Làm thế nào để đảm bảo rằng airdrop sẽ không bị báo cáo là một cuộc tấn công của phù thủy
Tác giả gốc: Auri, người chơi DeFi
Tác giả gốc: Leo, BlockBeats
Ghi chú của biên tập viên
Gần đây, tin tức về đợt airdrop Aptos testnet một lần nữa lại gây xôn xao lên vòng tròn. Cơn sốt airdrop đã dẫn đến nhiều chiến lược airdrop. Trước đó, sau khi Hop và Optimism chính thức công bố tin tức về airdrop, thông qua sàng lọc, phát hiện, báo cáo cộng đồng và các phương tiện khác, họ đã xác định được các cuộc tấn công của phù thủy và hủy bỏ tiêu chuẩn airdrop của một số lượng lớn người dùng. Hop thậm chí còn triển khai hệ thống khen thưởng để báo cáo. Bài viết này tổng hợp một số nội dung từ người chơi DeFi Auri về “Cách tránh bị đánh giá là phù thủy tấn công” để bạn tham khảo:
Text
Một số người đang tiến hành các cuộc tấn công phù thủy vào các dự án tiền điện tử, kiếm được hơn 500.000 USD cho mỗi đợt airdrop quy mô lớn. Tôi đã từng nói chuyện với một con cá voi tiền điện tử, người đã thực hiện hàng triệu đợt airdrop số lượng lớn được công nghiệp hóa. Đây là phần lựa chọn của cuộc trò chuyện:
Tuyên bố từ chối trách nhiệm, tôi không ủng hộ các cuộc tấn công sybil, thực tế là tôi muốn các dự án ngừng hoạt động cách này Kiếm tiền có thể giảm FOMO. Nhưng nói cách khác, đây là cách điên rồ nhất để làm giàu mà không cần bất kỳ công nghệ tiên tiến nào.
Quá trình tấn công Sybil bao gồm 4 giai đoạn chính:
1. Phân phối tài sản tiền điện tử cần thiết đến nhiều địa chỉ
2. Chuẩn bị trên chuỗi, "cấu hình" ví
3. Phù thủy cấp cao Hoạt động thực tế b>
4. Rút token
5. Hoạt động
6. Airdrop trong tương lai
Trong bốn giai đoạn đầu tiên - mục tiêu là ẩn địa chỉ trên chuỗi và chuỗi Any kết nối giữa các địa chỉ sau (cách ly ip)
Phân phối tài sản tiền điện tử
Để nạp tiền vào ví, hãy sử dụng CEX:
-giảm phí rút tiền
-Tạo tài khoản phụ
Từ bất kỳ sàn giao dịch, nền tảng chéo hoặc bất kỳ nền tảng nào tạo ra hàng nghìn lần rút tiền hoặc chuyển khoản bị hủy mỗi ngày đều là Có , nhưng thực sự thì CEX là tuyệt nhất.
Việc lựa chọn nền tảng là rất quan trọng: sử dụng dịch vụ ẩn danh, nếu không các quy tắc mã hóa sẽ được đăng khi bạn giao dịch hàng loạt thẻ "sybilooor" . Cấp độ tiếp theo là đảm bảo rằng số lượng token ngẫu nhiên được gửi vào các thời điểm khác nhau từ một CEX đáng tin cậy.
Chuẩn bị trên chuỗi
Trước tiên hãy đảm bảo rằng địa chỉ đó trông giống như thật. Whale sử dụng trình duyệt chống phát hiện, mỗi địa chỉ riêng lẻ có một dấu vân tay và proxy chuyên dụng, đồng thời tất cả các tương tác giao diện người dùng đều diễn ra thông qua các tệp cấu hình chuyên dụng.
Những điểm khuyến nghị chính:
-“Tuổi” của ví, tức là ngày giao dịch đầu tiên, càng sớm càng tốt
-Tính ngẫu nhiên cao Số lượng (giao dịch)
-Nghiêm cấm liên quan đến các ví khác
-Định cấu hình các kết hợp mã thông báo khác nhau (bao gồm NFT) trên các chuỗi khác nhau
-Địa chỉ Giá trị tài sản ròng tương đối cao ($100 trở lên là tốt). Ví dụ: hai cái sau là quan trọng nhất đối với các chiến dịch xổ số NFT.
Đề xuất nâng cao có mục tiêu hơn:
-Cải thiện điểm Degen của bạn (Lưu ý BlockBeats: Điểm Degen là mạng đánh giá đo lường số lượng dự án mà địa chỉ ví của bạn tham gia. Nhiều dự án sẽ sử dụng tiêu chuẩn này để xác định xem bạn có đủ điều kiện tham gia đầu tư vào không khí hay không.)
-Mua ENS
- Mua ENS cho mỗi người Tạo và quản lý các nền tảng xã hội chuyên dụng (Twitter và Discord) với các địa chỉ riêng lẻ
Đối với 95% mọi người, đây là đủ , nhưng nếu bạn đang vận hành một "airdrop hàng loạt" công nghiệp, bạn có thể thực hiện các biện pháp bổ sung.
Bây giờ chúng ta hãy nói về mức độ luyện tập cao nhất dành cho các phù thủy chuyên nghiệp. Whale tuyên bố rằng sau khi HOP và Optimism đi săn Sybil, giao thức sẽ cố gắng triển khai một số dạng kháng Sybil, điều này không có gì mới. Thế nên tôi hỏi anh ấy sẽ làm gì?
Cuộc tấn công phù thủy cấp cao
Cá voi khổng lồ bây giờ hãy xem xét các yếu tố khác:
- Chế độ tương tác
- Tần suất
-Khối lượng giao dịch
-KYC trên chuỗi
Ví dụ: chế độ tương tác có nghĩa là độ trễ tương tác giữa các địa chỉ khác nhau - cần đảm bảo rằng khi bạn giải quyết có các giao dịch giữa một tập hợp các địa chỉ khác, đặc biệt khi bạn đang giao dịch với một hợp đồng tương đối không được ưa chuộng.
Nó cũng bao gồm trình tự các thao tác/tương tác và liệu chúng có hợp lý hay không. Ví dụ: bắc cầu đến một chuỗi khác chỉ để băng qua cầu là dấu hiệu chắc chắn rằng ai đó đang thực hiện cuộc tấn công Sybil. Hoặc, ví dụ: nếu bạn thực hiện một loạt các hoạt động lặp đi lặp lại như hoán đổi, gửi và cung cấp thanh khoản trên một DEX cụ thể trên 100 địa chỉ, thì bạn sẽ cần kết hợp và ngẫu nhiên hóa các hoạt động đó.
Đối với tần suất thì càng nhiều càng tốt, nhưng tất cả những gì bạn cần là vượt qua ngưỡng tối thiểu của những điều chưa biết mà không gây nghi ngờ. Điều tương tự cũng xảy ra với số lượng: bạn không cần hàng ngàn đô la để hoạt động; 10-20 đô la là đủ; nhưng tránh quá ít.
Nói về KYC trên chuỗi, Giant Whale gần đây đã mua hơn 500 ID Galxe và mã thông báo Binance BAB để xác minh ID trên chuỗi. Ngoài ra, anh ấy muốn điền vào Hộ chiếu Gitcoin và mua 500 ID sáng.
Rút mã thông báo
Giả sử bạn nhận được một airdrop lớn, bạn nên làm gì bây giờ?
Để rút tiền, cách tốt nhất của bạn là gửi tiền vào một địa chỉ gửi tiền duy nhất trên CEX. Vì khó xử lý 100 tài khoản riêng biệt nên người dùng cá voi của chúng tôi thích sử dụng các tài khoản có 10 tài khoản phụ.
Để xem xét trong tương lai, có thể nên dành một phần airdrop (5-10%) để địa chỉ không được gắn cờ là địa chỉ thư rác. Anh ấy tin rằng Lạc quan có thể sử dụng điều này làm tiêu chí cho đợt airdrop thứ hai.
Tuy nhiên, lý tưởng nhất là bạn bán airdrop và sử dụng tiền để hỗ trợ các hoạt động trong tương lai để ví của bạn sẽ không còn gì và bạn sẽ không gặp bất kỳ rủi ro nào khi kết nối với địa chỉ của bạn.
Theo ý kiến của anh ấy, trongthị trường giá xuống (và gas thấp), hãy dành thời gian để xây dựng chuỗi đáng tin cậy địa chỉ là khoản đầu tư tốt nhất.
Hoạt động
Whale có văn phòng offline với 3 nhân viên toàn thời gian và 1 giám sát viên. Anh ta trả cho họ mức lương tương đối cao, khoảng 700 USD một tháng. Gần đây, họ đã áp dụng các biện pháp an ninh như camera quan sát và thỉnh thoảng quay video.
Họ đã làm việc được hơn một năm và chưa bao giờ gặp bất kỳ vấn đề gì. Ông không cung cấp thêm thông tin chi tiết về các biện pháp an ninh hoặc quan hệ nhân viên.
Các đợt airdrop trong tương lai
Ông tập trung chủ yếu vào các dự án có giá trị cao được hỗ trợ bởi quỹ đầu tư mạo hiểm của Hoa Kỳ. Dù chỉ là miếng “chiếc bánh” nhỏ nhưng lợi ích cá nhân từ hoạt động hàng loạt vẫn rất lớn. Không có quá nhiều phiên bản alpha, đây là danh sách các dự án anh hiện đang thực hiện: Arbitrum, Optimism, zkSync, LayerZero, Layer3(?)
Tóm lại, tôi nghĩ các dự án tiền điện tử nên bắt đầu xác định và xử lý các cuộc tấn công Sybil một cách nghiêm túc hơn cũng như suy nghĩ lại về cách tiếp cận của chúng.
Ví dụ tốt nhất về bảo vệ Sybil là giao thức GyroStable. Ở quy mô lớn hơn, tôi nghĩ cách tiếp cận của Optimism khá hiệu quả.
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
Bài viết liên quan
