Suatu tempat di kolom balasan di bawah posting terbaru seorang influencer kripto, ribuan alamat dompet Solana (SOL) tersusun seperti tiket lotre. Ajakan yang dipakai selalu sama: "Drop alamat SOL kamu untuk kejutan."
Praktik ini telah menjadi salah satu ritual penentu siklus ritel saat ini – sebuah loop perilaku massal di mana pengguna menukar pengenal on-chain pribadi dengan kemungkinan menerima token yang, dalam sebagian besar kasus, tidak bernilai. Di bawah permukaan, ini juga merupakan salah satu strategi growth-hacking paling efisien yang pernah dihasilkan industri kripto.
Meta "drop your address" tidak lahir dari kedermawanan. Ia lahir dari aritmetika. Biaya transaksi Solana sangat rendah – pecahan sen per transfer – sehingga pembuat token dapat meng-airdrop “debu” ke 10.000 dompet dengan biaya lebih murah daripada secangkir kopi.
Setiap penerima menjadi satu baris entri di blockchain explorer, menggelembungkan jumlah holder. Setiap balasan dan retweet memberi makan algoritma media sosial.
Setiap interaksi menciptakan tampilan momentum organik dan akar rumput. Dalam ekonomi atensi spekulasi memecoin, tampilan itulah produknya.
Memahami ekosistem ini butuh pengakuan atas dua realitas yang berjalan bersamaan.
Satu: sejumlah kecil partisipan memang menghasilkan imbal hasil berarti dari farming airdrop, dan keberhasilan langka itu menyokong seluruh siklus perilaku.
Dua: infrastruktur yang sama yang memungkinkan distribusi massal murah juga memungkinkan pencurian massal murah.
Halaman giveaway palsu, persetujuan token berbahaya, dan smart contract penguras dompet telah menjadikan "drop your address" salah satu vektor phishing paling efektif di industri. Garis antara peluang dan jebakan diukur dalam satu tanda tangan yang salah tempat.
Ekonomi Recehan dari Distribusi Massal
Fondasi seluruh ekonomi "drop your address" adalah struktur biaya Solana. Setiap transaksi di Solana membayar biaya dasar 0,000005 SOL – sekitar $0,0005 pada harga saat ini.
Bahkan dengan biaya prioritas opsional, biaya transaksi rata-rata sepanjang 2025 berkisar $0,00025 hingga $0,003, menurut data yang dikompilasi oleh CoinCodex.
Dengan biaya seperti itu, mendistribusikan satu token ke 10.000 dompet hanya menghabiskan sekitar $3 hingga $30 total biaya jaringan, tergantung pengaturan prioritas.
Struktur biaya itulah mesin di balik meta ini. Di Ethereum (ETH), operasi sama pada periode kemacetan sedang bisa menelan biaya ratusan hingga ribuan dolar.
Di Solana, itu hanya pembulatan. Alat seperti Solana Multisender milik Smithii memungkinkan pembuat token mengunggah CSV berisi alamat dompet dan mengeksekusi airdrop massal dalam hitungan menit, dengan biaya yang diperkirakan platform sekitar 30 sen per dompet saat membuat akun token baru, dan jauh lebih murah bila penerima sudah memegang tokennya.
Insentif ekonomi bagi penyelenggara airdrop cukup lurus. Sebuah memecoin baru dengan 15.000 holder tampak sangat berbeda di Solscan atau Birdeye dibanding memecoin dengan 200 holder. Angka yang lebih tinggi menciptakan social proof.
Itu menyiratkan traksi. Itu menarik perhatian trader yang memindai peluang momentum awal.
Airdrop itu sendiri adalah biaya pemasaran, dan di Solana, ini termasuk biaya pemasaran termurah di seluruh teknologi keuangan.
Hack Algoritma
Struktur giveaway bukan hanya strategi blockchain. Ini juga strategi media sosial. Ketika influencer atau pembuat token memposting "Drop alamat SOL kamu, like, dan retweet untuk kejutan," mereka sedang membangun posting yang direkayasa untuk memaksimalkan sinyal engagement di X (sebelumnya Twitter).
Setiap balasan berisi alamat dompet dihitung sebagai komentar. Setiap retweet memperluas distribusi. Setiap like mendorong posting naik dalam peringkat algoritmik.
Hasilnya adalah loop umpan balik: posting tersebut menjadi tren karena ribuan orang berinteraksi, dan ribuan orang berinteraksi karena posting itu terlihat sedang tren.
Biaya bagi kreator nyaris tak berarti – beberapa dolar biaya transaksi dan sedikit alokasi token yang, dalam banyak kasus, tidak punya nilai intrinsik. Imbalannya adalah visibilitas algoritmik yang akan menelan biaya ribuan dolar bila dicapai lewat iklan berbayar di platform yang sama.
Dinamika ini membantu menjelaskan mengapa posting "drop your address" muncul begitu tak henti di lini masa kripto. Perilakunya bukan pembangunan komunitas organik. Ini bentuk engagement farming – istilah yang memang dipakai industri untuk menggambarkan strategi yang dirancang memproduksi tampilan permintaan.
Dan ini berhasil justru karena algoritma media sosial tidak bisa membedakan antara antusiasme tulus dan interaksi yang direkayasa.
Baca juga: UK Caps Overseas Political Donations, Bans Crypto Contributions In New Bill
Pabrik Pump.fun dan Masalah 98,6%
Untuk memahami skala penciptaan memecoin yang memberi makan ekosistem ini, lihat Pump.fun, launchpad native Solana yang memungkinkan siapa saja membuat token dalam hitungan detik dengan biaya sekitar $3.
Sejak diluncurkan pada Januari 2024, platform ini telah menghasilkan lebih dari 11,9 juta token dan mengumpulkan lebih dari $800 juta pendapatan kumulatif.
Pada puncaknya di awal 2025, Pump.fun menyumbang lebih dari 70% seluruh peluncuran token baru di Solana, menurut data CoinMarketCap.
Bloomberg melaporkan pada Juni 2025 bahwa Pump.fun telah menjadi "salah satu pendorong terbesar ledakan pertumbuhan memecoin dan lonjakan aktivitas di blockchain Solana."
Penciptaan token harian memuncak di sekitar 72.000 token baru per hari pada akhir Januari 2025, menurut data pelacakan yang dikompilasi BestBrokers, sebelum turun ke kisaran stabil 15.000 hingga 20.000 per hari sepanjang paruh kedua tahun itu.
Mayoritas besar token ini gagal. Analisis kepatuhan oleh Solidus Labs menemukan bahwa 98,6% token yang diluncurkan di Pump.fun menunjukkan karakteristik yang konsisten dengan rug pull atau skema pump-and-dump.
Pump.fun membantah karakterisasi itu, tetapi bahkan mekanisme “kelulusan” platform sendiri menyiratkan tingkat gugur ekstrem: sebuah token harus mencapai kapitalisasi pasar sekitar $90.000 sebelum bermigrasi ke bursa terdesentralisasi seperti Raydium untuk diperdagangkan lebih luas.
Mayoritas besar tak pernah mencapai ambang tersebut.
Inilah lingkungan tempat giveaway "drop your address" beroperasi. Pembuat token meluncurkan koin seharga $3, mendistribusikannya ke ribuan dompet dengan tambahan $10 hingga $30, menghasilkan ribuan sinyal engagement di X, dan berharap visibilitas yang muncul cukup menarik pembeli untuk mendorong token mendekati “kelulusan”.
Para penerima airdrop itu, dalam banyak kasus, menerima token tanpa likuiditas, tanpa utilitas, dan tanpa jalur realistis menuju nilai.
Psikologi Tiket Lotre
Meski peluang sangat kecil, partisipan terus terlibat. Penjelasan rasionalnya adalah imbal hasil asimetris. Penjelasan emosionalnya adalah efek lotre.
Ekosistem kripto telah menghasilkan cukup banyak imbal hasil ekstrem yang menyimpang dari partisipasi airdrop untuk menyokong loop perilaku ini.
Airdrop JUP milik Jupiter pada awal 2024 mendistribusikan 40% dari total suplai token ke pengguna awal, dengan alokasi individu bernilai ribuan dolar. Airdrop JTO milik Jito memberi hadiah posisi berarti bagi para liquid staker.
Bonk mendistribusikan 50% suplainya ke komunitas dan dinilai menghidupkan kembali engagement di seluruh ekosistem Solana selama masa turun pasar.
Preseden ini berfungsi sebagaimana pemenang jackpot bagi industri lotre: mereka menyediakan bukti konsep yang membuat partisipan terus membeli tiket.
Perbedaan strukturalnya, tiket lotre butuh uang, sementara menjatuhkan alamat dompet ke kolom balasan itu gratis.
Biaya satu-satunya adalah waktu, perhatian, dan – yang krusial – eksposur keamanan yang timbul dari menyiarkan alamat dompet secara publik dan berpotensi berinteraksi dengan token tak dikenal.
Profil imbal hasil nyata bagi partisipan rata-rata dalam giveaway "drop your address" hampir pasti negatif bila diukur terhadap waktu yang diinvestasikan. Sebagian besar token yang didistribusikan tidak punya pool likuiditas, tidak punya volume perdagangan, dan tidak punya mekanisme untuk mengonversi airdrop menjadi nilai fiat atau stablecoin.
Untuk sebagian kecil yang memang diperdagangkan, jumlahnya biasanya hanya pecahan dolar.
Praktik ini bertahan karena biaya masuk mendekati nol dan mimpi upside asimetris – pendorong psikologis yang sama di balik mesin slot dan kartu gosok – cukup kuat untuk menimpa penilaian probabilitas yang rasional.
Baca juga: How Bernstein Reads The USDC Yield Ban As A Potential Win For Circle
Sisi Gelap: Wallet Drainer dan Infrastruktur Phishing
Risiko paling serius dalam meta "drop your address" bukan menerima token tak bernilai. Risikonya adalah menerima token yang dirancang untuk mencuri seluruh isi dompetmu.
Mekanisme serangan penguras dompet di Solana berkembang cepat. Salah satu vektor umum, yang didokumentasikan oleh firma keamanan siber Cyble, melibatkan distribusi NFT atau token lewat airdrop yang berisi tautan ke situs phishing.
Ketika penerima mencoba berinteraksi dengan token tersebut – entah untuk menjualnya, mengklaim hadiah tambahan, atau sekadar menyelidikinya – situs akan meminta koneksi wallet dan tanda tangan transaksi. Tanda tangan itu tidak mengeksekusi swap.
Tanda tangan itu mengeksekusi fungsi smart contract yang memberikan penyerang akses ke aset korban.
Sebuah analysis terpisah yang diterbitkan pada Maret 2026 memperkirakan bahwa pengguna Solana kehilangan lebih dari $90 juta karena phishing hanya dalam paruh pertama 2025.
Permukaan serangan di Solana sangat luas karena, tidak seperti Ethereum, akun Solana memiliki field "Owner" eksplisit yang dapat dialihkan melalui satu instruksi assign.
Penyerang yang berhasil menipu pengguna untuk menandatangani transaksi yang berisi instruksi tersebut pada dasarnya dapat memindahkan kendali wallet ke program berbahaya.
Ancaman ini bukan teoretis atau marginal. Insikt Group milik Recorded Future published laporan rinci pada awal 2026 tentang Rublevka Team, sebuah operasi kejahatan siber berbahasa Rusia yang mengalihkan fokusnya ke drainer wallet berbasis Solana pada musim semi 2025.
Grup ini mengoperasikan model drainer-as-a-service melalui Telegram, menawarkan kepada afiliasi katalog lebih dari 50 halaman phishing yang meniru layanan sah termasuk Jito, Axiom, dan Marinade. Pendapatan Rublevka Team sepanjang masa melampaui $10 juta pada saat laporan itu diterbitkan.
Landing page mereka secara spesifik memalsukan antarmuka klaim airdrop, mint token, dan layanan staking – persis jenis interaksi yang didorong budaya "drop your address" untuk dilakukan pengguna secara santai.
Sebelumnya, pada Januari 2024, analisis bersama oleh Scam Sniffer dan Dune identified dua program berbahaya, Rainbow Drainer dan Node Drainer, yang telah mencuri total $4,17 juta dari 3.967 wallet Solana hanya dalam hitungan minggu.
Rainbow Drainer menargetkan pemegang token Solana tertentu dengan meng-airdrop NFT yang berisi tautan phishing.
Node Drainer menggunakan teknik serupa melalui grup Discord dan akun Twitter yang dikompromikan – termasuk, yang cukup menonjol, akun Mandiant, anak perusahaan Google.
The Broader Phishing Landscape
Laporan tahunan Scam Sniffer untuk 2025 recorded kerugian phishing wallet-drainer sebesar $83,85 juta di seluruh rantai yang kompatibel EVM, memengaruhi 106.106 korban – penurunan 83% dari hampir $494 juta pada 2024. Penurunan ini signifikan tetapi memerlukan konteks.
Pelacakan Scam Sniffer hanya mencakup rantai EVM, tidak termasuk aktivitas drainer native Solana. Dan kesimpulan laporan itu sendiri lugas: "Ekosistem drainer tetap aktif – saat drainer lama keluar, drainer baru muncul untuk mengisi celah."
Kerugian bergerak seiring aktivitas pasar. Kuartal ketiga 2025, yang bertepatan dengan reli terkuat Bitcoin (BTC) dan Ethereum, mencatat kerugian phishing tertinggi sebesar $31 juta. Polanya intuitif: lebih banyak aktivitas on-chain berarti lebih banyak pengguna berinteraksi dengan kontrak yang tidak dikenal, yang berarti jumlah korban mentah lebih tinggi.
Meta "drop your address" memperkuat dinamika ini dengan menormalkan perilaku berinteraksi dengan token tidak dikenal dan antarmuka yang tidak familier.
Persetujuan berbasis Permit – di mana pengguna menandatangani pesan yang memberi kontrak izin membelanjakan token atas nama mereka – tetap menjadi vektor serangan dominan, menyumbang 38% dari kerugian yang melebihi $1 juta.
Pencurian tunggal terbesar pada 2025 adalah $6,5 juta melalui tanda tangan Permit berbahaya pada September.
Read also: Bitmine Launches MAVAN To Stake $6.8B In Ethereum
The Trench Rules: How Professional Farmers Manage Risk
Di dalam komunitas petani memecoin, muncul seperangkat praktik manajemen risiko informal. Praktik-praktik ini tidak diikuti secara universal, tetapi di antara partisipan berpengalaman, praktik ini treated sebagai standar dasar keamanan operasional.
Praktik pertama dan paling krusial adalah penggunaan burner wallet. Burner wallet adalah wallet Solana khusus yang dibuat secara eksklusif untuk interaksi airdrop. Wallet ini hanya berisi sedikit SOL – cukup untuk menutup biaya transaksi – dan tidak menyimpan aset berharga.
Jika wallet ini dikompromikan melalui transaksi berbahaya, penyerang tidak mendapatkan apa pun yang bernilai.
Membuat wallet baru di Phantom atau Solflare hanya butuh beberapa detik dan tidak berbiaya. Ketidaknyamanan untuk memindahkan keuntungan sah apa pun dari burner ke wallet vault yang aman sangat kecil dibandingkan risiko mengekspos wallet utama ke kontrak yang tidak dikenal.
Praktik kedua adalah kebijakan ketat untuk tidak pernah mengklik tautan yang diposting di thread balasan X, channel Discord, atau grup Telegram. Airdrop sah dari protokol mapan – Jupiter, Jito, Phantom – diumumkan melalui kanal resmi dan biasanya melibatkan klaim melalui situs web terverifikasi.
Mereka tidak mengharuskan pengguna mengklik tautan yang diposting akun anonim di thread balasan. Setiap tautan yang menjanjikan token gratis di komentar media sosial harus diperlakukan sebagai upaya phishing sampai diverifikasi secara independen.
Praktik ketiga adalah secara rutin mencabut persetujuan token. Di Solana, berinteraksi dengan aplikasi terdesentralisasi sering kali memerlukan pemberian izin kepada aplikasi tersebut untuk mengakses token di wallet.
Izin itu bertahan hingga dicabut secara eksplisit.
Alat seperti Solana Token Revoke dan layanan serupa memungkinkan pengguna mengaudit dan mencabut persetujuan yang masih aktif. Petani profesional meninjau daftar persetujuan mereka secara berkala, terutama setelah berinteraksi dengan platform yang tidak familier.
Praktik keempat adalah memperlakukan token tak diminta sebagai sesuatu yang radioaktif. Jika sebuah token muncul di wallet tanpa asal-usul yang jelas dan dapat diverifikasi, tindakan paling aman adalah tidak melakukan apa-apa. Jangan mencoba men-swap-nya. Jangan mengunjungi situs web apa pun yang terkait dengannya. Jangan berinteraksi dengannya dengan cara apa pun. Beberapa operasi drainer secara khusus mengandalkan rasa ingin tahu: mereka menyetor token dengan nama yang menarik atau nilai yang tampak tinggi, lalu menunggu penerima mencoba swap melalui antarmuka phishing. Token itu sendiri adalah umpannya. Tidak bertindak adalah pertahanannya.
Read also: Congress Says Tokenized Securities Need Full Regulation
The Regulatory Void
Ekonomi "drop your address" beroperasi di ruang yang hampir belum tersentuh regulator.
Securities and Exchange Commission AS belum mengeluarkan panduan spesifik tentang airdrop token tak diminta, meskipun kerangka kerja yang lebih luas untuk menentukan apakah suatu token merupakan sekuritas – tes Howey – secara teoretis dapat diterapkan pada token yang didistribusikan dengan ekspektasi bahwa penerima akan memperdagangkannya untuk mendapat keuntungan.
Gugatan class-action senilai $5,5 miliar yang filed terhadap Pump.fun pada Januari 2025 menuduh bahwa platform tersebut beroperasi sebagai "kasino tanpa izin" dan memfasilitasi penjualan sekuritas yang tidak terdaftar.
Gugatan yang diamendemen menambahkan klaim RICO dan menyebut Solana Labs, Solana Foundation, Jito Labs, dan Jito Foundation sebagai tergugat, dengan tuduhan bahwa entitas-entitas ini "memonetisasi setiap taruhan" melalui biaya validator dan penjualan block space.
Kasus ini masih berjalan dan hasilnya belum pasti, tetapi mencerminkan meningkatnya pengawasan hukum terhadap infrastruktur yang memungkinkan penciptaan dan distribusi massal memecoin.
Di Inggris, Financial Conduct Authority taken tindakan penegakan terhadap Pump.fun secara spesifik, meskipun ruang lingkup dan hasil tindakan tersebut tetap dibatasi oleh struktur operasional platform yang terdesentralisasi.
Where This Meta Goes Next
Ekonomi "drop your address" adalah produk dari tiga kondisi yang berkonvergensi: biaya transaksi nyaris nol di Solana, platform media sosial algoritmik yang memberi imbalan pada volume engagement alih-alih kualitas engagement, dan pasar ritel yang selama satu dekade siklus kripto telah dikondisikan untuk melihat risiko-imbalan asimetris sebagai fitur, bukan bug.
Tidak satu pun dari kondisi tersebut yang mungkin berubah dalam waktu dekat. Struktur biaya Solana adalah fitur desain inti, bukan bug. Algoritma X terus memberi imbalan pada posting yang menghasilkan jumlah balasan dan retweet tinggi.
Dan daya tarik psikologis tiket lotre akan terus ada selama masih ada pemenang sesekali.
Yang mungkin berkembang adalah kecanggihan serangan yang mengeksploitasi meta ini. Model drainer-as-a-service Rublevka Team, yang didokumentasikan oleh Recorded Future, beroperasi dengan efisiensi pembagian kerja yang sama seperti operasi ransomware-as-a-service.
Infrastrukturnya modular, landing page-nya menggunakan template, dan model afiliasi mendorong iterasi cepat.
Selama "drop your address" menormalkan interaksi santai dengan token tidak dikenal dan antarmuka klaim yang tidak familier, permukaan phishing akan tetap luas dan terus bertambah.
Bagi partisipan, kalkulasinya pada akhirnya bersifat pribadi. Meta airdrop tidak akan hilang, dan tidak ada gunanya memoralisisasi perilaku yang secara sukarela diikuti jutaan orang.
Pertanyaan relevannya bukan apakah akan berpartisipasi, melainkan bagaimana berpartisipasi tanpa menjadi produknya – atau exit liquidity-nya.
Burner wallet, skeptisisme sehat terhadap token tak diminta, dan penolakan untuk mengklik tautan di thread balasan tidak akan membuat siapa pun kaya. Namun langkah-langkah itu akan membuat jauh lebih sulit bagi orang lain untuk membuat diri mereka kaya dengan mengorbankan Anda.expense.
Baca selanjutnya: Why IBIT's Record Run Changes Market Math Forever