Les vulnérabilités derrière les mécanismes d'incitation des projets : l'exemple de Trojan

Hier, Trojan a lancé une nouvelle campagne d'incitation pour les nouveaux utilisateurs, où il suffit de réaliser des tâches simples pour recevoir une récompense de 0,36 SOL (environ 50 dollars). Cela semble intéressant, mais le problème est là —

Quelle est la faille fatale dans la conception de l'incitation ? Les tâches attribuées à chaque portefeuille sont variées, mais la plupart des mesures de protection sont inefficaces. En d'autres termes, ce mécanisme est presque incapable de résister aux attaques Sybil. Une personne ayant un peu de connaissances techniques peut simplement générer en masse des portefeuilles, effectuer en boucle les mêmes tâches de difficulté identique, et ainsi exploiter le système à volonté.

Cela reflète une erreur courante dans la conception des mécanismes d'incitation pour de nombreux nouveaux projets : une volonté de lancer rapidement une phase de refroidissement et de collecter des données utilisateur, tout en négligeant la logique anti-fraude fondamentale. Le résultat est souvent que les vrais utilisateurs ne reçoivent pas la récompense qu'ils méritent, tandis que les bots ou les fraudeurs s'approprient les ressources.

Lors du lancement d'activités d'incitation dans l'écosystème Solana, ce genre de risque doit être pris en compte avec vigilance.