Faire du farming d'airdrop, c'est utiliser un projet crypto avant qu'il distribue ses tokens, dans l'espoir de voir un jour sa propre adresse de wallet sur la liste des bénéficiaires. Si tant de wallets repartent sans rien, c'est pour deux raisons : rien ne garantit d'obtenir quoi que ce soit, et les projets écartent les adresses qu'ils jugent « sybil », autrement dit tenues en série par une même personne.
On parle aussi de « chasseur d'airdrop ». Le mot change, le pari reste le même.
Farmer un airdrop, c'est miser du temps et des frais aujourd'hui sur une règle de distribution que le projet n'a pas encore écrite. Personne ne s'est engagé à vous verser quoi que ce soit.
Un pari né de quelques précédents
Imaginez une carte de fidélité dont le commerçant n'a encore annoncé ni la récompense, ni le nombre de tampons nécessaires. Vous la remplissez quand même, au cas où. Le farming, c'est ça.
L'idée vient de distributions passées. L'article de Binance Academy consacré aux airdrops le rappelle : « Dans certains cas, les airdrops ne sont attribués qu'aux portefeuilles qui ont interagi avec la plateforme du projet avant une certaine date. 1INCH et Uniswap sont des exemples populaires ». Ceux qui avaient utilisé ces protocoles tôt ont reçu des tokens ; d'autres en ont tiré une méthode : utiliser beaucoup de projets, et attendre.
Relisez la phrase : « dans certains cas », « avant une certaine date ». Cette date, on ne la découvre qu'après coup. Pour le reste, ce qu'est un airdrop et comment repérer un faux, voyez notre fiche sur les airdrops ; ici, on parle de ceux qui courent après.
« Sybil », le mot qu'on retrouve dans ces annonces
Dans les annonces de distribution, l'adresse indésirable porte souvent ce nom. Il vient de la sécurité informatique. La fiche de Binance Academy définit l'attaque Sybil ainsi : « Une attaque Sybil est un type de menace de sécurité sur un système en ligne où une personne tente de prendre le contrôle du réseau en créant plusieurs comptes, nœuds ou ordinateurs. » Et précise l'origine du nom : « Le mot « Sybil » dans le nom provient d'une étude de cas sur une femme nommée Sybil Dorsett ».
Une personne, plusieurs visages. Cette fiche parle d'attaques contre un réseau, pas d'airdrops ; c'est le milieu crypto qui a recyclé le terme pour désigner celui qui farme avec une flotte d'adresses.
À ne pas confondre avec le bot sniper, qui rafle un token à la seconde où il ouvre. Le farmer, lui, mise sur une liste qui sera dressée des mois plus tard.
Ce qu'un projet a écrit noir sur blanc
Le texte d'origine le plus explicite que nous ayons trouvé est un billet de LayerZero publié en mai 2024, « Addressing Sybil Activity ». Il commence par l'ordre de grandeur : près de 6 millions d'adresses uniques (« Almost 6 million unique wallet addresses ») avaient interagi avec le projet depuis son lancement, plus de deux ans auparavant.
Puis il donne des exemples de ce qu'il considère comme de l'activité sybil. Notre traduction :
- être une seule entité avec des dizaines, des centaines ou des milliers d'adresses engagées dans du « farming industriel » ;
- avoir frappé un NFT « sans valeur » dans le seul but de le promener d'une chaîne à l'autre ;
- avoir fait des allers-retours de 0,01 dollar entre chaînes, simplement pour figurer sur une chaîne de plus ;
- « Si vous pensez être un sybil, vous en êtes très probablement un. »
Un autre exemple du billet cite des applications par leur nom ; nous ne le reprenons pas.
La suite fixe les conséquences. Les utilisateurs sybil avaient 14 jours pour se déclarer eux-mêmes et récupérer 15 % de l'allocation prévue, sans questions. En phase 1, le projet publiait sa propre liste : les adresses repérées qui ne s'étaient pas déclarées ne recevaient rien. En phase 2, n'importe qui pouvait signaler une adresse ; un signalement retenu privait le sybil de tout, et l'auteur du signalement touchait 10 % de l'allocation visée.
C'est la règle d'un projet, pour une distribution. Chaque projet trie à sa manière, et rien n'oblige les autres à suivre ce modèle. Mais le mécanisme est là : entre « avoir beaucoup utilisé » et « être sur la liste », il y a un tamis que le farmer ne voit pas pendant qu'il clique.
Repartir sans rien n'est pas le pire
Binance Academy le dit sans détour : « Cependant, vous n'êtes pas toujours assuré d'obtenir les tokens des airdrops. » Avoir payé des frais pour zéro token fait partie des issues normales.
Une autre phrase du même article explique pourquoi les projets trient : « D'autre part, les airdrops peuvent également donner une fausse impression de croissance. » Des milliers d'adresses venues attendre une distribution gonflent les chiffres, et noient les vrais utilisateurs. Le projet veut récompenser ces derniers ; le farmer veut passer pour l'un d'eux. Tout le jeu est là.
Le vrai risque pèse sur le wallet. Pour « multiplier les interactions », on finit par connecter son portefeuille à des sites inconnus et signer des autorisations qu'on ne lit pas. L'article prévient : « Soyez particulièrement prudent lorsqu'il vous faut connecter votre portefeuille à un site Web. » Pourquoi une autorisation peut vider un wallet, c'est expliqué dans la fiche sur les smart contracts. Et si quelqu'un propose de « farmer pour vous » contre votre phrase secrète, la conversation est terminée : la fiche clé privée dit pourquoi.
Notre position, pour ce qu'elle vaut : le mot mérite d'être compris, l'activité ne mérite pas d'être prise pour un revenu d'appoint. Le temps et les frais sont certains ; la liste appartient au projet.
Si on vous invite dans un groupe de farming
Les messages se ressemblent : « il faut être early », « ce serait dommage de rater ça ». Une seule question suffit souvent :
Où le projet a-t-il annoncé une distribution, et selon quelles règles ?
Si on vous montre une annonce du projet lui-même, vous savez au moins à quoi vous en tenir. Sinon, vous payez des frais pour la supposition de quelqu'un d'autre.
Et dans ces cas-là, inutile d'aller plus loin :
- on vous demande de payer d'abord : une formation, une place dans le groupe, un « outil » ;
- on vous demande votre phrase secrète, votre clé privée, ou de confier votre wallet ;
- on vous fait connecter votre wallet à un site inconnu et signer une autorisation incompréhensible, au nom de l'« interaction » ;
- on vous promet un gain « assuré », chiffré par adresse.
Le dernier est le plus facile à repérer. Dans l'exemple ci-dessus, les 15 %, le zéro et les 10 % ont tous été fixés par une annonce du projet ; d'où sortirait le chiffre de votre interlocuteur ? Demandez-lui sa source.