Trinta mil telefones no Vietname a "girar sem parar", a Airdrop na quinta explodiu o barracão de chapa.

Autor|Felix Ng

Compilação | Wu fala sobre blockchain Aki Chen

Título original: A fazenda de celulares no Vietnã está a aproveitar ao máximo os airdrops de criptomoedas, com trinta mil dispositivos a sobrecarregar um barracão de metal.


O texto completo é o seguinte:

Em uma "casinha de metal" com sistema de refrigeração, a apenas 40 minutos de carro da cidade de Ho Chi Minh, o CEO da Mirai Labs, Corey Wilton, percebeu pela primeira vez a enorme escala do abuso de airdrops de criptomoedas. "Isso é realmente assustador", disse Wilton em uma entrevista. Anteriormente, ele havia visitado uma "fazenda de celulares" no sul do Vietnã, onde estimou que naquele espaço do tamanho de um apartamento de um quarto, havia pelo menos 30.000 smartphones empilhados.

Nos últimos quatro anos, Wilton sempre esperou ver de perto o tipo de operação que desmantelou seu jogo de corridas NFT Pegaxy em 2021. "Na época, Pegaxy estava em alta, e nosso número máximo de usuários ativos diários chegou a cerca de 500 mil", lembrou Wilton. "Naquele momento, começamos a receber várias denúncias sobre 'fazendas de robôs'." Esses robôs podiam controlar simultaneamente centenas de contas, rapidamente comprando cavalos de corrida com altas chances de vitória e participando repetidamente das corridas para ganhar moeda do jogo, que poderia ser convertida em dinheiro real. "Você veria capturas de tela postadas por pessoas, com dezenas de aplicativos rodando ao mesmo tempo na tela, e imagens semelhantes apareciam com frequência nas redes sociais", explicou.

Pegaxy é um jogo de corridas de cavalos com quinze cavalos competindo, que é gerido automaticamente pelo sistema. Wilton afirmou que a fazenda robótica transformou este jogo de "quem pode ganhar" para "quem pode extrair valor mais rapidamente" — a atmosfera do jogo, portanto, mudou, acelerando o declínio do projeto.

Presença no local: Revelando a "fazenda de celulares de nível profissional" no Vietnã

Em maio deste ano, Wilton finalmente conseguiu, com a ajuda de um ex-jogador do Pegaxy, visitar em exclusivo uma "fazenda de telefone altamente especializada" no Vietname. Este jogador descobriu por acaso os vestígios desta fazenda no TikTok.

"Eu fui a dois lugares, ambos a cerca de 40 minutos de carro da minha localização, considerados áreas relativamente remotas." Ele lembrou-se, "lá definitivamente não haverá estrangeiros, e eles também não querem que ninguém saiba." Wilton descreveu um dos locais como um abrigo de chapa de ferro ao lado da rua, com o ar condicionado ajustado para "o mais frio possível."

O interior do galpão de chapa de metal está repleto de prateleiras de metal, cada uma delas abarrotada com milhares de smartphones, deixando apenas um estreito corredor para os funcionários passarem. Todo o layout parece um "minério" de criptomoedas.

Wilton afirmou que o parceiro lhe mostrou o "segmento de aluguel" neste negócio, onde os clientes podem alugar esta fazenda de celulares de acordo com suas necessidades, para qualquer propósito. Diferente dos servidores robóticos tradicionais, cada dispositivo na fazenda de celulares vem com um cartão SIM independente e uma impressão digital do dispositivo, além de poder disfarçar a localização geográfica do IP, tornando-o mais difícil de ser detectado, especialmente adequado para cenários de sistema que exigem que cada conta esteja vinculada a um número de telefone móvel. Além disso, os celulares apresentam uma boa relação custo-benefício entre capacidade de processamento e custo, e mesmo que um dos dispositivos apresente defeito, pode ser rapidamente substituído, não afetando substancialmente a operação geral.

Wilton disse que, nos casos que ele viu pessoalmente, um operador controla um "telefone principal" através do computador, e esse dispositivo principal está conectado a mais de 500 "telefones subordinados". Não importa qual operação seja realizada no telefone principal, todos os dispositivos subordinados replicarão simultaneamente. "Seus clientes, na verdade, vêm principalmente da indústria Web2. Por exemplo, há uma empresa de agenciamento de K-pop que aluga esses dispositivos para aumentar o tráfego; também há cassinos que os usam para simular jogadores reais, tornando as partidas mais 'reais', mas na verdade é para te oprimir e te levar a perder dinheiro."

“Ainda existem alguns jogadores de Web2 que fazem o grind em massa em jogos móveis, criando contas e depois vendendo essas contas já atualizadas.” Ele acrescentou. No entanto, Wilton afirmou que o núcleo do negócio dessa fazenda é, na verdade, “a fabricação”.

O operador irá adquirir smartphones danificados ou em fim de vida a preços baixos, e depois irá modificar através de software e outros meios, embalando-os como dispositivos de “fazenda de smartphones autoatendíveis”, que serão vendidos no mercado externo. Este projeto pode produzir mais de 1.000 smartphones de fazenda prontos para implantação por semana, sendo que cada “kit de fazenda de smartphones” contém cerca de 20 dispositivos. Wilton afirma que essas pessoas não operam os smartphones pessoalmente. Elas não vão buscar airdrops ou realizar operações relacionadas. O seu principal negócio, na verdade, é embalar e vender esses dispositivos, enviando-os para pessoas no exterior que desejam operar a partir de casa. A seguir, você só precisa manter esses dispositivos online e comprar mais smartphones para conectar.

Wilton exclamou que não é de admirar que "arbitragem de airdrops assistidos por robôs" se tornou um grande problema na indústria de criptomoedas. O que se chama de arbitragem de airdrops de criptomoedas refere-se à criação de um grande número de endereços de carteira e à falsificação de comportamentos de usuários para obter tokens gratuitos que deveriam ser recompensas para usuários reais e precoces. Embora a maioria dos airdrops de criptomoedas não exija verificação de número de telefone, ainda é possível contornar o mecanismo de proteção contra ataques Sybil através de impressões digitais de dispositivos únicas e endereços IP.

Essas práticas de "aproveitar a airdrop" muitas vezes levam os usuários da fazenda a vender imediatamente os tokens após recebê-los, impactando o preço do mercado, ao mesmo tempo que tornam mais difícil para os verdadeiros usuários reais obterem airdrops. Muitos projetos apresentam um grande número de comportamentos de atividade falsa antes do airdrop, e uma vez que a distribuição do airdrop é concluída, o número de usuários e o preço dos tokens muitas vezes caem rapidamente.

A controvérsia em torno de airdrops de criptomoedas é frequente, e o comportamento dos robôs tem sido amplamente criticado.

Quer seja através do controlo de um grande número de telemóveis ou de um único computador, o comportamento dos robôs causou enormes danos nas atividades de airdrop de criptomoedas. Em junho do ano passado, o projeto de escalabilidade ZKsync da Ethereum, que utiliza provas de conhecimento zero (ZK) na Layer 2, foi severamente criticado devido a um ataque massivo de robôs durante um airdrop, com os usuários a acusarem-no de abrir as portas para "robôs a roubar benefícios".

A plataforma de análise de dados em blockchain Lookonchain anunciou que um "caçador de airdrop" recebeu mais de 3 milhões de tokens ZKsync (ZK) através de 85 endereços de carteira, com um valor total de até 753 mil dólares na época. Outro usuário se gabou publicamente nas redes sociais, afirmando que lucrou quase 800 mil dólares com uma "estratégia de ataque de bruxa $ZK extremamente eficiente".

O chamado "ataque de bruxa" (Sybil attack) é uma forma de ameaça à segurança, onde um atacante cria várias identidades falsas para tentar obter vantagem indevida em um sistema de rede. O termo vem de um livro chamado "Sybil", que descreve um caso de uma mulher com transtorno de personalidade múltipla. Mudit Gupta, o chefe de segurança da Polygon, concorrente da ZKsync, chamou isso de "provavelmente o airdrop mais fácil de ser explorado e o mais explorado da história", atribuindo o problema à falta de mecanismos de proteção contra robôs. Apesar de a ZKsync ter estabelecido sete critérios de qualificação nesta ocasião, visando prevenir ataques de bruxa.

A ZKsync respondeu em sua FAQ oficial que as atuais estratégias de ataque de bruxas estão se tornando cada vez mais complexas, tornando difícil diferenciá-las de usuários reais; e que, se forem adotados critérios de seleção muito rigorosos, embora possam impedir uma parte dos atacantes, também podem acabar prejudicando um grande número de usuários reais.

No entanto, no mês passado, a Binance (币安) apresentou uma perspectiva diferente ao abordar o comportamento de bots em seu programa "Binance Alpha Points". "Bots tradicionais costumam seguir padrões de comportamento previsíveis e repetitivos, tornando-os relativamente fáceis de identificar", disse um porta-voz da Binance em uma entrevista. "Mas com a ascensão dos bots impulsionados por IA, agora enfrentamos um sistema que se aproxima mais do comportamento humano — desde hábitos de navegação até tempos de interação, que podem simular altamente os humanos, aumentando significativamente a dificuldade de identificação." A Binance afirmou que a plataforma está intensificando seus esforços contra bots, desenvolvendo novas ferramentas para identificar operações anômalas a partir de padrões de comportamento em larga escala. Por exemplo, a análise de associação de entidades de endereço pode ajudar a identificar clusters de carteiras controladas pelo mesmo agente, mesmo que essas carteiras pareçam independentemente umas das outras à primeira vista.

Estas análises são particularmente cruciais para revelar comportamentos como ocultação de posições, manipulação de transferências em massa entre múltiplos endereços (multisend manipulation) e negociação de lavagem (wash trading) — estas são as técnicas frequentemente utilizadas por robôs impulsionados por IA para falsificar a verdadeira participação e a liquidez falsa. E os afetados não são apenas os airdrops de criptomoedas; os robôs também têm sido acusados de inundar o mercado, criando inúmeras moedas Meme sem valor. Conor Grogan, responsável pelos produtos da Coinbase, publicou recentemente na plataforma X: "Atualmente, a maioria dos tokens lançados nas plataformas PumpFun e LetsBonk é praticamente controlada por robôs." Ele descobriu que, na plataforma de moedas Meme LetsBonk, as contas principais publicam um novo token em média a cada 3 minutos.

Daren Matsuoka, cientista de dados e parceiro da a16z Crypto, acredita que os ataques de bruxa (Sybil attack) são, na verdade, um problema que surgiu nos últimos anos. "Durante a maior parte da evolução das criptomoedas, nós já tínhamos uma certa resistência a ataques de bruxa — porque nas blockchains Layer1, as taxas de Gas sempre foram muito altas," ele afirmou em um episódio do podcast a16z Crypto em abril deste ano.

“No passado, para obter a qualificação para investimento em vazio, era necessário pagar alguns dólares ou até dezenas de dólares em custos de transação. Mas com a constante otimização da infraestrutura, agora os custos operacionais tornaram-se muito baixos. Eu acredito que isso irá mudar completamente o cenário do jogo entre mecanismos de ataque e defesa.” Eddy Lazzarin, CTO da a16z Crypto, tem enfatizado constantemente a importância de construir mecanismos de "prova humana".

“A IA já pode gerar uma grande quantidade de registos de comportamento realistas. As fazendas de robôs mais avançadas já são quase impossíveis de serem identificadas de forma confiável e, em pouco tempo, as fazendas com tecnologia média também se tornarão igualmente difíceis de detectar”, escreveu Lazzarin em um artigo em maio deste ano. O que mais interessa a Lazzarin é a construção de um mecanismo de “prova de humanidade” (proof of personhood): este deve permitir que seres humanos reais verifiquem a sua identidade de forma fácil e gratuita, enquanto robôs ou fraudadores enfrentam altos custos e complexidade ao realizar fraudes em grande escala. Ele mencionou que o projeto de escaneamento de íris World, iniciado por Sam Altman, é um exemplo típico desse tipo de mecanismo. A ideia central do projeto é que cada pessoa só pode registrar uma vez um World ID, e sua exclusividade é verificada por meio de escaneamento de íris (uma vez que a íris de cada pessoa é única).

Lazzarin acrescentou no podcast temático sobre airdrops: "Eu realmente espero ver mais pessoas tentando sistemas semelhantes ao World ID, que combinam tecnologia de biometria com mecanismos de proteção de privacidade, para limitar cada pessoa a ter apenas uma identidade ID."

No entanto, Vitalik Buterin, co-fundador do Ethereum, acredita que "uma pessoa, um ID" não é uma solução perfeita, pois isso significa que todas as ações históricas podem estar vinculadas a um ponto de ataque - ou seja, à chave correspondente a essa identidade. Uma vez que é vazado, o risco é enorme. Ao mesmo tempo, ele apontou que informações biométricas e de identidade governamental também podem ser falsificadas.

por que não cancelar diretamente o airdrop de criptomoedas?

Se os airdrops de criptomoedas são tão facilmente manipuláveis, a escolha mais direta parece ser simplesmente cancelar o mecanismo de airdrop. No entanto, há também a opinião de que os airdrops ainda têm seu significado. Distribuir tokens para usuários que realmente participam do protocolo não apenas ajuda a alcançar a descentralização da governança do projeto, mas também pode dispersar o controle ao conceder direitos de voto e outras formas. Além disso, os airdrops geralmente conseguem criar uma grande quantidade de buzz. "Uma razão óbvia é: quando você distribui uma quantidade significativa de tokens que podem ter valor, você atrai muita atenção, o que em si mesmo tem um efeito de marketing," disse Lazzarin. "O airdrop é essencialmente uma ferramenta de marketing."

Wilton também expressou concordância e apontou que as equipes de projeto devem prever que uma parte dos usuários venderá os tokens, o que na verdade é o custo de marketing que os usuários precisam suportar. O ponto chave é garantir que esses usuários sejam pessoas reais e que "queiram ficar a longo prazo". Ao mesmo tempo, a Binance acredita que os robôs automatizados em si não são completamente prejudiciais. Na verdade, em certas situações, se usados de forma adequada e transparente, os robôs podem desempenhar um papel positivo — por exemplo, para fornecer liquidez, executar estratégias em nome dos usuários, ou simular testes de estresse durante auditorias.


FARM4.78%
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
0/400
Sem comentários
  • Marcar
Faça trade de criptomoedas em qualquer lugar e a qualquer hora
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)