Как HOP малину всем испортил

В начале апреля HOP dex раздали airdrop своего токена пользователям и ранним контрибьютерам их сервиса. Критерии для дропа:

https://hop.mirror.xyz/AI5fOUR0X_l0mktShDOx3mwr-hsB24gp8GvTWtS-MBc

• 3.35% пользователям Hop моста с 2+ транзакциями и общим объемом в 1.000$
• 2% для LP провайдеторв (провайдеры ликвидности на сайте, стейкеры)
• 2% для Bonders
• 0.1% для активных пользователей Discord и Twitter
• 0.05% внешним контрибьютерам Hop
• 0.5% для старых пользователей Authereum с задеплоиными аккаунтами.

Ничего необычного в критериях, довольно шадящие условия чтобы попасть под снепшот. Проблема заключается в следующем - Hop решила довольно изощренно бороться с сибилами. Изначально HOP сами отсеяли 10.250 адресов из 43.000 как сибилов (1/4 всех адресов 😯)
В дополнении к этому они анонсировали награждаемый снич (snitch - крыса) раунд для пользователей, где они награждали пользователей за нахождение сибил-атакеров проекта.

Все репорты были засабмичены тут:

https://github.com/hop-protocol/hop-airdrop/issues?q=label%3A%22Valid+Report%22

Давайте разберем некоторые параметры по которым пользователи отсеивали сибилов.

1) Первый и самый очевидный - связь транзакциями между кошельками. Самая тупая и самая частая ошибка сибил атакеров, которую можно запросто отследить и наказать.

Примеры репортов:

https://github.com/hop-protocol/hop-airdrop/issues/3

https://github.com/hop-protocol/hop-airdrop/issues/9

https://github.com/hop-protocol/hop-airdrop/issues/28

https://github.com/hop-protocol/hop-airdrop/issues/192

https://github.com/hop-protocol/hop-airdrop/issues/119

2) Очень похожая активность в кошельках в узких временных рамках.

Я считаю это довольно спорный критерий, который Hop все равно принимали. Да, большинство скорее всего будут сибилами, но может быть и какой то другой аккаунт попадется под раздачу сибил штампа.

Примеры активностей которые были маркерами:

• Минты нфт в одно и то же время
• Бриджи на HOP в одно и то же время с одинаковым объемом и сетями
• Бриджи на других площадках в одно и то же время с одинаковым объемом
• Минт ens доменов в одно и то же время. Ники доменов - каша из букв
• Голосование на Snapshot(!!!)😯 в одно и то же время с похожим патерном голосования.
• Использование одних и тех же токенов для мостов

Примеры репортов:

https://github.com/hop-protocol/hop-airdrop/issues/70

https://github.com/hop-protocol/hop-airdrop/issues/57

https://github.com/hop-protocol/hop-airdrop/issues/31 (По ens минту)

https://github.com/hop-protocol/hop-airdrop/issues/9 (По shapshot голосованиям)

3) Использование Disperse.app - рассылка средств на кошельки через смарт контракты

Немного лучше чем первый вариант, но как видим, так же наказуем (шанс попасться меньше, но все равно присутствует)

Примеры репортов:

https://github.com/hop-protocol/hop-airdrop/issues/98

Небольшой подытог:

• Не пересылайте средства с помощью блокчейна между своими аккаунтами. Даже с помощью "прослоек". Используйте CEX для дистрибьюта средств.
• Разбавляйте действия в блокчейне рандомными действиями для каждого кошелька. Минты, депозиты ликвидности, апрувы, прочее.
• Растягивайте активность на несколько дней. Не делаем одинаковую активность на больше 2-3 аккаунтов в день.

Стоит заметить что <10 адресов не засчитывали за сибилов в любом случае. Будет ли это так всегда? Сомневаюсь