by Munris

Как B3 боролись с сибилами?

Co-founder Sean Geng поделился методикой борьбы с сибилами. Мне понравился подход и открытость в этом, плюс один очень веселый момент, который опишу ниже, поэтому делаю краткую выжимку.

Их в первую очередь интересовали промышленные фармеры, но если у вас несколько десяткой акков и что-то отлетело, не удивляйтесь. У них был какой-то критерий "разумности" количества акков, думаю стандартные 20.

Команда использовала около 10 методов отлова сибилов, но рассказала только о трех из них:

1. Довольно стандартная методика поиска кошельков с одним владельцем - поиск через точку входа: в какое время, с каких источников и в какие сети назначения пополнялся кошелек (не в B3 сеть, а в общем). Если многое совпадало, то сбривали. Но сами признают, что это способ отбрива совсем уж начинающих сибилов и очень поверхностный.

2. Операция "Отравленный колодец". С этого я прям неплохо посмеялся, так как когда делали эту активность, я об этом и подумал. Идея очень простая - сделать простую активность, которая делается быстро, но при этом и легко софтится. Так появилась платформа https://opengaming.b3.fun (примерно конец ноября), на ней нужно было подключить кошелек, мышкой нарисовать любую подпись и получить за это ERC721 NFT. Уже момент выполнения этой активности было видно, как ее выносят софтом, закидывая одинаковые подписи. После окончания активности, у команды было 200К подписей, которые они проанализировали своим инструментом и нашли огромное количество дубликатов, сбрив при этом много промышленных фармеров.

3. Довольно стандартная схема сбрива по рефералам, которые заводились в одно время, кластеры одинаковых акков на одну рефку и прочее.

В итоге они смогли сбрить 15 млн XP и почти 1 млн BP, которые перераспределили среди eligible пользователей, и это очень много. Кто еще не в курсе, проверить можно здесь, софта не будет, так как у них там все не плохо защищено. Да и пользовались бы вы ним, после прочтения всего этого?

Я украду ваш дроп Layerzero

Но это не точно. Если я вас забайтил заголовком, то прочитайте пост

История создания wallet-checker началась с того, что не было желания проверять кошельки списками в сторонних чекерах. Но после сегодняшних новостей, меня завалили сообщениями с просьбой не сливать кошельки и я хочу немного прояснить ситуацию. Скоро будет год, как я занимаюсь разработкой wallet-checker с 2 фундаментальными принципами:

1. Открытый код. Любой человек, который разбирается в коде, может посмотреть что происходит с данными
2. Использование только официальных источников данных, которые не могут собрать вас в кластер

У меня никогда не было и нет возможности собирать ваши кошельки, всегда был простой способ — сделать полноценный бекенд, в котором я бы сам собирал все данные и выдавал вам по запросу. Это действительно простой путь, намного проще чем постоянно обходить разбросанные грабли в попытках достать нужные данные с официальных источников.

Я знал, что рано или поздно использование онлайн батч чекеров обернется чем-то плохим, всегда призывал не использовать их и отстаивал свою позицию. Я никого не обвиняю, есть траст команды которые делают такие продукты, но вы не можете знать этого наверняка.

Надеюсь к этому вопросу больше не придется возвращаться и вы услышали мою позицию.

Я убрал объем в л0, который брался с NFTCopilot, в любом случае там не использовался батч чекер, каждый кошелек отдельно доставался, но эта информация уже не имеет никакого значения, т.к. снепшот был, а риски лучше уменьшить.

Если вы не понимаете о чем пост: CEO Layerzero объявил о 2 этапах охоты на сибилов, в первом вы можете самостоятельно сдаться и получить 15% от дропа, если он вам положен, а во втором будет доступен репорт списков кошельков с доказательствами что они принадлежат одному человеку или группе людей, получив за это часть их дропа.

Мое мнение по ситуации, если вам интересно — если у вас кошелек со 90-100% транзакциями на Merkly, L2Telegraph и т.д, возможно не самых плохой идеей будет сдать эти кошельки, но не забывайте, что с большой вероятностью они так же попадут в черные списки других проектов. Если вы разбавляли это “нормальными” протоколами, то я считаю что все будет ок, если сбрить всех кто использовал “мусорные” сервисы, там никого не останется.

Отмените тряску

Что за зверь этот Hyperlane

Hyperlane можно описать двумя словами - "permissionless interoperability”. Что это означает? permissionless позволяет любому протоколу и в любой сети использовать технологии Hyperlane для обеспечения interoperability (обмен информацией без препятствий). Разрешение какого-либо центрального управляющего органа при этом не требуется. Передавать можно что угодно - токены, нфт, бананы, позицию в пуле ликвидности, в общем любое сообщение в необходимый блокчейн.

Hyperlane очень похож для юзера на LayerZero, но для разработчика есть одна ключевая разница - LayerZero должен задеплоить свой контракт (endpoint) в сеть, прежде чем протоколы смогут использовать его в своих продуктах.
В тоже время, благодаря технологии Hyperlane, любой желающий может подключить необходимый блокчейн с первых секунд его работы (включая L1 блокчейны, роллапы и cosmos-чейны) и отправлять кроссчейн сообщения в нужную сеть.

При этом нельзя сравнивать LayerZero или Hyperlane с Wormhole - полностью централизованным протоколом, который сам решает кому можно использовать их технологии, а кому нет.

Почему вам не нужны "маршруты" в Hyperlane?

Разобравшись с особенностями Hyperlane, теперь мы можем задать себе вопрос - "А какая разница какие продукты на базе этой технологии использовать для набива метрик?".
Если каждый может использовать технологию даже в новосозданном сегодня блокчейне, как определить кто "eligible", а кто "not eligible" при раздаче дропа? Ведь давая возможность развернуть мост в любой сети путем запуска собственных валидаторов в этой сети и затем вычеркивать их из списка к получению дропа звучит глупо.

И этому есть подтверждение в документах эксплорера самого Hyperlane.
По нему можно понять, что Hyperlane не отслеживает какой протокол отправил транзакцию и что он передает при этом только используемые source/destination сети, затраченный газ и само кроссчейн сообщение.
И это в отличии от LayerZero, у которого есть OApp Whitelist, куда проекты подают информацию о себе чтобы попасть в сканер, и Cargo, по которому можно понять передаваемый объем ERC-20/721 токенов (например, число USDT).

Из этого следует сделать вывод, что большого значения какой именно продукт работающий на базе Hyperlane использовать для набива метрик - нет.

совместно с @myslepotok

Donate | Chat | Github

Запись подкаста со мной на 3+ часа доступна по ссылке - https://www.youtube.com/watch?v=V4MPRFUbTOA. Кто слушал онлайн или прослушает в записи, буду рад отзывам, было ли вам это полезно.
Там есть небольшой конкурс, приз - бесплатная копия софта для L0

Как пользоваться софтами?

Если у вас что-то не получается или не работает, в первую очередь проверьте все версии, чтобы я не отвечал каждому что нужно обновить nodejs на нужную версию

Git

Нужен для скачивания и обновления скриптов без перекачивания архива с github

Установка

Windows гайд
MacOS - установлен по умолчанию (c xcode command line tools) или отдельно гайд
Ubuntu гайд

Команды

git clone ссылка_на_гит - первоначальная установка скрипта
git pull - скачивание обновлений
git reset --hard - откат всех изменений, если что-то делали в скрипте (в том числе конфиги)

Nodejs

Для большинства моих скриптов нужен nodejs 20+ версии

Установка

Windows
MacOS
Ubuntu

Команды

npm install - Установка зависимостей
node main / npm start - запуск скрипта, указываю в постах всегда

Видеоурок по установке nodejs и запуску скриптов

Базовые команды для работы в терминале

Donate | Chat | Github