بوتات المزرعة: العدو الخفي الذي يهدد توزيع مجاني التشفير

في مستودع مبرد في ضواحي مدينة هو تشي منه، شهد الرئيس التنفيذي لشركة Mirai Labs كوري ويلتون الحجم المذهل لاستغلال توزيع مجاني التشفير. في غرفة بحجم شقة فردية، كانت هناك ما يقرب من 30,000 هاتف ذكي.

ولتون أراد أن يشهد بنفسه هذا النمط من العمليات خلف الكواليس منذ أربع سنوات، وقد أثر بشكل كبير على لعبة سباق NFT التي قادها "بيغكسي" في عام 2021. في ذلك الوقت، بلغت أعلى عدد مستخدمين نشطين في "بيغكسي" 500,000، ولكن تبع ذلك العديد من الشكاوى المتعلقة بـ "بوتات الزراعة". هذه البوتات يمكن أن تتحكم في مئات الحسابات في نفس الوقت، وتقوم بشراء الخيول ذات معدل الفوز العالي بسرعة، وتدخل السباقات باستمرار لكسب عملات اللعبة، وفي النهاية تحقق الأرباح في العالم الحقيقي.

كانت Pegaxy في الأصل لعبة سباق خيول تعمل تلقائيًا بنظام، حيث تتنافس 15 حصانًا في نفس الوقت. لكن ظهور بوتات المزرعة غير اللعبة من "من يمكنه الفوز" إلى "من يمكنه استخراج القيمة بشكل أسرع"، مما شوه أجواء اللعبة وسرع من تدهور المشروع.

في مايو من هذا العام، بمساعدة لاعب سابق في Pegaxy، تمكن ويلتون أخيرًا من زيارة حصرية لمزرعة هواتف "متخصصة للغاية" في فيتنام. هذه المنشأة، الواقعة في منطقة نائية، تحتوي على حاويات معدنية مملوءة بأرفف معدنية، حيث تم وضع آلاف الهواتف الذكية بشكل كثيف على كل رف، مما ترك ممرات ضيقة للموظفين، ويشبه التصميم العام "منجم" للتشفير.

!

تقدم هذه المزرعة خدمات تأجير، حيث يمكن للعملاء استئجار المعدات حسب الحاجة. على عكس خوادم الروبوتات التقليدية، تحتوي كل هاتف هنا على بطاقة SIM مستقلة وبصمة جهاز، ويمكن أيضًا إخفاء الموقع الجغرافي للـ IP، مما يجعل من الصعب اكتشافها. تتمتع الهواتف بعلاقة تكلفة وفائدة عالية بين القدرة الحاسوبية والتكلفة، كما يمكن استبدال جهاز واحد تالف بسرعة.

في الحالة التي تم رؤيتها في ويلتون، قام مشغل بالتحكم في هاتف "رئيسي" عبر الكمبيوتر، والذي كان متصلاً بأكثر من 500 جهاز "تابع". ستتم مزامنة جميع العمليات على الهاتف الرئيسي مع الأجهزة التابعة. تشمل قاعدة العملاء صناعات Web2 وWeb3، بما في ذلك وكالات K-pop التي تزيد من التدفق، ومحاكاة اللاعبين الحقيقيين في الكازينوهات.

ومع ذلك، فإن العمل الأساسي لهذه المزرعة هو "التصنيع". يقومون بشراء الهواتف الذكية التالفة أو القديمة بأسعار منخفضة، ويقومون بتعديلها وتعبئتها كأجهزة "مزرعة هواتف ذاتية الخدمة" لبيعها في الخارج. يمكن إنتاج أكثر من 1000 هاتف مزرعة يمكن نشره مباشرة كل أسبوع، تحتوي كل مجموعة "مجموعة مزرعة هواتف" على حوالي 20 جهاز.

تفسر هذه العمليات على نطاق واسع سبب كون "توزيع مجاني مدعوم بروبوتات التشفير" مشكلة مزمنة في الصناعة. من خلال إنشاء عدد كبير من عناوين المحفظة وتزوير سلوك المستخدمين، يحصل هؤلاء المشغلون على الرموز المجانية التي كان من المفترض أن تُكافئ المستخدمين الحقيقيين في وقت مبكر. على الرغم من أن معظم التوزيعات المجانية لا تتطلب التحقق من رقم الهاتف، إلا أن بصمة الجهاز الفريدة وعنوان IP لا تزال قادرة على تجاوز آلية مكافحة هجمات الساحرات.

تؤدي هذه الأنواع من السلوكيات غالبًا إلى بيع سريع للرموز، مما يؤثر على أسعار السوق، ويجعل من الصعب على المستخدمين الحقيقيين الحصول على توزيع مجاني. تظهر العديد من المشاريع سلوكيات نشطة مزيفة بكثرة قبل التوزيع المجاني، وغالبًا ما تنخفض أعداد المستخدمين وأسعار الرموز بسرعة بعد انتهاء التوزيع المجاني.

في يونيو من العام الماضي، تعرض توزيع مجاني لمشروع ZKsync لتوسيع Layer2 على شبكة الإيثيريوم لعدد كبير من الهجمات بواسطة بوتات. حيث تمكن "صائدو التوزيع المجاني" من استلام أكثر من 3 ملايين رمز ZK من خلال 85 عنوان محفظة، بقيمة 753,000 دولار. كما أظهر مستخدم آخر بفخر أنه حقق ربحًا يقارب 800,000 دولار من خلال "استراتيجية هجوم الساحرة $ZK الفعالة".

!

ردت ZKsync بأن استراتيجيات الهجمات السحرية أصبحت معقدة بشكل متزايد، مما يجعل من الصعب تمييزها عن المستخدمين الحقيقيين؛ بينما قد تؤدي عمليات الفرز الصارمة إلى إصابة عدد كبير من المستخدمين الحقيقيين بالخطأ. وأفادت إحدى منصات التداول بأن أنماط سلوك البوتات المدفوعة بالذكاء الاصطناعي أقرب إلى البشر، حيث يمكنها محاكاة العادات التصفح ووقت التفاعل بشكل كبير، مما يزيد من صعوبة التعرف عليها.

يعتقد عالم البيانات في a16z Crypto دارين ماتسويكا أن هجمات الساحرات هي مشكلة ظهرت في السنوات الأخيرة. كانت رسوم الغاز المرتفعة في الماضي توفر قدرة طبيعية على مقاومة هجمات الساحرات لسلاسل Layer1، ولكن مع تحسين البنية التحتية، انخفضت تكاليف التشغيل بشكل كبير، مما غير نمط لعبة الهجوم والدفاع.

أكد إيدي لازارين، CTO لشركة a16z Crypto، على أهمية بناء آلية "إثبات الإنسانية". وقد اقترح مفهوم "إثبات الشخصية": حيث يمكن للبشر الحقيقيين التحقق من الهوية بسهولة وبدون تكلفة، بينما يتحمل الروبوتات أو المحتالون تكلفة باهظة عند التزوير على نطاق واسع. ويعتبر التحقق من بصمة القزحية في مشروع World مثالاً نموذجياً.

!

ومع ذلك، أشار فيتاليك بوتيرين، المؤسس المشارك لإيثيريوم، إلى أن "معرف واحد لكل شخص" ليس حلاً مثاليًا. فقد تربط جميع السلوكيات التاريخية بنقطة هجوم واحدة، وإذا تم تسريبها، فإن المخاطر ستكون كبيرة. في الوقت نفسه، قد يتم تزوير المعلومات البيومترية وهويات الحكومة نفسها.

على الرغم من أن التوزيع مجاني يمكن أن يتعرض للتلاعب، إلا أن له وجوده المهم. توزيع الرموز على المستخدمين الحقيقيين يساعد في تحقيق اللامركزية في إدارة المشروع، وتوزيع السلطة، كما يمكن أن يخلق ضجة حول الموضوع. قال لازارين: "التوزيع مجاني هو في الأساس أداة تسويقية."

ويلتون يتفق أيضًا مع هذه الرؤية، ويعتقد أن المشاريع يجب أن تفترض أن بعض المستخدمين سيفعلون بيع الرموز، وهذا هو تكلفة تسويق جذب المستخدمين. المفتاح هو التأكد من أن هؤلاء المستخدمين هم أشخاص حقيقيون، و"يرغبون في البقاء لفترة طويلة". بينما تعتقد منصة تداول معينة، أنه في بعض السيناريوهات، إذا تم استخدامها بشكل صحيح وشفاف، يمكن أن تلعب الروبوتات دورًا إيجابيًا، مثل توفير السيولة، تنفيذ استراتيجيات المستخدم أو إجراء اختبارات الضغط.

!