Dari zkSync ke LayerZero: Serangan Sybil boleh menghakis projek dan tiada siapa yang mahu melihat komuniti palsu

Pengarang: Builders

Disusun oleh: Deep Tide TechFlow

Penerbitan token dalam sejarah adalah detik kritikal Jika pengeluaran token bercelaru, projek mungkin akan tamat.

Tiada apa-apa yang boleh memusnahkan kredibiliti tawaran token lebih pantas daripada serangan ahli sihir. Dalam serangan ini, pelakon berniat jahat mencipta pelbagai identiti palsu dalam usaha untuk mendapatkan pengaruh yang tidak seimbang dan pengedaran token dalam rangkaian.

Tiada siapa yang mahu melihat komuniti palsu.

Seterusnya, kami akan meneroka bagaimana serangan Sybil mempengaruhi pengeluaran token melalui dua kes airdrop baru-baru ini: zkSync dan LayerZero.

zkSync

zkSync ialah penyelesaian penskalaan Lapisan Ethereum 2 menggunakan bukti sifar pengetahuan dan merupakan salah satu titisan udara yang paling dinanti-nantikan pada tahun 2024. Walau bagaimanapun, ia menerima kritikan yang saksama kerana kekurangan langkah berjaga-jaga ahli sihir. Contohnya, Mudit Gupta, ketua pegawai keselamatan maklumat di Polygon Labs, mengulas tentang X: Airdrop

zkSync telah dikeluarkan.

Ini mungkin adalah airdrop yang paling mudah untuk ditanam.

Setahu saya, hampir tiada penapisan Sybil.

Mudah didapati dalam kuantiti yang banyak kepada sesiapa yang memahami piawaian.

Ini menjadikan orang ramai lebih faham tentang usaha LayerZero dalam penapisan Sybil.

Rakan kongsi Cinneamhain Ventures Adam Cochran turut menyatakan kebimbangan yang sama:

Saya sangat menyukai pasukan zkSync, tetapi dari perspektif pencegahan Sybil, titisan udara ini benar-benar tidak dirancang dengan baik.

Standard ini mudah terlepas untuk pengguna sebenar dan mudah dicapai untuk pengguna "ladang" tanpa sebarang langkah anti-Sybil.

Dengan projek yang begitu baharu dalam rangkaian dan bilangan projek yang terhad, pengguna sebenar hanya boleh menggunakan 1-2 dapps atau memegang sejumlah kecil token.

Jika projek itu tidak mahu "spekulator" yang cepat menjual, ia perlu memikirkan lebih banyak aspek ini.

zkSyncs Netzwerkaktivität

In dem Monat, nachdem zkSync am 17. Juni 2024 an Benutzer gesendet wurde (Stand: 17. Juli 2024), sank die Anzahl der aktiven Adressen im Netzwerk um etwa 78,7 %. Dies deutet darauf hin, dass die meisten Benutzer nur dort waren, um den Airdrop zu erhalten, und das Projekt dann aufgegeben haben.

Quelle: Dune

Auch die tägliche Einlegerzahl zeigt einen ähnlichen Trend – am 17. Juli 2024 gab es nur 32 Einleger, während im Jahr 2023 der Höchststand am 25. März bei 41.257 lag .

Quelle: Nansen

Nach dem Airdrop verkauften über 40 % der zkSync-Primärempfänger ihre gesamten zugeteilten Token und 41,4 % einen Teil ihrer Zuteilung. Derzeit besitzen nur noch 17,9 % dieser Großempfänger ihre Token. Laut @CryptusChrist haben 746 bekannte Sybil-Angreifer etwa 6,9 Millionen US-Dollar an ZK-Tokens im Airdrop erhalten.

Quelle: Nansen

ZK Preisaktion

Ungeschüchtlich, ZKs Ausverkauf-höchstwahrscheinlich von Sybil-Angreifern orchestriert-fügte den Verkaufsdruck auf dem Markt hinzu und verursachte den Token Der Preis wird zwischen dem Airdrop-Datum des Benutzers (17. Juni 2024) und dem 23. Juli 2024 um etwa 39,29 % sinken.

Quelle: CoinGecko

Also, was stimmt mit zkSync nicht? Erstens sind die Air-Voting-Zulassungskriterien des Teams für Sybil-Angreifer relativ leicht auszunutzen, und es mangelt an wirksamen Sybil-Präventionsmaßnahmen. Darüber hinaus schließt zkSync bestimmte legitime Benutzer aus, beispielsweise Projekte, die auf zkSync ERA aufbauen und direkt zu seinem Ökosystem beitragen.

Jetzt muss ihr Team seine Anstrengungen verdoppeln, um die erheblichen Preisspekulationen, die durch die gefälschten Aktivitäten der Sybil-Angreifer ausgelöst wurden, erneut in Angriff zu nehmen.

LayerZero

LayerZero ist ein Interoperabilitätsprotokoll, das eine nahtlose Kommunikation und Asset-Übertragung zwischen verschiedenen Blockchains ermöglichen soll. Im Gegensatz zu den beiden oben genannten Beispielen implementiert LayerZero starke Maßnahmen zur Hexenprävention.

Laut Bryan Pellegrino, CEO von LayerZero Labs, hat das Team während der Sybil-Selbstberichts- und Analysephase letztendlich 1,1 bis 1,3 Millionen einzigartige Hexen-Wallets identifiziert und ihr Team engagiert sich weiterhin für die Meldung von Sybil-Angriffen in der Community und belohnt sie .

Netzwerkaktivität von LayerZero

Die Anzahl der Nachrichten auf LayerZero sank zwischen dem 30. April 2024 (dem Tag vor dem Snapshot-Datum) und dem 7. Juli 2024 um 91,5 %.

Quelle: LayerZero Scan

In ähnlicher Weise sank auch die Anzahl der täglichen Transaktionen zwischen dem Snapshot-Datum und dem Airdrop-Datum um mehr als 92 %.

Quelle: Dune

Ein Teil dieses Rückgangs ist darauf zurückzuführen, dass Benutzer ihre Aktivität normalerweise nach dem Snapshot-Datum einstellen, da sie nicht mehr handeln müssen, um Zugang zu Short-Wetten zu erhalten. Der oben genannte Ansatz des Teams zur Sybil-Verhinderung könnte sich jedoch auch auf diesen Rückgang ausgewirkt haben und es ihnen ermöglicht haben, mit weniger Sybil-Angreifern aus der Luft abzuwerfen.

ZRO-Preistrend

Vom 20. Juni 2024 (Airdrop-Datum) bis zum 18. Juli 2024 fiel der Preis des nativen Tokens ZRO von LayerZero von 4,79 $ auf 4 $, was einem Rückgang von etwa 16 % entspricht. Dieser Rückgang ist deutlich geringer als der Rückgang von 39 % bei ZK in einem ähnlichen Zeitraum. Bemerkenswert ist, dass der Preis von ZRO schließlich trotz eines Rückgangs der Netzwerkaktivität von LayerZero seinen ursprünglichen Listenpreis überstieg.

Quelle: CoinGecko

Während es schwierig ist, alle Faktoren zu bestimmen, die zur relativen Preisstabilität von LayerZero beitragen, könnte seine hexensichere Technologie eine Rolle gespielt haben.

Warum sollten sich Bauherren um Hexenprävention kümmern?

Kurzfristig scheinen Sybil-Angriffe für Projekte von Vorteil zu sein, da sie Daten künstlich steigern und sofortige Gewinne generieren können.

Wie das obige Beispiel zeigt, kann die Einführung eines Sybil-Angriffs jedoch zu Token-Verkäufen und einem Rückgang der Netzwerkaktivität führen – beides kann die langfristige Nachhaltigkeit eines Projekts untergraben.

Wenn Sybil-Angreifer entfernt werden, haben legitime Teilnehmer mehr Möglichkeiten, sich zu beteiligen und einen Beitrag zu leisten, da durch die Entfernung betrügerischer Einheiten wertvolle Plätze frei werden.

Die meisten Teams, die über Airdrops starten, müssen ihre Anstrengungen verdoppeln, um erneut erhebliche Preisspekulationen und Netzwerkaktivitäten anzukurbeln, die durch gefälschte Aktivitäten ausgelöst werden. Niemand möchte eine Fake-Community sehen.

Atas ialah kandungan terperinci Dari zkSync ke LayerZero: Serangan Sybil boleh menghakis projek dan tiada siapa yang mahu melihat komuniti palsu. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!