ハンターを狩る：エアドロップハンターの見つけ方
著者: Isaac Lau
歴史的に、プロトコルやブロックチェーンネットワークは、プロダクトマーケットフィット達成後にトークンを提供するという約束によってユーザーと流動性を惹きつけてきました。これらのトークンは主に2つのインセンティブを表しています。
- プロダクトの方向性を統治する権利
- 金銭的な配分
web2に対する最も一般的な批判の一つは、ユーザーが自分たちが貢献し、参加しているネットワークやアプリケーションに対して所有権を持っていないというものです。
Web3はこれに対する代替案として、コミュニティベースの所有権モデルを提供しており、トークンはこの新しいパラダイムの重要な一部を担っています。
トークン配布を考える上でコミュニティ志向の考え方が重要であることから、web3プロジェクトは、プロダクトの成功に利害関係を持つアクティブなコミュニティ参加者にトークンをエアドロップ（すなわち配布）することを目指しています。
誰が「アクティブなコミュニティメンバー」とみなされるかについては活発かつ妥当な議論がありますが、客観的に見て悪質な行為者と言える存在が一つあります。それがsybil攻撃を行うユーザーやボットです。
sybil攻撃とは何か
sybil攻撃とは、単一のネットワークノードを使い、Peer-to-Peer（P2P）ネットワーク内で多数の偽のアイデンティティを、しばしば同時に運用する攻撃手法です。
sybil攻撃は、少数のネットワーク行為者が不当な影響力を得る結果を招きます。これはエアドロップの文脈では、ガバナンストークンのより大きなシェアを得ることを意味します。
エアドロップハンティングの文脈で言えば、これはプロトコルやコントラクトに対して不正な形で相互作用を行うことを意味します。
Hop exchangeのエアドロップハンター対策
これまでの多くのエアドロップは悪質な行為者を実質的に取り締まることができていませんでしたが、Hop Exchangeはコミュニティメンバーの力を活用してsybil攻撃の影響を軽減する新しい仕組みを導入しました。
"We are accepting reports of Sybil addresses that have not yet been uncovered. When Hop DAO is live, we will make a proposal to reward those who reported Sybil addresses with 25% of the tokens saved — subject to a 1-year lockup. Reports will be reviewed, and rewards will be tallied on a first-come, first-serve basis."
エアドロップハンターを狩るハンターに報酬を与える、最初期のコミュニティ主導の取り組みの一つとして、Hopはweb3開発者コミュニティの力を存分に引き出しました。私自身もその一人です。
Hop DAOの分散化への私の貢献について詳しく見ていきましょう。
エアドロップハンターの発見
これは、sybil攻撃の一部として私が特定したアドレスを図示したものです。
sybil攻撃の可視化図の読み方:
各アドレスはグラフ内のノードであり、表示されている全てのアドレスは、各エッジで示されるオンチェーン送金によって互いに接続されています。
このsybil攻撃者は2つの異なるパターンを示しており、青色のエッジはパターン1、緑色のエッジはパターン2を表しています。
オレンジ色のノードは、送金が行われた全てのsybilアカウント間をオンチェーンで接続するアドレスを示しており、本レポートで概説した2つの主要パターンから逸脱している点から提出セットに含まれています。
パターン#1
青色のエッジで接続された全てのアドレスは、Hop Exchangeを使ってGnosis Chain（旧xDai）とPolygonの間を行ったり来たり（ピンポン）していました。
各アドレスには、約1000 $USDC建てのHop取引（うち1件は$USDT建て）が顕著に見られ、取引ごとに±250ドルの変動幅を持ちながら、あるチェーンから別のチェーンへ、そして再び元のチェーンへと順に行き来していました。
さらに、各アドレス内の取引バッチは非常に短い時間枠（1〜3時間程度）で行われていました。
この挙動の一例:
https://explorer.hop.exchange/?account=0x4bc25a712b87c1e4a42df9ffac3662fe467b7e9a
パターン#1はどのように発見されたか？
パターン#1は、Alchemy Transfers APIを使ってEthereumのオンチェーン送金を追跡することで発見されました。調査の結果、パターン#2と呼ばれる接続されたアドレス群が、ハブアドレス（0xb23691043293de4deeae3b565bd33bc059f264eb）とAvalancheメインネット上の関連するスポークとの間の送金を追跡することで、パターン#1と関連していることが判明しました。
パターン#2
緑色のエッジで接続されたアドレスでは、攻撃者は数時間にわたって複数回Hop Exchangeを使用し、主にGnosis Chain（旧xDai）からPolygonへの交換を繰り返し行っていました。
すべての取引は、おおむね$DAI、$USDC、$USDTのいずれかで200〜300ドル程度の金額を使用していました。
全体として、パターン2は2022年1月15日から2022年1月24日までの1週間にわたって発生しました。
この挙動の一例:
https://explorer.hop.exchange/?account=0x1cccff3de9b0a7c466acb31f33910691f1cb6e14
パターン#1とパターン#2の接続
パターン#1と#2は、sybil攻撃者がEthereumメインネットとAvalancheメインネット上で取引を重複させていたことから、互いに接続していることが判明しました。
具体的には、これらのアドレス間の送金が両方のネットワークで発生しており、この2つのパターンの接続を示しています。
- 0x1100cc….d34e76a8e ←→ 0xb2369….59f264eb
- 0xb23691….f264eb ←→ 0x80d….19b9
30,000を超えるアドレスを精査する必要があり、接続されたサブセットを見つけるのは困難でしたが、Transfers APIによってEthereum上の取引を効果的に追跡することができました。
エアドロップハンターを見つける方法
EthereumとAvalancheメインネット上の対象アドレス全ての送金履歴を検索することで、共有されているオンチェーンの活動を追跡し、接続されたアドレスを発見することができます。
対象アドレスを見つけるために必要な総当たり計算量を減らすため、共有アドレス数が少ないクラスターを除外することでクラスター検索範囲を絞り込みました。
可能性の低いアドレスを除外した後、Hopがサポートする各ブロックチェーン上のHop Exchangeサブグラフをクエリし、各アドレスクラスターの基本的なプロファイルを生成しました。
クラスターのプロファイルに繰り返しのアドレス挙動が見られた場合、手動検証の対象としてマークしました。
エアドロップハンターを狩るにはどうすればいいか？
Alchemyの無料アカウント、Etherscan APIキー、サブグラフへのアクセス、そして基本的なPythonスクリプティングがあれば、あなたもエアドロップハンターを狩るハンターになれます。
エアドロップハンターを見つけるための良い戦略をお持ちの方、暗号資産リサーチに興味がある方、web3プロジェクトについて話したい方は、ぜひTwitter（@crypt0zeke）で私に連絡してください。
それでは、新しいコミュニティの取り組みにも注目しつつ、次のハント（狩り）でまたお会いしましょう！
Alchemy Newsletter
リリース情報をいち早く受け取る
ニュースレターに登録する
Alchemyの最新のプロダクト情報とリソースをお届けします
メールアドレスを入力すると、当社のマーケティング情報およびプロダクト最新情報の受信に同意したことになります。Alchemyが受け取った情報をプライバシー通知に従って取り扱うことに同意するものとします。購読はいつでも解除できます。
関連記事
Claude Codeをオンチェーンリサーチエージェントに変える
Alchemy CLIでClaude Codeをオンチェーンリサーチエージェントに変える。適切な質問をすることで、トークンローンチ、デプロイヤーウォレット、管理者キーを追跡できる。
Cortexルーター:あらゆるリクエストに対して最速の健全なノードを選ぶ仕組み
リクエストを近くのリージョンに届けることは最低限の条件にすぎない。次にどのノードが応答するかを選ぶ処理、そここそCortexの仕事だ。
AIエージェント向けブロックチェーンインフラのベスト比較(2026年)
2026年のAIエージェント向けブロックチェーンインフラを比較:エージェントフレームワーク、エージェント対応のRPCおよびデータプロバイダー、それらを繋ぐ標準規格について解説します。