💬 Web3 должен противостоять опасности охотников за воздушными сбросами

Web3 должен противостоять опасности охотников за воздушными сбросами

Ниже приводится спонсируемая гостевая статья Сергея Шашева, основателя Broxus.

От наград сообщества к охоте за «бесплатными деньгами»

Сообщество было движущей силой разработки приложений Web3 и блокчейнов. Однако поддержка и вовлечение сообщества является сложной задачей, особенно для новых проектов. Чтобы решить эту проблему, разработчики внедрили различные экономические механизмы, такие как ICO и стейкинг.

Аирдропы, о которых часто забывают, представляют собой еще один важный стимул для сообщества. Этот инструмент занял значительную нишу. По данным CoinGecko, три крупнейших на сегодняшний день раздачи — Uniswap, ApeCoin и dYdX — в совокупности составляют почти 12 миллиардов долларов. Сообщается, что за последние три года общая стоимость раздач превысила 26 миллиардов долларов.

Первоначально разработанные для вознаграждения активных членов сообщества, воздушные раздачи стали настолько прибыльными, что стали пастбищем для профессиональных оппортунистов, которые используют их для личной выгоды. Эти оппортунисты создают несколько учетных записей для выполнения задач, поставленных организаторами, либо автоматически, либо с использованием дешевой рабочей силы.

Их сфальсифицированная деятельность варьируется от публикации базового контента в социальных сетях и перевода небольших объемов криптовалюты до рассылки исходного кода протокола бесполезными коммитами, и все это в погоне за тем, что они в конечном итоге называют «бесплатными деньгами».

Как Сивилла атакует воздушные капли

Таким образом, охотники за воздушными сбросами стали новым, по-настоящему злонамеренным действующим лицом, подрывающим экономическую деятельность в рамках Web3 и наносящим ущерб его будущему, отвлекая ценность от реальных пользователей. В марте 2023 года Lookonchain сообщил в X (Twitter) о двух «супер-охотниках за раздачами», которые воспользовались раздачей Arbitrum и собрали токены ARB на сумму более 3 миллионов долларов примерно с 1500 адресов.

Этот инцидент не единичный. Большинство крупных раздач за последние три года, в том числе от Optimism, Uniswap, 1inch и многих других, также были нацелены на охотников и их бот-фермы. Анонимный рейдер заявил репортеру The Block: «Blur дал нам около 300 000 долларов, Arbitrum дал нам около 180 000 долларов, Aptos дал нам 125 000 долларов, а Optimism — 120 000 долларов».

В отличие от настоящих членов сообщества, охотники за воздушными сбросами быстро распродают свои награды, вызывая немедленное падение цен, и переходят к следующей цели. Starknet, долгожданный блокчейн второго уровня, построенный на Ethereum, испытал это на собственном опыте. Исследователи обнаружили, что в сеть проникли охотники за аирдропами за несколько месяцев до запуска собственной криптовалюты в феврале 2024 года. Результат? STRK упал на 50% за первые два дня обращения, поставив под угрозу будущее Starknet. Деятельность охотников даже привлекла внимание китайской полиции, которая арестовала человека по обвинению в краже токенов STRK посредством мошенничества с личными данными.

Другие проекты, такие как Linea, EtherFi и Connext Network, также были удалены через airdrop, испытав на себе то, что сейчас называют «атакой Сивиллы», явление в кибербезопасности, когда злоумышленник создает несколько поддельных личных данных, чтобы получить влияние или контроль над компьютером. сеть. Если эти преступники не получают того, что хотят, они часто публикуют клеветнические заявления о проекте в социальных сетях, распространяя FUD. По сути, это публичное вымогательство. Мы в Everscale наблюдали подобную кампанию против нашей партнерской сети блокчейнов Venom, запущенную несколько месяцев назад.

Продолжающийся поиск оптимальной защиты от атак Сивиллы

Несмотря на признание проблемы, отрасль до сих пор не нашла эффективного решения. Один из подходов — повысить критерии приемлемости для подачи заявки на раздачу с воздуха. Однако даже сложные программы сброса с воздуха, подобные программе Arbitrum, не выдержали атаки Сивиллы.

Некоторые проекты пытаются пойти на компромисс, как, например, недавнее предложение LayerZero выделить меньшие объемы раздачи охотничьим аккаунтам, если они идентифицируют себя как таковые. В противном случае их адреса рискуют быть полностью исключены из раздачи. Однако отличить фейковые аккаунты от настоящих по-прежнему сложно, не говоря уже о прецеденте признания правонарушителей правомочными получателями общественных вознаграждений.

Другие предложения включают внедрение строгой проверки личности для всех участников раздачи. Такие проекты, как проверка радужной оболочки глаз Worldcoin или распознавание ладони Humanity Protocol, предлагают потенциальные решения, но такие процедуры могут поставить под угрозу конфиденциальность пользователей, что является основной ценностью Web3. Кроме того, профессиональные дропхантеры уже нашли обходные пути для всевозможных «цифровых паспортов», создав рынок массовой покупки и «прокачки» виртуальных личностей. Эта мера только увеличивает издержки мошенников, не решая проблему.

Другое решение, предложенное Виталиком Бутериным, — это Soulbound Token (SBT), NFT, постоянно привязанный к реальному человеку («душе»), который служит «доказательством личности» и идентификатором без раскрытия личных данных. Таким образом, SBT могут проверять репутацию пользователя децентрализованным способом: если запись SBT показывает положительную оценку репутации, его владелец получает доступ к раздаче, что стимулирует безопасное поведение. Однако SBT по-прежнему являются скорее концепцией и требуют более широкого внедрения.

Эти и другие варианты в настоящее время находятся на столе. Моя статья призывает к более широкому обсуждению и действию среди всех добросовестных участников индустрии Web3. Мы должны решить проблему рейдеров airdrop, прежде чем еще больше проектов Web3 и их добросовестных сторонников станут жертвами новых атак Сивиллы. Разработав вместе универсальный подход и набор стандартов, мы получим шанс снова использовать airdrop для их основной миссии: вознаграждать яркие сообщества за их лояльность и преданность.

О компании Everscale

Everscale — это блокчейн TVM, работающий на основе механизма бесконечного сегментирования, который гибко адаптируется к любой рабочей нагрузке, поэтому размер нагрузки не влияет на время транзакций или сетевые комиссии.

Это делает Everscale оптимальным блокчейном для хостинга масштабных и интенсивно нагружаемых децентрализованных приложений. За последние годы Everscale создал процветающее сообщество и надежную экосистему DeFi, GameFi, NFT и других проектов web3.