Bot Farm: Musuh Tersembunyi yang Mengancam Enkripsi Airdrop

Di sebuah gudang pendingin di pinggiran kota Ho Chi Minh, CEO Mirai Labs Corey Wilton menyaksikan secara langsung skala penyalahgunaan airdrop enkripsi yang mengejutkan. Ruangan yang hanya sebesar apartemen satu kamar ini, ternyata dipenuhi dengan hampir 30.000 smartphone.

Wilton telah ingin melihat secara langsung mode operasi di balik layar ini selama empat tahun, yang pernah menghancurkan permainan NFT balap kuda Pegaxy yang ia pimpin pada tahun 2021. Saat itu, Pegaxy mencapai puncak 500.000 pengguna aktif harian, tetapi diikuti oleh banyak laporan "farm bot". Bot-bot ini dapat mengendalikan ratusan akun secara bersamaan, cepat membeli kuda balap dengan tingkat kemenangan tinggi dan berulang kali berpartisipasi dalam perlombaan untuk menghasilkan mata uang permainan, yang pada akhirnya diuangkan di dunia nyata.

Pegaxy pada awalnya adalah permainan balap kuda yang dijalankan secara otomatis oleh sistem, di mana 15 kuda bersaing di arena yang sama. Namun, munculnya Bot farm telah mengubah permainan dari "siapa yang bisa menang" menjadi "siapa yang bisa lebih cepat mengekstrak nilai", merusak suasana permainan dan mempercepat penurunan proyek.

Pada bulan Mei tahun ini, dengan bantuan seorang mantan pemain Pegaxy, Wilton akhirnya dapat mengunjungi secara eksklusif sebuah "pertanian ponsel yang sangat profesional" di Vietnam. Struktur besi yang terletak di daerah terpencil ini dipenuhi dengan rak-rak logam, di mana setiap rak dipenuhi dengan ribuan smartphone, hanya menyisakan lorong sempit untuk dilalui karyawan, dan tata letaknya menyerupai "tambang" enkripsi yang ilegal.

Peternakan ini menawarkan layanan penyewaan, pelanggan dapat menyewa peralatan sesuai kebutuhan. Berbeda dengan server robot tradisional, setiap ponsel di sini dilengkapi dengan SIM card independen dan sidik jari perangkat, serta dapat menyamarkan lokasi geografis IP, sehingga lebih sulit terdeteksi. Ponsel memiliki rasio biaya yang tinggi antara kemampuan komputasi dan biaya, dan perangkat yang rusak dapat dengan cepat diganti.

Dalam kasus yang dilihat di Wilton, seorang operator mengendalikan sebuah "ponsel utama" melalui komputer, yang terhubung dengan lebih dari 500 "ponsel sekunder". Semua operasi pada ponsel utama akan disalin secara sinkron oleh perangkat sekunder. Kelompok pelanggan mencakup industri Web2 dan Web3, termasuk perusahaan manajemen K-pop yang meningkatkan lalu lintas, serta kasino yang mensimulasikan pemain nyata.

Namun, inti dari bisnis pertanian tersebut adalah "pembuatan". Mereka membeli smartphone yang rusak atau bekas dengan harga rendah, kemudian mengubahnya menjadi perangkat "farm smartphone mandiri" yang dijual ke luar negeri. Setiap minggu, mereka dapat memproduksi lebih dari 1000 smartphone farm yang dapat langsung digunakan, dengan setiap "set perangkat smartphone farm" terdiri dari sekitar 20 perangkat.

Operasi besar-besaran ini menjelaskan mengapa "Airdrop enkripsi yang dibantu Bot untuk mengambil keuntungan" menjadi masalah yang membandel di industri. Dengan membuat banyak alamat dompet dan memalsukan perilaku pengguna, para pelaku ini memperoleh token gratis yang seharusnya diberikan kepada pengguna awal yang nyata. Meskipun sebagian besar airdrop tidak memerlukan verifikasi nomor ponsel, sidik jari perangkat yang unik dan alamat IP masih dapat melewati mekanisme perlindungan dari serangan penyihir.

Tindakan semacam ini sering kali menyebabkan token dijual dengan cepat, berdampak pada harga pasar, sekaligus membuat pengguna yang sebenarnya lebih sulit untuk mendapatkan Airdrop. Banyak proyek mengalami banyak aktivitas palsu sebelum Airdrop, dan setelah Airdrop selesai, jumlah pengguna dan harga token sering kali turun dengan cepat.

Pada bulan Juni tahun lalu, airdrop proyek ekspansi Layer2 Ethereum ZKsync mengalami serangan besar-besaran oleh Bot. Ada "pemburu airdrop" yang menggunakan 85 alamat dompet untuk mengklaim lebih dari 3 juta token ZK, senilai 753 ribu dolar. Pengguna lain juga secara terbuka memamerkan keuntungan hampir 800 ribu dolar melalui "strategi serangan $ZK penyihir yang efisien."

ZKsync menjawab bahwa strategi serangan penyihir saat ini semakin kompleks, sehingga sulit untuk membedakan antara pengguna nyata; sementara penyaringan yang terlalu ketat dapat secara tidak sengaja melukai banyak pengguna nyata. Sebuah platform perdagangan menyatakan bahwa pola perilaku robot yang didorong oleh AI lebih mendekati manusia, dari kebiasaan menjelajah hingga waktu interaksi, semuanya dapat sangat mensimulasikan manusia, sehingga kesulitan untuk mengenali meningkat.

Data scientist Daren Matsuoka dari a16z Crypto berpendapat bahwa serangan penyihir adalah masalah yang baru muncul dalam beberapa tahun terakhir. Biaya Gas yang tinggi di masa lalu memberikan kemampuan anti-penyihir yang alami untuk rantai Layer1, tetapi dengan optimasi infrastruktur, biaya operasi telah menurun secara signifikan, mengubah pola permainan serangan dan pertahanan.

CTO a16z Crypto, Eddy Lazzarin, menekankan pentingnya membangun mekanisme "bukti manusia". Dia mengusulkan konsep "bukti kepribadian": memungkinkan manusia nyata untuk dengan mudah dan gratis memverifikasi identitas, sambil membuat robot atau penipu membayar biaya tinggi saat melakukan penipuan secara besar-besaran. Verifikasi pemindaian iris pada proyek World adalah contoh yang khas.

Namun, salah satu pendiri Ethereum, Vitalik Buterin, menunjukkan bahwa "satu orang satu ID" bukanlah solusi yang sempurna. Ini mungkin mengikat semua perilaku historis ke satu titik serangan, dan jika terjadi kebocoran, risikonya sangat besar. Pada saat yang sama, informasi identitas biometrik dan pemerintah itu sendiri juga dapat dipalsukan.

Meskipun Airdrop mudah dikendalikan, namun tetap memiliki makna keberadaannya. Mendistribusikan token melalui Airdrop kepada pengguna yang nyata membantu mewujudkan desentralisasi pengelolaan proyek, mendistribusikan kekuasaan, dan juga menciptakan ketertarikan topik. Lazzarin menyatakan: "Airdrop pada dasarnya adalah alat pemasaran."

Wilton juga setuju dengan pandangan ini, berpendapat bahwa pihak proyek harus mengantisipasi bahwa sebagian pengguna akan menjual token, ini adalah biaya pemasaran untuk memperoleh pengguna. Kuncinya adalah memastikan bahwa pengguna ini adalah orang yang nyata, dan "bersedia untuk tinggal dalam jangka panjang". Sebuah platform perdagangan berpendapat bahwa, dalam beberapa skenario, jika digunakan dengan benar dan transparan, robot otomatis justru dapat memainkan peran positif, seperti menyediakan likuiditas, mengeksekusi strategi pengguna, atau melakukan pengujian tekanan.