Se você está farmando o zkSync com múltiplas wallets e ainda não usa um zkSync airdrop proxy dedicado, você está jogando roleta russa com suas contas. A Matter Labs implementou filtros anti-sybil que analisam IP, fingerprint de browser, padrões de transação e wallet clustering para eliminar farmers antes da distribuição. Aconteceu com a Arbitrum, aconteceu com o LayerZero em 2024 (onde mais de 800 mil endereços foram purgados), e vai acontecer com o zkSync na próxima rodada. Neste guia você vai aprender:
- Por que proxies 4G mobile são a única escolha viável para farming no zkSync Era
- Como configurar GoLogin ou AdsPower com SOCKS5 para isolar cada wallet
- O timing certo de rotação de IP para não acionar os detectores de clustering
- Como a infraestrutura CGNAT protege você contra Nansen e Arkham Intelligence
Por que IP é o vetor de detecção mais importante no zkSync
Wallet clustering começa com IP. Antes de qualquer análise on-chain, os sistemas de detecção agrupam endereços que se conectaram ao mesmo RPC endpoint ou interface web usando o mesmo IP. É o sinal mais barato de coletar e o mais difícil de esconder se você não se preparou.
No caso do LayerZero em 2024, o relatório pós-purga mostrou que clusters com 10 ou mais wallets conectando do mesmo bloco de IP foram automaticamente marcados, independente da diversidade de transações on-chain. Você pode ter feito bridging, swaps no DEX, interagido com Aave e ainda assim ter sido eliminado porque seus IPs de datacenter apareceram no mesmo /24 subnet.
O zkSync Era usa uma combinação de ferramentas próprias e análise externa via Chainalysis e Nansen para identificar sybil. Os sinais off-chain incluem:
- Múltiplas wallets conectando do mesmo IP ou range de IP
- Mesmo user-agent e fingerprint de browser em sessões diferentes
- Padrões de transação idênticos (mesmo gas, mesmo horário, mesma sequência de protocolos)
- Funding source compartilhada (uma CEX enviando para dezenas de wallets em sequência)
Takeaway principal: isolar o IP por wallet não é paranoia, é o mínimo. E isolar com IP de datacenter não resolve nada porque esses blocos são catalogados e blacklistados em minutos.
Como funciona o sybil filtering no zkSync Era
A Matter Labs não divulga o algoritmo exato, mas com base nos critérios publicados para o airdrop de 2024 e nas purgas que se seguiram, dá para montar um mapa bastante preciso do que eles analisam.
Análise on-chain
O sistema olha para padrões de comportamento dentro do zkSync Era: quais contratos foram interagidos, em que sequência, com qual intervalo de tempo. Wallets que executam as mesmas transações com diferença de minutos e na mesma ordem são agrupadas automaticamente. Ferramentas como Arkham Intelligence conseguem visualizar esses clusters em segundos.
Análise off-chain
Aqui é onde a maioria das pessoas falha. O front-end do zkSync (portal oficial, bridges como Stargate e Orbiter Finance, e DEXes como SyncSwap) coleta IP e fingerprint de browser em cada sessão. Esses dados são cruzados com os endereços de wallet que assinaram transações durante aquela sessão. Se 20 wallets diferentes assinaram transações usando sessões que vinham do mesmo IP de datacenter em Chicago, isso é um cluster de sybil na base de dados deles.
E não adianta usar VPN. IPs de VPN comercial (NordVPN, ExpressVPN, etc.) são identificados por ASN e estão na maioria das listas de bloqueio. São IPs de datacenter com marketing diferente.
Takeaway principal: você precisa de IPs que pareçam usuários reais de celular, não servidores. Isso é exatamente o que proxies 4G mobile entregam via CGNAT.
Proxy mobile 4G vs residencial vs datacenter para airdrop farming
Essa comparação importa porque muita gente ainda está usando o tipo errado de proxy e perdendo drops por isso.
Datacenter proxies
Rápidos, baratos, inúteis para airdrop farming. O ASN deles (AWS, Hetzner, OVH, Digital Ocean) é público e está em todas as listas de detecção. O zkSync frontend bloqueia ou marca sessões vindas desses IPs. Ponto final.
Proxies residenciais
Melhor que datacenter, mas com problemas sérios. A maioria dos provedores de proxy residencial usa redes de botnet ou extensões de browser instaladas em computadores de usuários sem conhecimento explícito. O IP pode parecer residencial, mas a limpeza do pool é inconsistente. Além disso, a rotação é aleatória, então você não controla quando e para qual IP muda. Para farming com 30 wallets, isso cria inconsistência de identidade.
Proxies 4G mobile (a escolha certa)
Proxies 4G mobile operam através de modems físicos com SIMs de operadoras reais. O IP que aparece para o zkSync frontend é um IP de operadora móvel, compartilhado via CGNAT com milhares de outros usuários reais. Isso significa que mesmo que o mesmo IP seja visto em múltiplas sessões, os sistemas anti-sybil não podem concluir que são do mesmo operador, porque CGNAT é o comportamento padrão de qualquer usuário de celular.
- Taxa de detecção como proxy: 0% nos principais frontends de DeFi
- ASN aparece como operadora móvel (Vodafone, Deutsche Telekom, Orange), não como datacenter
- Rotação de IP via API em 2 segundos, sem perder a sessão do browser
- SOCKS5 suportado nativamente para uso com GoLogin, AdsPower e Multilogin
Para farming de airdrop com múltiplas wallets, não existe alternativa mais sólida em 2026.
Configurando o zkSync airdrop proxy no GoLogin ou AdsPower
Aqui está o setup que usamos internamente para gerenciar perfis de farming no zkSync Era. O fluxo é o mesmo para GoLogin, AdsPower, Multilogin ou Dolphin Anty.
Passo a passo: configuração no GoLogin
- Acesse o painel do CryptoProxy e copie as credenciais do seu porto dedicado (host, porta SOCKS5, usuário e senha)
- No GoLogin, crie um novo perfil de browser. Selecione o sistema operacional que corresponde ao seu perfil de usuário (Windows 11 para a maioria dos casos)
- Em "Proxy Settings", selecione "SOCKS5" e cole as credenciais do seu porto 4G
- Configure o user-agent, resolução de tela e timezone compatíveis com a localização do IP (se o IP é de Frankfurt, o timezone deve ser Europe/Berlin)
- Ative a proteção contra WebRTC leak e canvas fingerprint dentro do GoLogin
- Teste o perfil em nossa ferramenta de verificação de IP antes de conectar qualquer wallet
- Importe ou crie a wallet MetaMask ou Rabby dentro desse perfil isolado
- Nunca abra dois perfis que compartilham o mesmo seed phrase no mesmo IP simultâneo
Para farming em testnets do zkSync, o setup é idêntico. A única diferença é que você pode usar rotação automática de IP a cada 30 minutos sem preocupação com sessões ativas, já que transações de testnet são mais rápidas.
Takeaway principal: um perfil de browser isolado com um porto 4G dedicado por wallet é o padrão mínimo. Não compartilhe o mesmo porto entre dois perfis simultaneamente, mesmo que sejam wallets "diferentes".
Rotação de IP e timing entre wallets: o que os sybil hunters monitoram
Ter proxies diferentes por perfil é necessário, mas não suficiente. O timing das suas ações também é um sinal de clustering.
Se você executa a mesma sequência de transações em 30 wallets dentro de uma janela de 2 horas, mesmo com IPs diferentes, o padrão temporal é um sinal forte de automação e sybil. Os sistemas de detecção não precisam do mesmo IP para identificar que é o mesmo operador.
Boas práticas de timing
- Distribua as ações ao longo de dias, não horas. Usuários reais não fazem bridge, swap e deposit em Aave no mesmo dia em sequência idêntica
- Varie o volume das transações. Não use exatamente 0.1 ETH em todas as wallets
- Use gas diferente entre wallets (não use o mesmo gas price em todas ao mesmo tempo)
- Interaja com protocolos diferentes em cada wallet, não a mesma sequência exata
- Para rotação de IP entre sessões, espere pelo menos 5 minutos após fechar um perfil antes de abrir outro no mesmo porto
A rotação de IP do CryptoProxy funciona via chamada API em 2 segundos. Isso é suficiente para garantir um IP novo antes de iniciar uma nova sessão de wallet. Configure a auto-rotação para intervalos de 20 a 30 minutos se você está deixando sessões rodarem em background.
E se você também está participando de quests no Galxe ou Zealy para qualificar para o zkSync, o mesmo princípio se aplica. Veja mais detalhes na nossa página sobre proxies para quest platforms.
RPC endpoint e MetaMask: um vazamento que a maioria ignora
Aqui está o ponto que 90% dos farmers ignora completamente. Mesmo com um proxy 4G configurado no GoLogin, se a sua MetaMask está usando um RPC endpoint público (como o padrão do zkSync Era em chainlist.org), as chamadas RPC saem pelo seu IP real, não pelo proxy.
Isso acontece porque a MetaMask, por padrão, faz as chamadas de RPC fora do contexto do browser quando a configuração do proxy não é passada corretamente. O resultado: o provedor de RPC (que pode ser Infura, Alchemy ou o próprio node da Matter Labs) registra seu IP real junto com o endereço da wallet.
Como corrigir o vazamento de RPC
- Use um RPC privado ou configure um RPC local que roteia via proxy SOCKS5
- Dentro do GoLogin ou AdsPower, certifique-se de que a extensão MetaMask está instalada dentro do perfil (não como extensão global do sistema)
- Configure o RPC do zkSync Era manualmente na MetaMask com um endpoint que suporte autenticação (muitos provedores premium oferecem isso)
- Rode um teste de DNS leak em nossa ferramenta de DNS leak para confirmar que não há vazamento antes de conectar qualquer wallet
Essa configuração também vale para uso da MetaMask com proxies mobile em outros protocolos. É um passo que a maioria dos guias omite e que pode custar uma airdrop inteira.
No nosso setup testado em 50 perfis de farming durante a campanha de testnet do zkSync Sepolia, nenhum perfil com proxy 4G + RPC privado + GoLogin configurado corretamente foi agrupado em um cluster de sybil. Os que foram marcados usavam datacenter ou tinham vazamento de RPC.
Conclusão
Farming no zkSync sem um zkSync airdrop proxy dedicado é trabalhar para ser purgado. Os três pontos que você precisa fixar: primeiro, proxies 4G mobile são os únicos que passam pelos filtros anti-sybil porque operam em CGNAT de operadoras reais. Segundo, a configuração no GoLogin ou AdsPower precisa incluir o proxy SOCKS5 dentro do perfil de browser e um RPC privado na MetaMask para evitar vazamento de IP. Terceiro, timing e volume de transações importam tanto quanto o IP, então diversifique o comportamento entre wallets.
Se você está pronto para montar um setup que dura a próxima rodada de distribuição do zkSync sem tomar ban, o CryptoProxy tem portos 4G dedicados com SIMs de operadoras EU, rotação de IP em 2 segundos via API, SOCKS5 nativo, e planos a partir de $11/dia. Sem KYC, sem complicação, pagamento em BTC, ETH ou USDT. Veja os planos e ative seu proxy agora antes da próxima snapshot do zkSync.