Airdrop Sybil: por qué excluyen tu wallet del airdrop y cómo evitar el filtro

Una marca de airdrop Sybil no es una acusación de fraude. Es el resultado de un modelo que busca wallets controladas por la misma persona. Si quieres entender por qué excluyeron tu wallet del airdrop, o cómo evitar el filtro Sybil la próxima vez, tienes que leer tu historial on-chain como lo hace un analista: no «qué hice», sino «con qué se correlaciona mi dirección». Este artículo explica qué vínculos y patrones agrupan wallets en un clúster y qué hábitos hacen que la actividad parezca independiente porque realmente lo es.

Esto es una explicación de cómo funciona la detección Sybil, no un consejo financiero ni legal. Nada de lo descrito aquí garantiza una asignación: cada proyecto mantiene sus criterios en privado y los cambia de una campaña a otra.

Qué es un clúster Sybil

En el contexto de los airdrops, un ataque Sybil consiste en que un participante crea muchas wallets para cobrar la recompensa varias veces. Los proyectos se defienden no verificando la identidad, sino analizando el grafo de transacciones: buscan grupos de direcciones que se comportan como una sola unidad.

La palabra clave es correlación. El modelo no sabe quién eres. Ve que la dirección A recibió fondos de la misma fuente que las direcciones B y C, ejecutó las mismas acciones a las mismas horas y, tras la campaña, movió todo a una sola dirección. Para el algoritmo eso basta para fusionar A, B y C en un clúster y tratarlo como un solo usuario — normalmente excluyendo a todos o dejando una única asignación.

La consecuencia incómoda: puedes acabar en un clúster sin ninguna intención. Si tu única wallet se parece por casualidad a la granja de otra persona en cómo se financió y cómo se comporta, el modelo no va a investigar motivos. Estima probabilidad, no culpa.

Rutas de financiación que vinculan wallets

Lo primero que examina cualquier método de agrupación es de dónde salió el dinero. Las fuentes de financiación crean aristas en el grafo, y esas aristas son las que con más frecuencia «pegan» direcciones entre sí.

Una misma dirección de retiro del exchange. Cuando varias wallets reciben su primer depósito desde la misma hot wallet de un exchange en un intervalo corto, es una señal fuerte de propietario común. Los exchanges rotan un pool de direcciones de retiro, así que una coincidencia por sí sola no es un veredicto, pero combinada con otras señales pesa mucho.
Contratos disperse y envíos masivos. Los contratos que reparten ETH o stablecoins a decenas de direcciones en una sola transacción son la herramienta clásica de las granjas. Los receptores de un mismo lote casi siempre caen en el mismo clúster.
La cadena A → B → C. La wallet A financia a B, B financia a C. Incluso con importes distintos, pasar saldos sobrantes por una cadena se lee como un solo dueño moviendo su presupuesto entre sus propias direcciones.
Consolidación tras el listado. El rastro más evidente: cuando llegan los tokens, decenas de direcciones los envían a una sola wallet o a una misma dirección de depósito de exchange. Algunos proyectos revisan las asignaciones después de la distribución, y el análisis de esta etapa alimenta campañas futuras.

El principio general: una wallet que se financia y se vacía a través de direcciones ligadas a otros participantes de la misma campaña pierde su estatus de independiente. Cómo financiar una wallet sin crear esos vínculos se explica en la guía sobre cómo configurar una wallet para airdrops.

Patrones de conducta que se agrupan

Incluso con financiación limpia, las wallets pueden vincularse por lo que hacen y cuándo lo hacen. Los modelos de detección trabajan con rasgos de tiempo y de ruta.

Sincronización en lote. Un grupo de direcciones ejecuta las mismas acciones con segundos o minutos de diferencia, en el mismo orden. Un script o un recorrido manual por una lista de wallets deja exactamente ese rastro.
Rutas idénticas. La misma secuencia: bridge → swap → aportar liquidez → retirar, con los mismos contratos e importes parecidos. Los usuarios reales divergen ya en el segundo paso.
Vida solo durante la campaña. La dirección se creó una semana antes del inicio del programa, estuvo activa hasta el snapshot y después se apagó. No tener historial antes ni después es en sí mismo un marcador de wallet «instrumental».
Importes redondos y umbrales mínimos. Exactamente 0.01 ETH en cada swap, exactamente el volumen que mencionan los rumores sobre los criterios. La actividad ajustada a un umbral se ve distinta de la actividad que simplemente lo supera.
Diversidad cero. Interacción con un solo protocolo, sin transferencias a otras personas, sin NFT, sin dominios, sin votaciones de gobernanza. Una wallet sin «vida» es más fácil de archivar como granja.

Ninguna señal funciona por sí sola. El modelo las combina en una puntuación, y cuanto mayor es la coincidencia con una granja típica, mayor es la probabilidad de exclusión. Los proyectos no publican umbrales concretos, y cualquier cifra que circule en los chats es una suposición.

Higiene de wallet que aguanta

La conclusión práctica de las secciones anteriores: la independencia tiene que ser un hecho en el grafo, no una declaración. Unos cuantos hábitos reducen la probabilidad de caer por error en un clúster.

Financia desde tus propias fuentes. Retira desde tu propia cuenta de exchange o transfiere desde una wallet que no participe en la misma campaña. No aceptes «repartos de gas» de otros participantes a través de un contrato compartido.
No cosas wallets con transferencias. Si tienes más de una dirección, no muevas saldos entre ellas ni envíes las recompensas al mismo destino. Cada wallet adicional es una entidad separada con su propia fuente de fondos y su propio propósito — o no debería existir.
Mantén historial fuera de la campaña. Usa la wallet para lo que realmente necesitas: transferencias, compras, otros protocolos. La actividad repartida durante meses se ve distinta de un sprint hacia el snapshot.
No copies rutas. Las guías del tipo «haz exactamente estas 7 transacciones» generan miles de huellas idénticas. Haz las acciones que tienen sentido para ti, en tu propio orden y tamaño.
No consolides la recompensa de inmediato. Mover tokens desde varias direcciones a un solo punto el día del claim es la señal más legible en la historia del análisis Sybil.

Fíjate: nada de esto es una forma de engañar al filtro. Es la descripción de cómo se comporta un usuario real. Si eres una persona con una wallet, la mayoría de los puntos se cumplen solos.

Checklist antes del snapshot

La fecha del snapshot casi nunca se anuncia con antelación, así que conviene hacer esta revisión con regularidad y no en el último momento. Cómo se registra la actividad se explica en el artículo sobre cómo funcionan los snapshots de airdrop.

El primer depósito a la wallet llegó desde una dirección que no financió otras wallets participantes.
La wallet nunca recibió fondos de contratos disperse ni de envíos masivos.
No hay transferencias directas ni direcciones de retiro compartidas entre tus propias direcciones.
El historial incluye transacciones ajenas a esta campaña, repartidas en el tiempo.
Los importes y el orden de las acciones no coinciden uno a uno con una guía pública.
Sabes adónde irá la recompensa: no a una dirección compartida con wallets de otra persona.

Si la respuesta es «no» en varios puntos, el pasado no se puede arreglar, pero sí puedes dejar de reforzar los vínculos y empezar a acumular historial independiente. El estado actual de cada proyecto, incluido el paso a snapshot y verificación, se puede seguir en CoinDropster. Ver airdrops rastreados →