Bots de Fazenda: O Inimigo Invisível que Ameaça a Airdrop de Encriptação

Num armazém frigorífico nos subúrbios de Ho Chi Minh, o CEO da Mirai Labs, Corey Wilton, testemunhou a impressionante escala do abuso de airdrops de encriptação. Nesta sala do tamanho de um apartamento de um só quarto, estavam empilhados quase 30 mil smartphones.

Wilton tem buscado testemunhar em primeira mão este modo de operação por trás das cenas nos últimos quatro anos, que devastou seu jogo de corrida NFT Pegaxy em 2021. Naquela época, Pegaxy teve um pico de 500 mil usuários ativos diários, mas logo surgiram numerosas denúncias de "Bots de agricultura". Esses bots podem controlar simultaneamente centenas de contas, comprando rapidamente corridas de cavalos com altas taxas de vitória e competindo repetidamente para ganhar moedas do jogo, que acabam sendo convertidas em dinheiro real.

Pegaxy era originalmente um jogo de corridas de cavalos onde 15 cavalos competiam automaticamente. Mas o surgimento dos Bots de fazenda transformou o jogo de "quem pode ganhar" para "quem pode extrair valor mais rapidamente", distorcendo a atmosfera do jogo e acelerando a queda do projeto.

Em maio deste ano, com a ajuda de um ex-jogador de Pegaxy, Wilton finalmente conseguiu visitar em exclusivo uma "fazenda de telefones altamente especializada" no Vietname. Esta estrutura de chapa situada numa área remota está cheia de prateleiras metálicas, cada uma delas contendo milhares de smartphones, deixando apenas um estreito corredor para os funcionários passarem, com um layout que se assemelha a uma "mineração" de encriptação.

Esta fazenda oferece serviços de aluguer, onde os clientes podem alugar equipamentos de acordo com as suas necessidades. Ao contrário dos servidores de Bots tradicionais, cada telemóvel aqui vem com um cartão SIM independente e impressão digital do dispositivo, além de poder disfarçar a localização geográfica do IP, tornando-se mais difícil de ser detetado. Os telemóveis apresentam uma boa relação custo-benefício entre capacidade de cálculo e custo, e um único dispositivo danificado pode ser rapidamente substituído.

No caso visto em Wilton, um operador controla um "smartphone mestre" através de um computador, que está conectado a mais de 500 "smartphones subordinados". Todas as operações do smartphone mestre são copiadas em sincronia pelos dispositivos subordinados. O público-alvo abrange as indústrias Web2 e Web3, incluindo empresas de gestão de K-pop que aumentam o tráfego e simuladores de casinos com jogadores reais.

No entanto, o núcleo do negócio da quinta é a "fabricação". Eles compram smartphones danificados ou em fim de vida a preços baixos, reformando-os e embalando-os como equipamentos de "quinta de smartphones auto-sustentável" para serem vendidos no exterior. Podem produzir mais de 1000 smartphones de quinta diretamente implantáveis por semana, com cada "conjunto de quinta de smartphones" contendo cerca de 20 dispositivos.

Essa operação em larga escala explica por que "Bots assistidos por encriptação Airdrop" se tornaram um problema persistente na indústria. Ao criar um grande número de endereços de carteira e falsificar comportamentos de usuários, esses operadores obtêm tokens gratuitos que deveriam ser recompensas para os verdadeiros usuários iniciais. Embora a maioria dos Airdrops não exija verificação de número de telefone, impressões digitais de dispositivos únicas e endereços IP ainda podem contornar os mecanismos de proteção contra ataques de bruxas.

Esses comportamentos frequentemente levam à venda rápida de tokens, impactando o preço do mercado, enquanto tornam mais difícil para os usuários reais obterem Airdrop. Muitos projetos apresentam uma quantidade significativa de atividades falsas antes do Airdrop, e após a conclusão do Airdrop, o número de usuários e o preço dos tokens tendem a cair rapidamente.

No mês de junho do ano passado, o airdrop do projeto de escalabilidade Layer2 do Ethereum, ZKsync, sofreu ataques massivos de bots. Caçadores de airdrop utilizaram 85 endereços de carteira para reivindicar mais de 3 milhões de tokens ZK, no valor de 753 mil dólares. Além disso, outros usuários exibiram publicamente lucros de quase 800 mil dólares através de uma "estratégia de ataque de bruxa $ZK eficiente".

A ZKsync respondeu que as atuais estratégias de ataque de bruxas estão se tornando cada vez mais complexas, tornando difícil distinguir entre usuários reais; uma filtragem excessivamente rigorosa pode acabar prejudicando muitos usuários reais. Uma plataforma de negociação afirmou que o padrão de comportamento dos Bots impulsionados por IA se aproxima mais dos humanos, desde os hábitos de navegação até o tempo de interação, podendo simular altamente um ser humano, aumentando assim a dificuldade de identificação.

O cientista de dados da a16z Crypto, Daren Matsuoka, acredita que os ataques de bruxas são um problema que surgiu recentemente. O alto custo do Gas no passado fornecia uma resistência natural a ataques de bruxas nas cadeias Layer1, mas com a otimização da infraestrutura, os custos operacionais diminuíram drasticamente, alterando o equilíbrio entre ataque e defesa.

O CTO da a16z Crypto, Eddy Lazzarin, enfatizou a importância de construir um mecanismo de "prova humana". Ele propôs o conceito de "prova de personalidade": permitir que humanos reais verifiquem sua identidade de forma fácil e gratuita, enquanto os robôs ou fraudadores enfrentam altos custos ao tentar fraudar em grande escala. A verificação por escaneamento de íris do projeto World é um exemplo típico.

No entanto, o cofundador do Ethereum, Vitalik Buterin, apontou que "uma pessoa, um ID" não é uma solução perfeita. Pode ligar todo o histórico de comportamentos a um ponto de ataque, e uma vez que o risco seja revelado, é extremamente grande. Ao mesmo tempo, a biometria e as informações de identidade governamentais podem também ser falsificadas.

Apesar de os airdrops serem suscetíveis a manipulações, ainda têm seu significado. A distribuição de tokens para usuários reais ajuda a realizar a descentralização da governança do projeto, dispersando o controle e também gerando tópicos de discussão. Lazzarin afirmou: "O airdrop é essencialmente uma ferramenta de marketing."

Wilton também concorda com este ponto de vista, acreditando que as equipes dos projetos devem prever que alguns usuários venderão tokens, o que representa um custo de marketing para a aquisição de usuários. O importante é garantir que esses usuários sejam pessoas reais e que "estejam dispostas a ficar a longo prazo". Uma plataforma de negociação acredita que, em certas situações, se usadas de forma adequada e transparente, os Bots podem desempenhar um papel positivo, como fornecer liquidez, executar estratégias dos usuários ou realizar testes de estresse, entre outros.