ボットファーム：暗号化エアドロップの脅威となる隠れた敵

ホーチミン市郊外の冷蔵倉庫で、Mirai LabsのCEOコーリー・ウィルトンは、暗号化エアドロップの乱用の驚くべき規模を目の当たりにしました。この1人用アパートメントサイズの部屋には、なんと3万台近くのスマートフォンが積まれていました。

ウィルトンは4年間この裏での操作モードを直接目にしたいと思っており、2021年には彼が主導したNFT競馬ゲームPegaxyに大きな影響を与えました。その時、Pegaxyの日間アクティブユーザーは最高で50万人に達しましたが、その後大量の「ボットファーム」の通報がありました。これらのボットは同時に数百のアカウントを操作し、高い勝率の競走馬を迅速に購入して繰り返し参加し、ゲーム内通貨を獲得し、最終的に現実世界で現金化します。

Pegaxyは元々、システムが自動で運営され、15頭の馬が同時に競い合う競馬ゲームでした。しかし、ボット農場の出現により、ゲームは「誰が勝つか」から「誰がより早く価値を引き出すか」に変わり、ゲームの雰囲気が歪み、プロジェクトの衰退を加速させました。

今年5月、前Pegaxyプレイヤーの協力を得て、Wiltonはついにベトナムの「高度専門化された携帯電話ファーム」を独占的に見学することができました。この遠隔地に位置するトタン屋根の内部は金属の棚でいっぱいで、各棚には何千台ものスマートフォンがぎっしりと並べられており、従業員が通れる狭い通路だけが残されています。全体のレイアウトは「海賊版」の暗号化マイニングファームに似ています。

!

この農場はレンタルサービスを提供しており、顧客はニーズに応じて設備をレンタルできます。従来のボットサーバーとは異なり、ここでは各スマートフォンに独立したSIMカードとデバイスのフィンガープリンティングが施されており、IPの地理的位置を偽装することもでき、検出されにくくなっています。スマートフォンは計算能力とコストのバランスが良く、単体の設備が故障しても迅速に交換可能です。

Wiltonで見られたケースでは、オペレーターがコンピュータを介して1台の"マスター携帯電話"を操作し、そのデバイスは500台以上の"サブ携帯電話"に接続されています。マスター携帯電話のすべての操作は、サブデバイスに同期してコピーされます。顧客層はWeb2とWeb3業界を含み、K-popのマネージメントが流量を増やすことや、カジノがリアルプレイヤーをシミュレーションすることなどが含まれます。

しかし、そのファームのコアビジネスは「製造」です。彼らは低価格で損傷したり廃棄されたスマートフォンを買い取り、改装して「セルフサービス型スマートフォンファーム」機器として海外に販売します。毎週、1000台以上の直接展開可能なファームフォンを生産でき、各「フォンファームセット」には約20台の機器が含まれています。

この大規模な操作は、なぜ「ボット支援の暗号化エアドロップでの利益を得ること」が業界の厄介な問題となっているのかを説明しています。大量のウォレットアドレスを作成し、ユーザーの行動を偽造することで、これらのオペレーターは本来、真の初期ユーザーに報酬として与えられるべき無料トークンを取得します。ほとんどのエアドロップは電話番号の確認を必要としませんが、独自のデバイスフィンガープリンティングやIPアドレスは、ウィッチハント攻撃防止機構を回避することができます。

このような行為は、トークンが迅速に売却され、市場価格に影響を与えることがよくあり、実際のユーザーがエアドロップを取得することがより困難になります。多くのプロジェクトは、エアドロップの前に大量の偽のアクティブ行動を示し、エアドロップが完了した後、ユーザー数とトークン価格はしばしば急激に下落します。

昨年6月、イーサリアムLayer2拡張プロジェクトZKsyncのエアドロップは大量のボット攻撃に遭遇しました。"エアドロップハンター"は85のウォレットアドレスを通じて300万枚以上のZKトークンを受け取り、75.3万ドルの価値を持ちました。また、別のユーザーは"効率的な$ZKウィッチ攻撃戦略"を通じて近く80万ドルの利益を得たことを公然と自慢しています。

!

ZKsyncは、現在のウィッチ攻撃戦略がますます複雑化しており、真のユーザーとの区別が難しくなっていると述べています。一方で、過度に厳格な選別は、多くの真のユーザーを誤って傷つける可能性があります。ある取引プラットフォームは、AI駆動型ボットの行動パターンが人間に近く、ブラウジング習慣からインタラクション時間まで、高度にリアルな人間を模倣できるため、識別の難易度が大幅に増加すると述べています。

a16z CryptoのデータサイエンティストであるDaren Matsuokaは、ウィッチ攻撃は近年現れた問題だと考えています。過去の高額なガス料金はLayer1チェーンに自然なウィッチ攻撃への耐性を提供していましたが、インフラの最適化に伴い、操作コストが大幅に低下し、攻防のゲームの構図が変わりました。

a16z CryptoのCTOエディ・ラザリンは「人間の証明」メカニズムを構築する重要性を強調しました。彼は「人格証明」という概念を提案しました：真の人間が簡単に無料で身分を確認できる一方、ボットや詐欺者が大規模に偽造を行う際には高額なコストを負担することになります。Worldプロジェクトの虹彩スキャン認証はその典型的な例です。

!

しかし、イーサリアムの共同創設者であるヴィタリック・ブテリンは、「一人一ID」が完璧な解決策ではないと指摘しています。それはすべての歴史的な行動を攻撃のポイントに結びつける可能性があり、一度漏洩するとリスクが非常に高くなります。同時に、生体認証や政府の身分情報自体も偽造される可能性があります。

エアドロップは操作されやすいですが、それでも存在意義があります。本物のユーザーにトークンをエアドロップすることは、プロジェクトのガバナンスの非中央集権化を実現し、コントロールを分散させるのに役立ち、話題性を生み出します。ラッザリンは言います："エアドロップは本質的にマーケティングツールです。"

ウィルトンもこの見解に賛同し、プロジェクト側は一部のユーザーがトークンを売却することを前提にするべきだと考えています。これはユーザーを獲得するためのマーケティングコストです。重要なのは、これらのユーザーが本物の人間であり、"長期的に残る意志がある"ことを確保することです。ある取引プラットフォームは、特定のシナリオにおいて、適切にかつ透明に使用されれば、自動化ボットは流動性を提供したり、ユーザーの戦略を実行したり、ストレステストを行ったりするなど、積極的な役割を果たすことができると考えています。

!