Filtres anti-Sybil des airdrops : pourquoi ton wallet est exclu, et comment l'éviter
En 2024, les grosses distributions ont écarté des centaines de milliers d'adresses, dont beaucoup avaient des mois d'activité derrière elles. Savoir ce que regardent les filtres te rapporte aujourd'hui plus que d'ouvrir des wallets supplémentaires.
Ce que les filtres ont écarté, chiffres à l'appui
| Distribution | Date | Adresses écartées | Motif principal |
|---|---|---|---|
| LayerZero (ZRO) | Juin 2024 | 803 093 adresses écartées sur ≈ 2,1 M (≈ 38 %) | Critères publiés : source de financement commune sous 30 jours, mêmes bridges, montants et horaires similaires. |
| zkSync Era (ZK) | Juin 2024 | ≈ 695 000 adresses retenues | Seuils de durée d'activité (30 jours et plus) et filtrage des usages à faible effort. |
| Starknet (STRK) | 2024 | 27 000 adresses retirées avant distribution | Revue de grappes en amont de la liste finale. |
| Optimism (OP) | Mai 2022 | ≈ 17 000 adresses coordonnées sur 250 000 | Première grande prise de conscience ; critères durcis lors de la vague suivante. |
Le filtrage touche donc une grosse part des candidats. Sur zkSync Era, environ 695 000 adresses seulement ont reçu des jetons. Pour trier, les équipes passent par des prestataires spécialisés : Trusta Labs pour le clustering par apprentissage automatique, Nansen pour le libellé d'adresses, Bubblemaps pour la visualisation de grappes, Chaos Labs pour la simulation comportementale.
Comment fonctionne la détection, en clair
Le principe est un graphe : chaque adresse est un point, chaque transfert ou interaction de contrat est un trait. Les algorithmes de regroupement cherchent ensuite les ensembles d'adresses qui partagent un point d'entrée de fonds (souvent le même compte d'exchange centralisé), qui répètent les mêmes séquences de contrats dans le même ordre, ou qui transigent dans les mêmes créneaux horaires.
Les travaux académiques récents vont dans le même sens : un cadre de détection publié en 2026 combine un réseau d'isomorphisme de graphe pour la topologie et un regroupement DBSCAN pour les comptes, et a classé 76 % des adresses analysées sur le rollup zkSync comme Sybil, dont 342 qui avaient quand même reçu des jetons. Les filtres officiels ont donc plutôt un temps de retard sur la recherche.
Les six règles qui protègent un wallet légitime
- Une seule source de financement, jamais partagée. Financer plusieurs adresses depuis le même compte d'exchange dans une fenêtre courte est le signal le plus facile à détecter. Chaque wallet doit avoir sa propre origine de fonds.
- Étale ton activité dans le temps. Les seuils de durée d'activité observés tournent autour de 30 jours minimum, et davantage sur les campagnes récentes. Une activité tassée sur la semaine qui précède un snapshot a le profil type du farming.
- Varie les usages en plus des montants. Swap, apport de liquidité, prêt, NFT, gouvernance : un utilisateur réel touche à plusieurs briques, dans un ordre irrégulier. La répétition d'une même séquence est un marqueur de grappe.
- Garde un solde résiduel et une vie après le snapshot. Vider une adresse juste après une interaction est typique des fermes. Un solde qui reste et une activité qui continue pèsent dans les scores comportementaux.
- Ne réutilise pas les mêmes montants ni les mêmes horaires. Les fenêtres temporelles qui se recouvrent entre adresses font partie des critères explicitement publiés par LayerZero.
- Entretiens l'hygiène de ton wallet. Révoque régulièrement les autorisations de contrats (revoke.cash), réserve une adresse aux interactions à risque, et ne signe jamais une demande de permission illimitée sur ton adresse principale. Ça relève de la sécurité avant l'éligibilité, voir notre guide sécuriser ses cryptos.
Un wallet réel contre dix wallets clonés
Dix adresses fabriquées partagent, par construction, une source de fonds, un rythme et des montants. Elles forment donc la structure même que les outils de clustering cherchent. Et un label Sybil te fait perdre l'airdrop en cours, puis souvent les campagnes suivantes et l'accès à la gouvernance. Une adresse dont tu te sers pour de bon, sur plusieurs mois et plusieurs protocoles, ne déclenche aucun de ces signaux.
Les protocoles ajoutent parfois une couche de preuve d'unicité, de type Gitcoin Passport, qui agrège des attestations d'identité sans passer par un document officiel. Le seuil courant, autour de 20 points, reste contournable, d'où l'empilement de signaux côté équipes. Un bon score ne remplace pas un historique d'usage crédible.
Où trouver les airdrops qui valent l'effort
Reste à choisir où mettre ton temps. Notre radar airdrops répertorie les campagnes en cours avec, pour chacune, une estimation de la valeur potentielle, de l'effort demandé et du caractère farmable, mise à jour chaque jour. Tu évites ainsi de passer trente heures sur une distribution qui n'arrivera jamais.
Questions fréquentes
Qu'est-ce qu'un filtre anti-Sybil sur un airdrop ?
C'est l'ensemble des règles appliquées par un protocole avant la distribution pour écarter les adresses fabriquées dans le seul but de capter des jetons. Les équipes construisent un graphe de transactions, regroupent les adresses par similarité de comportement, puis excluent ou réduisent l'allocation des grappes identifiées. LayerZero a écarté 803 093 adresses sur environ 2,1 millions lors de son airdrop ZRO en juin 2024, soit près de 38 %.
Quels signaux font exclure un wallet ?
Les critères publiés par LayerZero sont les plus explicites : wallets financés depuis la même source dans une fenêtre de 30 jours, wallets utilisant les mêmes bridges pour des montants similaires, et wallets dont les horaires de transaction se recouvrent. S'y ajoutent la répétition à l'identique des mêmes séquences de contrats, un âge de wallet trop faible et une durée d'activité inférieure aux seuils retenus, souvent 30 jours ou plus.
Utiliser plusieurs wallets est-il interdit ?
C'est légal, et c'est justement ce que les filtres traquent. Le multi-wallet à grande échelle se fait lourdement sanctionner : zkSync Era n'a retenu qu'environ 695 000 bénéficiaires en juin 2024, et Starknet a retiré 27 000 adresses avant distribution. Un seul wallet utilisé pour de vrai, sur la durée, rapporte en général plus que dix wallets clonés.
Un wallet légitime peut-il être exclu par erreur ?
Oui, c'est la limite connue de ces systèmes. Les faux positifs existent : un utilisateur réel avec des usages atypiques peut ressembler à une grappe. Les scores de type Gitcoin Passport, utilisés pour ajouter une preuve d'unicité sans KYC, sont contournables au-delà du seuil habituel de 20 points, ce qui pousse les protocoles à empiler plusieurs signaux plutôt qu'un seul. Aucun critère isolé ne suffit, ni côté protocole, ni de ton côté.
Pour aller plus loin
- Radar airdrops cryptoLes airdrops en cours filtrés par valeur, effort et farmabilité, mis à jour chaque jour.
- Guide Smart Money ConceptsLe framework complet : Order Blocks, FVG, BOS/CHoCH et zones de liquidité.
- Calculateur de taille de positionCalcule ton risque par trade et ta taille de position avant d'entrer sur le marché.
- Analyseur de graphique par IAEnvoie une capture de chart, l'IA identifie la structure et les niveaux clés.
Cet article est informatif et ne constitue pas un conseil en investissement. Les critères d'éligibilité sont décidés unilatéralement par chaque protocole et peuvent changer sans préavis : aucune méthode ne garantit une allocation. Interagir avec des contrats non audités peut entraîner la perte de tes actifs.
Sources : critères d'éligibilité publiés par LayerZero (juin 2024), rapports de distribution zkSync Era, Starknet et Optimism, documentation Trusta Labs, et « Airdrop Sybil Attack detection framework supported by machine learning », International Journal of Electronics and Telecommunications, 2026. Consultées le 26 septembre 2026.