Từ zkSync đến LayerZero: Các cuộc tấn công Sybil đang làm xói mòn các dự án, không ai muốn thấy một cộng đồng giả tạo
Tuyển chọn TechFlowTuyển chọn TechFlow
Từ zkSync đến LayerZero: Các cuộc tấn công Sybil đang làm xói mòn các dự án, không ai muốn thấy một cộng đồng giả tạo
Hầu hết các nhóm khởi động thông qua airdrop cần nỗ lực gấp đôi để thu hút lại những người dùng vốn bị thúc đẩy bởi hoạt động giả tạo, đầu cơ giá nổi bật và hoạt động mạng.
Chuyên sâu báo cáo Web3Tác giả: Builders
Biên dịch: TechFlow
Việc phát hành token là thời điểm then chốt trong lịch sử của một dự án. Nếu làm hỏng đợt phát hành token, dự án có thể sẽ kết thúc ngay tại đó.
Không gì có thể nhanh chóng phá hủy uy tín của một đợt phát hành token hơn so với các cuộc tấn công Sybil. Trong những cuộc tấn công này, các đối tượng xấu tạo ra nhiều danh tính giả để cố gắng đạt được ảnh hưởng và phân bổ token không tương xứng trong mạng lưới.
Không ai muốn nhìn thấy một cộng đồng giả mạo.
Tiếp theo, chúng ta sẽ cùng tìm hiểu cách mà các cuộc tấn công Sybil ảnh hưởng đến việc phát hành token thông qua hai ví dụ gần đây về airdrop: zkSync và LayerZero.
zkSync
zkSync là một giải pháp mở rộng lớp 2 (Layer 2) trên Ethereum sử dụng bằng chứng kiến thức không (zero-knowledge proof), từng là một trong những đợt airdrop được mong đợi nhất năm 2024. Tuy nhiên, do thiếu các biện pháp phòng chống Sybil, nó đã phải nhận không ít chỉ trích. Ví dụ, Mudit Gupta, Giám đốc An ninh Thông tin của Polygon Labs, đã bình luận trên X rằng:
Đợt airdrop của zkSync đã được công bố.
Có lẽ đây là đợt airdrop dễ "farm" nhất từ trước đến nay.
Theo tôi biết, hầu như không có bộ lọc Sybil nào được áp dụng.
Bất kỳ ai quen thuộc với tiêu chuẩn đều có thể dễ dàng thu thập số lượng lớn.
Điều này càng làm rõ thêm nỗ lực của LayerZero trong việc lọc Sybil.
Adam Cochran, đối tác tại Cinneamhain Ventures, cũng bày tỏ mối lo ngại tương tự:
Tôi rất thích đội ngũ zkSync, nhưng xét về góc độ phòng chống Sybil thì kế hoạch airdrop này thực sự không được tốt.
Những tiêu chí này rất dễ bỏ lỡ đối với người dùng thật, nhưng lại quá dễ đạt được đối với các tài khoản "farm", và hoàn toàn không có bất kỳ biện pháp chống Sybil nào.
Trong bối cảnh các dự án trên chuỗi còn mới và số lượng bị giới hạn, người dùng thật có thể chỉ sử dụng 1-2 dApp hoặc nắm giữ lượng token nhỏ.
Nếu dự án không muốn những "nhà đầu cơ" bán tháo nhanh chóng, họ cần phải suy nghĩ kỹ hơn về vấn đề này.
Hoạt động mạng lưới của zkSync
Trong vòng một tháng sau khi zkSync phân phối token cho người dùng vào ngày 17 tháng 6 năm 2024 (tính đến ngày 17 tháng 7 năm 2024), số lượng địa chỉ hoạt động trên mạng lưới đã giảm khoảng 78,7%. Điều này cho thấy phần lớn người dùng chỉ tham gia để nhận airdrop rồi sau đó bỏ rơi dự án.
Số lượng người gửi tiền mỗi ngày cũng cho thấy xu hướng tương tự — vào ngày 17 tháng 7 năm 2024, chỉ có 32 người gửi tiền, so với mức đỉnh 41.257 vào ngày 25 tháng 3 năm 2023.
Sau đợt airdrop, hơn 40% những người nhận chính ZK đã bán toàn bộ lượng token được phân bổ, 41,4% đã bán một phần. Hiện tại, chỉ 17,9% những người nhận chính này vẫn đang nắm giữ token của họ. Theo dữ liệu từ @CryptusChrist, 746 đối tượng Sybil đã nhận được khoảng 6,9 triệu đô la Mỹ giá trị token ZK trong đợt airdrop.
Diễn biến giá ZK
Thật không may, lượng bán tháo ZK — rất có thể do các đối tượng Sybil thực hiện — đã gia tăng áp lực bán ra trên thị trường, khiến giá token giảm khoảng 39,29% trong khoảng thời gian từ ngày người dùng nhận airdrop (17 tháng 6 năm 2024) đến ngày 23 tháng 7 năm 2024.
Vậy thì, vấn đề ở zkSync là gì? Trước hết, tiêu chí đủ điều kiện airdrop của nhóm tương đối dễ bị các đối tượng Sybil khai thác và thiếu các biện pháp phòng chống Sybil hiệu quả. Ngoài ra, zkSync còn loại trừ một số người dùng hợp lệ, chẳng hạn như những dự án đã xây dựng trên zkSync ERA và đóng góp trực tiếp vào hệ sinh thái của nó.
Bây giờ, đội ngũ của họ cần nỗ lực gấp đôi để thu hút lại những người tham gia bị đẩy xa bởi sự đầu cơ giá cả và hoạt động mạng rõ rệt do các hoạt động giả mạo gây ra.
LayerZero
LayerZero là một giao thức nhằm mục đích thúc đẩy giao tiếp liền mạch và chuyển tài sản giữa các blockchain khác nhau, trái ngược với hai ví dụ trên, LayerZero đã triển khai các biện pháp mạnh mẽ để ngăn chặn Sybil.
Theo CEO của LayerZero Labs, Bryan Pellegrino, nhóm đã cuối cùng xác định được từ 1,1 đến 1,3 triệu ví Sybil độc nhất trong giai đoạn tự báo cáo và phân tích Sybil, và đội ngũ của họ tiếp tục khuyến khích và thưởng cho cộng đồng khi phát hiện ra các đối tượng Sybil.
Hoạt động mạng lưới của LayerZero
Từ ngày 30 tháng 4 năm 2024 (ngày trước ngày chụp ảnh - snapshot) đến ngày 7 tháng 7 năm 2024, số lượng tin nhắn trên LayerZero đã giảm 91,5%.
Tương tự, số lượng giao dịch hàng ngày cũng giảm hơn 92% giữa ngày chụp ảnh và ngày airdrop.
Sự sụt giảm này một phần là do người dùng thường ngừng hoạt động sau ngày chụp ảnh vì họ không còn cần thực hiện giao dịch để đủ điều kiện airdrop nữa. Tuy nhiên, phương pháp phòng chống Sybil của nhóm trên cũng có thể ảnh hưởng đến sự sụt giảm này, giúp họ thực hiện airdrop với ít đối tượng Sybil hơn.
Diễn biến giá ZRO
Từ ngày 20 tháng 6 năm 2024 (ngày airdrop) đến ngày 18 tháng 7 năm 2024, giá token gốc ZRO của LayerZero đã giảm từ 4,79 USD xuống còn 4 USD, tức là khoảng 16%. Mức giảm này đáng kể thấp hơn mức giảm 39% của ZK trong khoảng thời gian tương tự. Đáng chú ý, mặc dù hoạt động mạng lưới của LayerZero đã giảm, giá ZRO cuối cùng đã vượt qua mức giá niêm yết ban đầu.
Mặc dù khó xác định tất cả các yếu tố dẫn đến sự ổn định tương đối của giá LayerZero, nhưng công nghệ phòng chống Sybil của họ có thể đã đóng một vai trò quan trọng.
Tại sao các nhà xây dựng nên quan tâm đến việc phòng chống Sybil?
Trong ngắn hạn, các cuộc tấn công Sybil có vẻ có lợi cho dự án vì chúng có thể nhân tạo làm tăng dữ liệu và mang lại lợi nhuận tức thì.
Tuy nhiên, như các ví dụ trên đã chỉ ra, việc dung túng Sybil có thể dẫn đến áp lực bán tháo token và suy giảm hoạt động mạng — cả hai đều làm xói mòn tính bền vững lâu dài của dự án.
Khi các đối tượng Sybil bị loại bỏ, những người tham gia hợp pháp sẽ có nhiều cơ hội hơn để tham gia và đóng góp, vì việc loại bỏ các thực thể gian lận đã giải phóng những vị trí quý giá.
Hầu hết các nhóm khởi chạy qua airdrop cần phải nỗ lực gấp đôi để thu hút lại những người tham gia bị đánh mất do sự đầu cơ giá cả và hoạt động mạng rõ rệt do các hoạt động giả mạo gây ra. Không ai muốn nhìn thấy một cộng đồng giả mạo.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@CoinList
