Криптолаборатория

Попался интересный пост с канала https://t.me/hodlmodeth/358 про анализ сибилов.

Большая часть репортов и сибил списков направлена на одинаковые или похожие мувы среди пачки кошельков.

например:
- одинаковые даты всех или большинства транзакций кластера. например: все транзакции кластера были выполнены 10,15,20,25 июня.
- одинаковое или близкое время транзакций. например: между всеми транзакциями адресов кластера ровно 15 секунд или максимально близкое время 120-140 секунд.
- одинаковые или очень похожие маршруты совпадающие на 80% и более процентов: bsc => eth => celo => gnosis => bsc и тд.
- одинаковые или близкие по объему транзакции: 0.00012314 ETH / 100.2313 USDT на всех кошельках.
- одинаковый или похожий общий велью, например общий обьем всех кошельков кластера 10-12к$.

каждый из критериев по отдельности будет вызывать сомнения, но чем больше совпадений, тем выше шанс обнаружения кластера.

остальная часть репортов была направлена на другие критерии сибильства, такие как:

1. депозит одинаковой или почти одинаковой суммы в очень похожий тайминг: репорт, репорт.
2. раскидка дисперсом: репорт.
3. связь кошельков (не с биржи):
репорт (раскидка с одного кошелька на множество кошельков),
репорт (раскидка с множества кошельков на один кошелек)
4. связь кошельков через starknet (или другие сети). юзер пополнял со своих 100 (пример) evm кошельков 100 starknet кошельков, а затем с этих 100 starknet кошельков сделал трансфер на 1 адрес, тем самым связав starknet кошельки, а эти starknet кошельки связаны с evm кошельками: репорт.
5. stg snapshot голосование в одинаковый тайминг: репорт.
6. одинаковое: количество уникальных дней / количество транзакций / объем.
7. одинаковые дни исполнения транзакций (например везде транзы сделаны 13, 17, 25 января).
8. одинаковый gas limit / gas price (супер точечный, например 12.0123013012 на всех кошельках): репорт.
9. одинаковый тайминг между всеми транзакциями и всеми кошельками (например 10 секунд)
10. последовательные, одинаковые ens домены (ruslan002.eth, ruslan003.eth): репорт.
11. одинаковый путь транзакций (на всех кошельках bsc => eth => bsc и тд): репорт.
12. сибил списки других проектов (например hop / optimism): репорт.
13. деплой одинакового контракта на кошельках + одинаковое взаимодействие с этим контрактом: репорт.
14. гиткоин гранты с одного аккаунта: репорт.
15. случайно / специально выложил свои кошельки в паблик(видео / скрины).
16. сибильное использование определенного (редкого) сервиса: report_umbra.
… если находил интересные репорты, ждем ниже.

вывод: прекращаем крутить ретрохуйню.
время изи дропов уходит, теперь уже недостаточно делать просто качественные акки, нужно следить за кучей показателей и уделять огромное внимание рандомизации действий. также стоит принять во внимание, что ваш кластер будет достаточно легко обнаружить даже среди нескольких миллионов кошельков, если вы допустили пару косяков.

наши рекомендации:
1) вывод с разных бирж, в разные дни.
2) крутить ферму нужно рандомными суммами, например от 100 до 500$ слабую пачку, от 1000 до 5000$ сильную.
3) общий велью кошельков фермы должен отличаться минимум на 30%, например от 5000 до 8000$.
4) количество транзакций вашей фермы должно отличаться минимум на 30%, например от 80 до 120 транзакций.
5) тайминги наше всё, лучше не торопиться и ставить огромный разбег по таймингам, от 1 до 20 минут между транзакциями и по несколько часов между кошельками.
6) «активация» кошельков должна выполняться в разные дни/недели.
7) количество уникальных дней/недель обязательно должно отличаться.
8) нужно помнить, что вас можно вычислить по одному косяку, например вы поторопились с депозитом в старкнет и выставили минимальные тайминги.
9) старайтесь максимально дробить вашу ферму на кучу рандомных пачек, с разным количеством активностей.

конечно, критерии могут придумать из головы, а могут просто побрить, чисто по фану. но подобная рандомизация минимизирует ваши потери, а шанс быть полностью сбритым сводится практически к нулю.

👍11😁3❤1🔥1

5.03K views09:19