spadek ZK w podobnym okresie. Warto zauważyć, że pomimo spadku aktywności w sieci, cena ZRO ostatecznie przekroczyła początkową cenę notowania.

Chociaż trudno jest wskazać wszystkie czynniki przyczyniające się do stosunkowo stabilnej ceny LayerZero, jego techniki ochrony Sybil prawdopodobnie odegrały pewną rolę.

Dlaczego deweloperzy powinni dbać o ochronę przed Sybil?

Na krótką metę ataki Sybil mogą wydawać się korzystne dla projektów, ponieważ mogą sztucznie zwiększać ilość danych i generować natychmiastowe zyski.

Jednak, jak pokazano w powyższych przykładach, ataki Sybil mogą prowadzić do wyprzedaży tokenów i zmniejszenia aktywności sieci – oba te czynniki podważają długoterminową trwałość projektu.

Gdy atakujący Sybil są usuwani, legalni uczestnicy mają więcej możliwości zaangażowania się i wniesienia wkładu, ponieważ usunięcie nieuczciwych podmiotów zwalnia cenne pozycje.

Większość zespołów startujących poprzez airdropy musi podwoić swoje wysiłki, aby ponownie zaangażować tych, którzy zostali odepchnięci przez fałszywe działania i znaczące spekulacje cenowe. Nikt nie chce widzieć fałszywej społeczności.