Serangan pelancaran dan reka bentuk neutral-Sybil

Ingin tahu

1. Mengapakah menjadi yang pertama dalam sesuatu blok menentukan siapa yang mendapat token paling murah?
2. Bagaimana seseorang boleh memiliki sepuluh ribu dompet tanpa sesiapa pun mengetahuinya sehingga selepas kejadian?
3. Adakah mungkin untuk merancang pelancaran di mana tiba lebih awal tidak memberikan sebarang kelebihan?

Teroka

Bahagian ISerangan pelancaran: sniping, bundling dan dompet Sybil

1. Ketika sesuatu token dilahirkan, harganya ditentukan oleh kedudukan pada bonding curve. Pembeli pertama membayar harga serendah mungkin; setiap pembelian berikutnya menolak rizab lebih tinggi dan menaikkan kos seunit. Ini mewujudkan perlumbaan: sesiapa yang masuk dalam blok pertama selepas penciptaan meraih diskaun maksimum. Kelajuan bukan sekadar kelebihan di sini; ia ialah keseluruhan nilai ekonomi titik masuk tersebut.
2. Sniper memantau rangkaian untuk mengesan penciptaan token baharu. Sebaik sahaja transaksi mint masuk, mereka melaksanakan pesanan beli dalam slot yang berikutnya. Pada rangkaian berdaya pemprosesan tinggi seperti Solana, perlumbaan ini diukur dalam milisaat. Sniper membeli ribuan token pada harga pembukaan curve dan sering menjualnya dalam beberapa minit kepada pembeli organik yang melihat token itu sedang trending.
3. Bundling memformalkan perlumbaan ini. Pencipta boleh menggabungkan penciptaan token dan pembelian daripada banyak dompet baharu ke dalam satu 'bundle' yang mengandungi sehingga lima transaksi, setiap satunya boleh membawa beberapa pembelian, dan semuanya dilaksanakan bersama atau tidak sama sekali. Ini membolehkan satu pelaku mengambil sebahagian besar bekalan awal, sekali gus memastikan tiada sniper luar dapat menyelit di antara penciptaan dan pembelian terselaras mereka sendiri.
4. Kos mencipta alamat baharu pada kebanyakan blockchain boleh diabaikan. Sebuah skrip boleh menjana ribuan pasangan kunci awam-peribadi yang unik dalam beberapa saat, setiap satunya kelihatan sebagai pemegang berbeza di on-chain. Ini membolehkan serangan Sybil: satu pelaku memecahkan pegangannya ke banyak dompet untuk menyembunyikan penumpuan atau mengaut ganjaran setiap dompet seperti airdrop dan undian tadbir urus yang menganggap setiap alamat mewakili seorang manusia yang unik.
5. Pengesanan dilakukan secara retrospektif. Alat seperti Bubblemaps menganalisis graf pembiayaan alamat-alamat ini, menjejak aliran dana kembali ke dompet sumber yang sama. Jika seratus pemegang 'bebas' semuanya menerima dana awal daripada akaun bursa yang sama atau dompet pencipta, mereka terdedah sebagai satu entiti. Namun, analisis ini berlaku selepas kesan harga sudah berlaku dan keuntungan sudah direalisasikan.
6. Cabaran reka bentuk bagi pelancaran akan datang bersifat struktur: bolehkah satu mekanisme dibina di mana penetapan harga siapa cepat dia dapat dihapuskan sepenuhnya? Jika setiap pesanan dalam sesuatu blok mendapat harga yang sama, menjadi yang pertama dalam blok itu tidak memberi apa-apa (dibincangkan dalam pelajaran kemudian). Jika ganjaran berskala mengikut baki dan bukannya bilangan alamat, memecahkan pegangan ke dompet Sybil tidak memberi apa-apa keuntungan.

Bahagian IIYuran, simetri dan ganjaran neutral-Sybil

7. Yuran pada setiap pemindahan token, tanpa pengecualian untuk alamat tertentu atau dompet yang dilabel semula, mengenakan kos tetap pada setiap kaki (leg) sesuatu dagangan. Wash trading, iaitu apabila sesebuah entiti membeli daripada dan menjual kepada dirinya sendiri untuk mensimulasikan volum, dikenakan yuran ini dua kali bagi setiap pusingan (round trip). Oleh sebab kos ini ialah modal sebenar yang hilang pada setiap pelaksanaan, insentif ekonomi untuk menjana volum palsu berkurangan dengan ketara apabila kadar yuran meningkat.
8. Strategi just-in-time (JIT) masuk seketika sahaja untuk meraih bayaran: di AMM, kecairan ditambah sejurus sebelum dagangan besar untuk mengutip yurannya dan dikeluarkan sejurus selepas itu, sekali gus mengambil yuran yang sepatutnya diperoleh penyedia pasif; dengan token ganjaran pula, membeli sejurus sebelum pengagihan dan menjual sejurus selepasnya. Yuran yang dikenakan semasa masuk dan keluar menjadikan pusingan sedemikian lebih mahal daripada bayaran singkat itu, kecuali bayaran tersebut luar biasa besar; kos masuk yang murah dan keluar percuma pula menggalakkannya.
9. Kertas kajian J. R. Douceur pada tahun 2002 mengenai serangan Sybil menunjukkan bahawa sistem yang bergantung pada bilangan identiti terdedah kepada musuh yang mencipta banyak identiti palsu. Dalam tokenomik, ganjaran yang diagihkan sama rata bagi setiap dompet menggalakkan farming sebegini: seorang pengguna boleh mencipta sepuluh dompet untuk menuntut sepuluh kali ganda ganjaran dengan jumlah modal yang sama. Ini memisahkan ganjaran daripada pegangan ekonomi sebenar, membolehkan satu entiti menguasai hasil (yield) tanpa pelaburan yang setimpal.
10. Pengagihan linear secara pro-rata menyelesaikan masalah ini dengan mengikat ganjaran secara ketat kepada saiz baki. Jika dana ganjaran diagihkan berkadar dengan pegangan, memecahkan satu baki kepada beberapa dompet menghasilkan jumlah bayaran yang sama tepat seperti memegangnya dalam satu dompet. Musuh tidak memperoleh apa-apa daripada serangan Sybil kerana jumlah ganjaran kekal sama tanpa mengira berapa banyak alamat yang memegang token tersebut. Bilangan identiti menjadi tidak relevan; hanya modal yang penting.
11. Bayangkan dana ganjaran sebanyak 10,000 unit yang diagihkan merentasi jumlah bekalan sebanyak 100,000 token, jadi setiap token memperoleh 0.1 unit. Satu dompet yang memegang 1,000 token menerima 100 unit; sepuluh dompet yang masing-masing memegang 100 token menerima 10 unit setiap satu, sekali lagi berjumlah 100. Pengagihan ini tidak berubah walaupun alamat dipecahkan. Sifat linear ini memastikan serangan Sybil neutral dari segi ekonomi, sekali gus memaksa penyerang bersaing melalui penggunaan modal sebenar dan bukannya penggandaan identiti.
12. Komprominya ialah penindasan volum. Yuran mengurangkan pulangan bersih pedagang yang sah dan boleh membunuh pasaran jika ditetapkan terlalu tinggi. Standard Token-2022 Solana menyokong yuran pemindahan secara asli, manakala rantaian EVM sering bergantung pada cukai peringkat protokol atau logik kontrak pintar. SafeMoon, yang para eksekutifnya didakwa atas penipuan pada tahun 2023, menunjukkan bagaimana cukai boleh menguntungkan pihak dalaman apabila pasukan mengawal hasil kutipannya. Pereka perlu mengimbangi kesan pencegahan dengan daya maju pasaran.

Fakta utama

Latihan sembilan, enam, tiga, satu

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

• Jito Labs documentation: bundles
• Bubblemaps documentation
• J. R. Douceur, 'The Sybil Attack' (IPTPS 2002)
• Solana Program Library, Token-2022 documentation: Transfer Fees
• US DOJ and SEC charges against SafeMoon executives (November 2023)