Wat is een Sybil attack en hoe voorkom je dat je wordt uitgesloten van een airdrop?
Stel: een crypto-project geeft €500 aan gratis tokens aan elke wallet die het platform heeft getest. Een slimme programmeur denkt: “Weet je wat? Ik maak geen één wallet aan, maar duizend wallets, en ik laat een computerbot op al die wallets precies dezelfde drie klikjes doen!”
In de cryptowereld heet dit een Sybil Attack. Projecten hebben hier een enorme hekel aan en huren tegenwoordig gespecialiseerde data-bedrijven in om dit soort nep-gebruikers vlak voor de airdrop op een zwarte lijst te zetten. Het gevaar? Als je niet oppast, kan jouw normale, eerlijke wallet per ongeluk óók voor een bot worden aangezien.
Hoe sporen projecten Sybil-wallets op?
Alle transacties op een blockchain zijn openbaar. Voordat een project zijn gratis tokens uitdeelt, laten ze slimme algoritmes los op alle wallet-adressen. Die zoeken naar twee patronen:
- Clusters (Wallets die geld naar elkaar sturen): Als Wallet A geld stuurt naar Wallet B, C, D en E, weet het algoritme direct dat al die vijf wallets van dezelfde persoon zijn.
- Robot-gedrag: Wallets die op exact dezelfde minuut zijn aangemaakt, binnen vijf minuten drie transacties van €1,00 doen, daarna alles weer leeghalen en zes maanden lang nooit meer iets doen.
5 regels zodat jouw wallet nooit wordt uitgesloten
Je hoeft geen verstand te hebben van programmeren om veilig te blijven. Als je je aan deze vijf simpele gedragsregels houdt, ziet elk project jou voor de volle 100% als een echte, waardevolle gebruiker:
1. Stuur nooit crypto rechtstreeks tussen je eigen airdrop-wallets
Gebruik je naast je hoofdwallet een tweede burner wallet of een extra wallet voor je partner? Maak dan nooit rechtstreeks ETH of USDC over van je ene eigen wallet naar de andere. Stuur startkapitaal altijd vanaf een centrale beurs zoals Finst of Bitvavo naar elke losse wallet. Omdat tienduizenden mensen dezelfde verzamelwallet van Bitvavo of Finst gebruiken, blijven je wallets op de blockchain keurig van elkaar gescheiden.
2. Laat altijd minimaal €10 tot €25 aan saldo in je wallet staan
Sybil-bots halen een wallet na hun transacties altijd tot op de laatste cent leeg om het geld op de volgende bot-wallet te kunnen gebruiken. Bij grote airdrops (zoals die van Arbitrum en Starknet) werd iedereen die op het moment van de snapshot minder dan 0,005 ETH (ongeveer €12) in zijn wallet had staan direct geschrapt. Laat dus altijd een klein bodempje ETH staan.
3. Spreid je transacties over verschillende weken
Klik niet op één regenachtige zondagmiddag tien keer achter elkaar op een nieuw protocol om er vervolgens nooit meer naar om te kijken. Bij points farming en retroactive airdrops telt het aantal actieve weken of maanden veel zwaarder mee dan het aantal klikjes op één dag.
4. Gebruik geen ronde standaardbedragen van €1,00
Doe geen tien identieke swaps van precies $1,00. Wissel de ene keer voor €18,50, zet een week later voor €35 vast in een pool en bridge weer een week later een normaal bedrag.
5. Bouw een ‘menselijke’ historie op (Gitcoin Passport / Humanity Score)
Sommige projecten vragen je om eenmalig een gratis menselijkheidscheck te doen, bijvoorbeeld via Gitcoin Passport of door een geverifieerd X- of Discord-account te koppelen. Een wallet die al een paar maanden oud is en op meerdere netwerken (zoals Ethereum, Arbitrum, Base en Solana) normale activiteit laat zien, komt altijd zonder problemen door elke controle heen.