Боты в крипте: применение, влияние и обнаружение
Под словом «бот» можно понимать как чат-ботов, которые помогают найти информацию, выбрать товар, послушать музыку, так и автоматизированные программы, имитирующие человеческую активность в корыстных целях. В этой статье поговорим о последних.
«Злые» боты помогают шиллить криптовалютный скам, бороться с оппонентами в политике, закидывать конкурентов негативными отзывами. Они атакуют инфлюенсеров, занимаются кибербуллингом и кликфродом, ежегодные убытки от которого составляют более чем $100 млрд.
Обычно такие боты маскируются под учетные записи реальных пользователей в соцсетях вроде Facebook, Telegram или X. Они манипулируют общественными настроениями, распространяют дезинформацию и теории заговоров, а также вмешиваются в политику (как это было на президентских выборах США в 2016 году) и финансовые рынки (в том числе криптовалютные).
Достоверно неизвестно, какую долю активности соцсетей занимают боты. Например, некоторые исследования 2017 года показывали, что около 9% пользователей X были репликантами, а в 2022 году это число выросло до более 15%. Таким образом, можно исходить из представления, что их от 9% до 15%. Хотя руководство соцсети Х считает, что на их платформе менее 5% активных пользователей являются ботами.
Тысячи ботов объединяются в ботнет (производное от слов robot и network) или, как любят говорить СМИ, ботофермы. Такие объединения контролируются небольшой группой лиц — ботмастерами. Подобно кукловодам, они имитируют пользовательскую активность: спорят в комментариях, добавляют лайки и повышают количество подписчиков. Конечная цель зависит от людей, стоящих за конкретной фермой.
Боты используются не только для продвижения скам-токенов. Помимо этого, они способны создавать видимость заинтересованности для вполне законных, но еще нераскрученных проектов. Обычно к такой стратегии прибегают владельцы криптостартапов и создатели мемкоинов.
Спрос на продвижение проектов с помощью ботоферм закрывают специализированные компании. Такие шиллинг-мастера берут на себя обслуживание сотен фейковых аккаунтов, создание публикаций, прописывание диалогов в чатах и т.д.
Одна из подобных компаний предлагает своим клиентам месячную подписку. Минимальный тариф стоит $1399, за которые покупатель может получить 250 ежедневных упоминаний в чате проекта, а максимальный — $4449 (2 тысячи упоминаний в 30 популярных группах и сообществах).
Исследование показало, что усиление активности в соцсетях было не просто органическим результатом популярности монет, а стратегией продвижения токенов FTX. В частности, речь идет о таких криптовалютах, как BOBA, GALA, IMX, RNDR, SAND, SPELL и др.
Из 182 105 уникальных аккаунтов 172 451 получил оценку ботоподобности. Аккаунты, которым не присвоена оценка, скорее всего, уже были заблокированы. В итоге 11 215 пользователей признали ботоподобными (около 6,5%). Однако, несмотря на их небольшую долю, продвигаемые ими твиты заняли около 20% всех публикаций.
Наличие неаутентичных упоминаний проекта не говорит о прямой принадлежности к FTX. Поэтому NCRI определил корреляцию между листингом токена на бирже и увеличением оценки ботоподобности аккаунтов. Итог — активность ботов всегда начинала расти после старта торгов токеном на FTX.
Использование ботов является решающим элементом работоспособности схемы wash trading. Они позволяют автоматически обменивать, а затем продавать токены в нужный для мошенника момент.
Типичная модель wash trading состоит из четырех этапов:
Как правило, в обращении скамеров одновременно находятся несколько подобных проектов. Мошенники ожидают притока инвестиций в один из них, а затем используют полученные средства для создания и повышения стоимости новых.
Такая схема может быть использована и для отмывания средств. После перемещения между различными кошельками и токенами найти первоисточник средств становится трудно. Да, такие гики, как ZachXBT, вероятно, смогут это сделать, но владельцы офлайн-обменников — вряд ли (именно они являются последним этапом обналичивания черных денег).
С целью масштабировать ретрохантинг некоторые криптаны прибегают к мультиаккингу — созданию сотен подконтрольных кошельков, имитирующих действия реальных пользователей. Такие мультиакки часто являются ботами и действуют по заранее прописанному скрипту.
Самые уверенные в себе хантеры даже не маскируются. Например, ставший уже легендарным пользователь LayerZero по имени Руслан решил не заморачиваться и подписал свои аккаунты в порядке возрастания: Ruslan002.eth, Ruslan003.eth, Ruslan004.eth и т.д.
На ранних этапах используются легко наблюдаемые шаблоны поведения, например:
Продвинутые боты легко обходят эти способы обнаружения. Более того, такие методы часто демонстрировали ложные результаты: реальные пользователи вели себя подобно предполагаемым ботам, и наоборот. Этот факт привел к разработке более продвинутых подходов к детекции ботов, включая глубокое обучение и использование нейронных сетей.
Сверхточные нейронные сети (CNN) использовались для изучения текстового контента и извлечения сложных характеристик из последовательностей слов или символов. Рекуррентные нейронные сети (RNN), а также сети с долговременной и краткосрочной памятью (LSTM) — для анализа зависимостей и последовательностей в контенте. Графовые нейронные сети (GNN) — для моделирования сетевой структуры и взаимодействия между пользователями.
Вероятно, боты останутся в интернете навсегда. Более того, с развитием искусственного интеллекта, их деятельность станет еще изощреннее: они смогут самостоятельно отвечать на комментарии, считывать эмоции собеседника и понимать контекст публикаций.
Фильтруйте информацию, используйте критическое мышление и доверяйте собственному мнению. В таком случае ни одна ботоферма не сможет повлиять на ваши решения.
Обычно такие боты маскируются под учетные записи реальных пользователей в соцсетях вроде Facebook, Telegram или X. Они манипулируют общественными настроениями, распространяют дезинформацию и теории заговоров, а также вмешиваются в политику (как это было на президентских выборах США в 2016 году) и финансовые рынки (в том числе криптовалютные).
Достоверно неизвестно, какую долю активности соцсетей занимают боты. Например, некоторые исследования 2017 года показывали, что около 9% пользователей X были репликантами, а в 2022 году это число выросло до более 15%. Таким образом, можно исходить из представления, что их от 9% до 15%. Хотя руководство соцсети Х считает, что на их платформе менее 5% активных пользователей являются ботами.
Тысячи ботов объединяются в ботнет (производное от слов robot и network) или, как любят говорить СМИ, ботофермы. Такие объединения контролируются небольшой группой лиц — ботмастерами. Подобно кукловодам, они имитируют пользовательскую активность: спорят в комментариях, добавляют лайки и повышают количество подписчиков. Конечная цель зависит от людей, стоящих за конкретной фермой.
Продвижение проектов или токенов
Так уж сложилось, что значительная часть инфополя в крипте формируется сегодня с помощью социальной сети X. Криптаны часто полагаются на мнения инфлюенсеров и авторитетных пользователей, а также становятся невинными жертвами ажиотажа и FOMO. Таким образом, заинтересованные лица с помощью ботоферм могут создавать иллюзию популярности, вовлеченности и позитивного настроя по отношению к нужному проекту. В итоге это может приводить к массовым покупкам их продукта, NFT или другого актива.
Пример четырех шаблонных постов, опубликованных ботами. Источник: certik.com
Во время продвижения скама владельцы ботоферм делают акцент на количестве упоминаний проекта и охватов рекламных постов. Для этого они используют методы социальной инженерии, включающие такие правила:
- использование как можно большего количества смайлов (ракеты, огни, молнии и деньги);
- демонстрация графика многократного роста стоимости токена (даже если такового не было);
- сравнение проекта с успешными кейсами и давление на жадность инвесторов.
Боты используются не только для продвижения скам-токенов. Помимо этого, они способны создавать видимость заинтересованности для вполне законных, но еще нераскрученных проектов. Обычно к такой стратегии прибегают владельцы криптостартапов и создатели мемкоинов.
Спрос на продвижение проектов с помощью ботоферм закрывают специализированные компании. Такие шиллинг-мастера берут на себя обслуживание сотен фейковых аккаунтов, создание публикаций, прописывание диалогов в чатах и т.д.
Одна из подобных компаний предлагает своим клиентам месячную подписку. Минимальный тариф стоит $1399, за которые покупатель может получить 250 ежедневных упоминаний в чате проекта, а максимальный — $4449 (2 тысячи упоминаний в 30 популярных группах и сообществах).
Использовала ли ботов скам-биржа FTX?
В июле 2023 года команда Института исследований сетевых заражений (NCRI) проанализировала более 3 млн твитов, связанных с 18 криптовалютами, некогда котировавшимися на бирже FTX. Данные взяты за период с 1 января 2019 по 27 января 2023 года.
Исследование показало, что усиление активности в соцсетях было не просто органическим результатом популярности монет, а стратегией продвижения токенов FTX. В частности, речь идет о таких криптовалютах, как BOBA, GALA, IMX, RNDR, SAND, SPELL и др.
Неаутентичные твиты, рекламирующие $GALA и $IMX. Источник: networkcontagion.us
NCRI провел анализ, чтобы определить масштабы аутентичной и неаутентичной активностей в X, связанных с этими криптовалютами. В основе исследования лежало решение по обнаружению ботов Botometer.
Из 182 105 уникальных аккаунтов 172 451 получил оценку ботоподобности. Аккаунты, которым не присвоена оценка, скорее всего, уже были заблокированы. В итоге 11 215 пользователей признали ботоподобными (около 6,5%). Однако, несмотря на их небольшую долю, продвигаемые ими твиты заняли около 20% всех публикаций.
Наличие неаутентичных упоминаний проекта не говорит о прямой принадлежности к FTX. Поэтому NCRI определил корреляцию между листингом токена на бирже и увеличением оценки ботоподобности аккаунтов. Итог — активность ботов всегда начинала расти после старта торгов токеном на FTX.
Графики средних оценок Botometer для всех токенов. Источник: networkcontagion.us
Это исследование демонстрирует проблему социальных ботов в криптоиндустрии. Чем больше заинтересованных лиц — тем выше вероятность возникновения неаутентичной активности. В данном случае ботов могли использовать как FTX, так и сам проект, инфлюенсеры или представители DEX-бирж.
Wash Trading
Wash Trading — это тип рыночных манипуляций, направленный на завышение объемов торгов и создание иллюзии большей ликвидности. Обычно такая стратегия распространяется на мошеннические биржи, токены или NFT. Владелец токена обменивает его между тысячей подконтрольных ему же кошельков, пытаясь убедить инвесторов в популярности актива.
Использование ботов является решающим элементом работоспособности схемы wash trading. Они позволяют автоматически обменивать, а затем продавать токены в нужный для мошенника момент.
Типичная модель wash trading состоит из четырех этапов:
- Пополнение кошельков А и B с помощью офлайн-обменников, DEX или миксеров, вроде Tornado Cash (на этом этапе мошеннику важно завести деньги в крипту, не раскрыв себя).
- Создание токена и добавление ликвидности (обеспечение стоимости актива) с помощью кошелька A.
- Распределение средств с кошелька B на тысячи подконтрольных блокчейн-адресов (ботов) и покупка токена, созданного кошельком A.
- Создание ажиотажа вокруг проекта, wash trading и, как результат, продажа токенов ничего не подозревающим инвесторам.
Как правило, в обращении скамеров одновременно находятся несколько подобных проектов. Мошенники ожидают притока инвестиций в один из них, а затем используют полученные средства для создания и повышения стоимости новых.
Такая схема может быть использована и для отмывания средств. После перемещения между различными кошельками и токенами найти первоисточник средств становится трудно. Да, такие гики, как ZachXBT, вероятно, смогут это сделать, но владельцы офлайн-обменников — вряд ли (именно они являются последним этапом обналичивания черных денег).
Ретрохантинг
Ретрохантинг — это способ заработка в крипте за счет раннего взаимодействия с проектами. Только в 2024 году пользователи получали эйрдропы от zkSync, Starknet и LayerZero за различные активности: обмен токенов, выполнение квестов, активность в комьюнити и т.д.
С целью масштабировать ретрохантинг некоторые криптаны прибегают к мультиаккингу — созданию сотен подконтрольных кошельков, имитирующих действия реальных пользователей. Такие мультиакки часто являются ботами и действуют по заранее прописанному скрипту.
Самые уверенные в себе хантеры даже не маскируются. Например, ставший уже легендарным пользователь LayerZero по имени Руслан решил не заморачиваться и подписал свои аккаунты в порядке возрастания: Ruslan002.eth, Ruslan003.eth, Ruslan004.eth и т.д.
Мем с Русланом, легендарным хантером LayerZero. Источник: x.com
Очевидно, проектам не выгодно вознаграждать ботов. Поэтому владельцы криптокомпаний занимаются их обнаружением и дальнейшим бритьем. Например, CEO LayerZero Брайан Пеллегрино провел в этом году масштабную охоту на сибиллов: среди 5,2 млн пользователей L0 лишь 1,28 млн получили эйрдроп, а общее количество ботоподобных адресов составило как минимум 800 тысяч.
Способы обнаружения социальных ботов
Распознавание реальных пользователей и социальных ботов необходимо для сохранения целостности соцсетей. Поэтому владельцы Facebook, X, Instagram и подобных платформ применяют различные способы их обнаружения: от мануальных до специальных AI-решений.
На ранних этапах используются легко наблюдаемые шаблоны поведения, например:
- активность аккаунта — боты демонстрируют высокую частоту сообщений и большую активность по сравнению с реальными пользователями;
- метаданные учетной записи — боты имеют непропорционально высокое соотношение подписок к подписчикам, а также недавнюю дату создания учетной записи;
- контент — боты генерируют контент, который повторяется, содержит идентичные ключевые слова или получен из ограниченного набора источников.
Продвинутые боты легко обходят эти способы обнаружения. Более того, такие методы часто демонстрировали ложные результаты: реальные пользователи вели себя подобно предполагаемым ботам, и наоборот. Этот факт привел к разработке более продвинутых подходов к детекции ботов, включая глубокое обучение и использование нейронных сетей.
Сверхточные нейронные сети (CNN) использовались для изучения текстового контента и извлечения сложных характеристик из последовательностей слов или символов. Рекуррентные нейронные сети (RNN), а также сети с долговременной и краткосрочной памятью (LSTM) — для анализа зависимостей и последовательностей в контенте. Графовые нейронные сети (GNN) — для моделирования сетевой структуры и взаимодействия между пользователями.
Заключение
Применение ботов не ограничено способами, описанными в этой статье. Спектр их активности — лишь вопрос фантазии и целей их владельца. Например, они также могут использоваться для DDOS-атак, блокировки аккаунтов инфлюенсеров или накрутки подписчиков. Как видим, пока боты, к сожалению, продолжают больше ассоциироваться с деструктивной активностью.
Вероятно, боты останутся в интернете навсегда. Более того, с развитием искусственного интеллекта, их деятельность станет еще изощреннее: они смогут самостоятельно отвечать на комментарии, считывать эмоции собеседника и понимать контекст публикаций.
Фильтруйте информацию, используйте критическое мышление и доверяйте собственному мнению. В таком случае ни одна ботоферма не сможет повлиять на ваши решения.
