DROPCRUX中文

Inicio / Artículos / Mecánica

Detección sybil: por qué cortan las billeteras

La idea de multiplicar direcciones para multiplicar el resultado es tan vieja como los repartos, y hoy es la forma más rápida de gastar dinero para no recibir nada. Del otro lado hay un filtro que busca exactamente ese patrón, no tiene obligación de explicarse y no tiene instancia de apelación.

Detección sybil: por qué cortan las billeteras · ilustración propia del sitio

Qué es un sybil y por qué le importa al proyecto

Sybil es una persona que controla muchas direcciones y las presenta como usuarios independientes. El proyecto filtra eso porque su presupuesto está comprado para conseguir usuarios, y cien direcciones de la misma persona no son cien usuarios.

Vale la pena verlo desde el lado de quien reparte. Lo que compra con el reparto es distribución, actividad y gente que pruebe el producto, según explicamos en qué es un airdrop. Si la mitad del presupuesto termina en direcciones vacías creadas por operadores en serie, la compra falló: pagó por un número inflado que no representa a nadie.

Por eso el filtro no es una manía moral ni un castigo. Es control de calidad sobre su propio gasto. Y como cada dólar que se filtra queda disponible para el resto, el proyecto tiene todos los incentivos para filtrar de más antes que de menos.

Las tres señales que se miran

El detalle exacto de los criterios no se publica —publicarlo sería explicar cómo evadirlos—, pero las metodologías que sí se hicieron públicas después de repartos grandes coinciden en tres familias.

Origen común de los fondos

Es la más determinante y la más difícil de esconder, porque la cadena guarda todo el historial.

Las direcciones que van a operar necesitan fondos. Si esos fondos salieron todos de la misma dirección madre, el grupo queda dibujado en el grafo de transacciones para siempre. Lo mismo si al final los saldos se juntan de nuevo en un mismo lugar. La gente intenta romperlo con intermediarios, pero cada salto agrega pasos, comisiones y, sobre todo, un patrón temporal propio.

Conducta idéntica

Cuando cincuenta direcciones hacen lo mismo, en el mismo orden, con montos parecidos, el conjunto se detecta aunque los fondos vengan de lugares distintos.

Un usuario real es irregular: prueba, se equivoca, abandona a mitad de camino, vuelve un mes después, usa montos poco redondos. Un conjunto operado en serie tiende a lo opuesto: la misma secuencia de acciones, montos similares, ninguna operación fallida, ninguna función usada «sin sentido». Paradójicamente, un historial demasiado prolijo llama la atención.

Sincronía temporal

Las marcas de tiempo delatan. Cuarenta direcciones que operan en la misma ventana de veinte minutos, todos los martes, no es una casualidad estadística.

Esta señal es la que más falsos positivos genera, porque personas distintas y sin relación pueden coincidir en el horario en que el gas está barato o en el momento en que se anunció algo. Volvemos sobre eso en un minuto.

Los falsos positivos existen

Un usuario legítimo puede quedar excluido por parecerse al patrón. No hay a quién reclamarle.

Situaciones que ocurren:

Cuando eso pasa, no hay mesa de ayuda. La mayoría de los proyectos publica la lista de elegibles y sigue adelante; algunos abren una instancia de revisión con plazos cortos y criterios poco claros. Contar con eso al planificar es planificar mal.

Los «trucos anti-sybil» que circulan

Cuatro que se repiten en grupos y foros, con lo que realmente hacen:

El patrón común: cada contramedida agrega costo y trabajo, y lo agrega del lado donde tu ventaja era el volumen. Cuando el volumen deja de ser barato, el modelo se cae solo. Es la misma conclusión a la que llega la cuenta de costos por otro camino.

Qué queda entonces

Una dirección, usada de verdad, con actividad que tenga sentido para ti más allá del reparto. No porque sea más noble, sino porque es lo único que no compite contra un filtro diseñado para detectarte.

Además, concentrar todo en una sola dirección tiene un beneficio que no se suele mencionar: reduce la superficie de riesgo. Menos direcciones significa menos aprobaciones vivas, menos frases semilla que custodiar y menos oportunidades de firmar algo malo. Sobre las aprobaciones, que es el riesgo que sigue existiendo aunque dejes de participar, está este artículo.

Preguntas frecuentes

¿Qué es la detección sybil?

Es el proceso por el cual un proyecto identifica y descarta conjuntos de direcciones controladas por una misma persona. Se apoya en tres señales: origen común de los fondos, conducta muy parecida entre direcciones y coincidencia en los horarios de operación.

¿Usar varias billeteras aumenta lo que voy a recibir?

Aumenta el costo con seguridad y las chances no tanto. Si el conjunto queda identificado, se excluye a todas las direcciones juntas, con lo cual se pierde también lo que habría correspondido a la que usabas de verdad.

Me excluyeron y no hice nada raro: ¿puedo reclamar?

Casi nunca hay dónde. Algunos proyectos abren una revisión con plazos cortos, pero la mayoría publica la lista final y no la modifica. Los falsos positivos existen y no tienen una vía de reparación confiable.

¿Cómo evito parecer un sybil sin serlo?

Usando una sola dirección, con actividad que tenga sentido por sí misma, sin transferencias circulares entre direcciones propias y sin seguir al pie de la letra una guía que miles de personas están ejecutando igual.

Este artículo explica métodos y criterios; no recomienda ningún proyecto ni constituye asesoramiento de inversión. Si encuentras un error de hecho, escríbenos a [email protected]: lo corregimos y queda anotado en correcciones.