Launch-Angriffe und Sybil-neutrales Design

Neugier

1. Warum entscheidet die erste Position in einem Block darüber, wer die günstigsten Token bekommt?
2. Wie kann eine Person zehntausend Wallets besitzen, ohne dass es jemand merkt, bis es zu spät ist?
3. Lässt sich ein Launch so gestalten, dass frühes Einsteigen keinen Vorteil bringt?

Erkunden

Teil ILaunch-Angriffe: Sniping, Bundling und Sybil-Wallets

1. Bei der Entstehung eines Tokens wird der Preis durch die Position auf einer Bonding Curve bestimmt. Der erste Käufer zahlt den niedrigstmöglichen Preis; jeder weitere Kauf erhöht die Reserve und damit die Kosten pro Einheit. So entsteht ein Wettlauf: Wer im ersten Block nach der Erstellung landet, sichert sich den größten Rabatt. Geschwindigkeit ist hier nicht nur ein Vorteil; sie macht den gesamten wirtschaftlichen Wert des Einstiegspunkts aus.
2. Sniper überwachen das Netzwerk auf neu erstellte Token. Sobald eine Mint-Transaktion landet, führen sie im unmittelbar folgenden Slot eine Kauforder aus. Auf Chains mit hohem Durchsatz wie Solana wird dieses Rennen in Millisekunden gemessen. Der Sniper kauft Tausende Token zum Startpreis der Kurve und verkauft sie oft schon nach wenigen Minuten an organische Käufer, die sehen, dass der Token trendet.
3. Bundling formalisiert dieses Rennen. Ein Creator kann die Erstellung des Tokens und Käufe aus vielen frischen Wallets zu einem „Bundle“ aus bis zu fünf Transaktionen zusammenfassen, von denen jede mehrere Käufe enthalten kann und die gemeinsam oder gar nicht ausgeführt werden. So kann ein einzelner Akteur einen Großteil des frühen Angebots an sich ziehen und sicherstellen, dass sich kein externer Sniper zwischen die Erstellung und seine eigenen koordinierten Käufe schieben kann.
4. Die Kosten für neue Adressen sind auf den meisten Blockchains vernachlässigbar. Ein Skript kann in Sekunden Tausende einzigartige Public-Private-Schlüsselpaare erzeugen, von denen jedes On-Chain als eigenständiger Holder erscheint. Das ermöglicht Sybil-Angriffe: Ein Akteur verteilt seine Bestände auf viele Wallets, um Konzentration zu verschleiern oder Belohnungen pro Wallet zu farmen, etwa Airdrops und Governance-Stimmen, die davon ausgehen, dass jede Adresse einen einzigartigen Menschen repräsentiert.
5. Die Erkennung erfolgt im Nachhinein. Tools wie Bubblemaps analysieren den Funding-Graphen dieser Adressen und verfolgen die Geldflüsse bis zu einer gemeinsamen Quell-Wallet zurück. Haben hundert „unabhängige“ Holder ihr Startkapital allesamt vom selben Börsenkonto oder von der Wallet des Creators erhalten, entpuppen sie sich als eine einzige Partei. Diese Analyse findet jedoch erst statt, nachdem die Preisauswirkung eingetreten ist und die Gewinne realisiert wurden.
6. Die Designaufgabe für künftige Launches ist struktureller Natur: Lässt sich ein Mechanismus bauen, bei dem die Preisbildung nach dem Prinzip „Wer zuerst kommt“ vollständig entfällt? Erhält jede Order in einem Block denselben Preis, bringt es nichts, innerhalb des Blocks Erster zu sein (eine spätere Lektion). Skalieren Belohnungen mit dem Guthaben statt mit der Anzahl der Adressen, bringt die Aufteilung auf Sybil-Wallets nichts.

Teil IIGebühren, Symmetrie und sybil-neutrale Belohnungen

7. Eine Gebühr auf jeden Token-Transfer – ohne Ausnahmen für bestimmte Adressen oder umetikettierte Wallets – belegt jedes Leg eines Trades mit konstanten Kosten. Beim Wash Trading, bei dem ein Akteur an sich selbst verkauft und von sich selbst kauft, um Volumen vorzutäuschen, fällt diese Gebühr pro Round Trip zweimal an. Da bei jeder Ausführung echtes Kapital verloren geht, sinkt der wirtschaftliche Anreiz, falsches Volumen zu erzeugen, mit steigendem Gebührensatz drastisch.
8. Just-in-Time-Strategien (JIT) steigen nur für einen Moment ein, um eine Auszahlung abzugreifen: Bei AMMs wird kurz vor einem großen Trade Liquidität hinzugefügt, um dessen Gebühr einzustreichen, und direkt danach wieder abgezogen – Gebühren, die sonst passive Liquiditätsanbieter verdient hätten; bei Reward-Tokens wird kurz vor einer Ausschüttung gekauft und direkt danach verkauft. Eine Gebühr sowohl beim Ein- als auch beim Ausstieg macht solche Round Trips teurer als die kurze Auszahlung, es sei denn, diese ist ungewöhnlich hoch; ein günstiger Einstieg und ein kostenloser Ausstieg laden dagegen dazu ein.
9. J. R. Douceurs Artikel aus dem Jahr 2002 über Sybil-Angriffe zeigte, dass Systeme, die auf der Anzahl der Identitäten beruhen, anfällig sind für Angreifer, die viele falsche Identitäten erstellen. In der Tokenökonomie führen gleichmäßige Belohnungen pro Wallet dazu, dass solches „Farming“ stattfindet: Ein Benutzer kann zehn Wallets erstellen, um mit dem gleichen Gesamtkapital zehnmal so viele Belohnungen zu erhalten. Dadurch wird die Belohnung von der tatsächlichen wirtschaftlichen Beteiligung getrennt, was es einer einzigen Instanz ermöglicht, den Ertrag ohne proportionale Investitionen zu dominieren.
10. Eine lineare, anteilige (Pro-rata-)Verteilung löst dieses Problem, indem sie die Belohnungen strikt an die Höhe des Guthabens bindet. Wird ein Belohnungspool proportional zu den Beständen verteilt, ergibt die Aufteilung eines Guthabens auf mehrere Wallets genau dieselbe Gesamtauszahlung wie das Halten in einer einzigen. Der Angreifer gewinnt durch Sybil-Angriffe nichts, weil die Summe der Belohnungen gleich bleibt, egal wie viele Adressen die Tokens halten. Die Zahl der Identitäten wird irrelevant; nur das Kapital zählt.
11. Betrachten wir einen Belohnungspool von 10.000 Einheiten, der auf einen Gesamtbestand von 100.000 Tokens verteilt wird, sodass jeder Token 0,1 Einheiten erhält. Eine Wallet mit 1.000 Tokens erhält 100 Einheiten; zehn Wallets mit je 100 Tokens erhalten je 10 Einheiten, zusammen ebenfalls 100. Die Verteilung ist invariant gegenüber der Aufsplitterung auf Adressen. Diese Linearität sorgt dafür, dass Sybil-Angriffe wirtschaftlich neutral sind, und zwingt Angreifer, über tatsächlich eingesetztes Kapital zu konkurrieren statt über die Vervielfachung von Identitäten.
12. Der Zielkonflikt ist die Unterdrückung von Volumen. Gebühren senken die Nettorendite legitimer Trader und können einen Markt abwürgen, wenn sie zu hoch angesetzt sind. Solanas Token-2022-Standard unterstützt native Transfergebühren, während EVM-Chains oft auf Steuern auf Protokollebene oder auf Smart-Contract-Logik setzen. SafeMoon, dessen Führungskräfte 2023 wegen Betrugs angeklagt wurden, zeigt, wie eine Steuer Insidern dienen kann, wenn ein Team über die Einnahmen verfügt. Designer müssen Abschreckung gegen die Überlebensfähigkeit des Marktes abwägen.

Kernfakten

Übung neun, sechs, drei, eins

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

• Jito Labs documentation: bundles
• Bubblemaps documentation
• J. R. Douceur, 'The Sybil Attack' (IPTPS 2002)
• Solana Program Library, Token-2022 documentation: Transfer Fees
• US DOJ and SEC charges against SafeMoon executives (November 2023)