空投擼毛最佳姿勢:該如何防範被「防女巫攻擊」淘汰資格?
發表於 2023-03-28 20:00 作者: 區塊鏈情報速遞pro
不少項目在空投前都會採取「反女巫機制」,淘汰多數利用機械式刷取互動的地址,本文教你該如何在最安全的情況下,採用超過一個地址試用項目,取得可能的空投機會。 (前情提要:Arbitrum 反女巫機制大漏洞!近15萬地址逃過檢測,佔空投總量超20% ) (背景補充:Optimism空投|已排除 1.7 萬個女巫地址,回收 1,400 萬枚 OP 將按比例重分配 )
先說,什麼是女巫攻擊?
Sybil Attack,中文翻譯成「女巫攻擊」。
Sybil 一詞最早出自 1973 年的小說《Sybil》,這本小說講的是女主 Sybil Dorsett 進行心理治療的故事。她被診斷為分離性身份認同障礙,兼具 16 種人格。(編按:Sybil 是古希臘字 Sibyl(Sibylla)的變型,指的是在神廟裡負責接受神諭,佈下預言的女性先知,或稱女巫師。)
而 Sybil Attack 這個詞是由 John R. Douceur 在 2002 年提出的,用於形容 P2P 網路中的一種特定攻擊形式。在 P2P 網路中,節點可以隨時加入和退出,所以為了維護網路的穩定,同一份數據需要備份到多個分布式節點上,這就是數據冗餘機制。如果網路中存在一個惡意節點,那麼這個惡意節點就可以偽裝成多重身份,如同小說中的女主可以分裂出 16 個人格。原來需要備份到多個節點的數據被欺騙地備份到了同一個惡意節點,這樣一來作惡的節點,就有可能掌握網路的控制權。
簡單講,一人化身為多人,這就是女巫攻擊的本質。
在空投領域,所謂女巫攻擊,就是指一個「肉身」控制了多個鏈上地址,偽裝成不同用戶進行交互的行為。
對於項目方來說,女巫的行為其實破壞了項目去中心化的過程,所以在空投發放的過程中項目方可能會主動篩查女巫,或者由社群舉報,從而取消其空投資格。
項目方怎麼查女巫?
首先我們要明確一點,項目方查女巫是很耗費時間和精力的,這並不是一件容易的事情。而過往查到的女巫行為很大一部分其實是來自於社群的舉報。
比如跨鏈橋 Hop Protocol 就發動社群「舉報 to earn」,舉報者將會獲得女巫地址被罰沒空投代幣的 25% ,最初 Hop 符合空投條件的有 43, 058 個地址,後來因社群舉報有 10, 253 個地址被認定為女巫,取消了空投資格。同樣在 Optimism 的第一輪空投中,社群也主動舉報了 1.7 萬個女巫地址,導致最後 1400 萬個 $OP 代幣被重新分配。
Optimism 並沒有公開社群舉報的詳細信息,以及他們的判斷標準。所以下面我們就從 Hop Protocol 具體的提案中,看看究竟哪些行為被查到或者說被舉報了。
Hop 舉報提案:https://github.com/hop-protocol/hop-airdrop/issues
案例一:
https://github.com/hop-protocol/hop-airdrop/issues/3
該用戶在使用完 Hop 之後,在 Arbitrum 網路上歸集資金,將 471 個地址的所有資金都轉移到了同一地址。
案例二:
https://github.com/hop-protocol/hop-airdrop/issues/163
最中心的地址將 MATIC 分發給藍色的地址,接著藍色地址再將資金轉移到綠色地址,最後綠色地址進行 Hop 交互從而拿到了空投。(相當於資金做了二級關聯,但是依然被判定為女巫)
案例三:
https://github.com/hop-protocol/hop-airdrop/issues/367
地址之間的轉帳顯然更加複雜,但是依然屬於資金關聯從而被判定為女巫。這個案例還有一點值得一提,舉報者是在社群成員討論交互策略的時候,發現了幾個地址,然後著手深挖了這一系列的資金關係。這個事情告訴我們盡量不要公開自己的地址,埋伏空投別張揚。
案例四:
https://github.com/hop-protocol/hop-airdrop/issues/592
這 158 個地址在 Optimism 和 Arbitrum 上有完全類似的活動,並且他們在 Fantom、Gnosis 和 Polygon 鏈上的所有的交易都在一天內完成,並且這之後就沒有任何交易記錄了。
案例五:
https://github.com/hop-protocol/hop-airdrop/issues/9
這 25 個地址之間存在關聯性,並且這 25 個地址都在同一段時間內在 Arbitrum 上鑄造了同一個 NFT,同樣的所有地址又在同一段時間內鑄造了 Uniswap V3 LP NFT。並且在 Snapshot 上面的 Arbitrum Odyssey 的所有投票中,這些地址投票選項一模一樣。並且每次都是由下圖最中間深色的地址最先操作。
翻看 Hop 社群舉報的案例,被判定為女巫的主要就是以下兩種行為?
- 多個錢包之間存在資金關聯
- 短時間內大量錢包進行類似的操作
埋伏空投如何避免「被女巫」?
1、不要在鏈上進行資金分發 / 歸集,用交易所代替
避免錢包之間的關聯,這一點最最最最最重要。而相比於使用混幣等方法掩蓋錢包之間的轉帳關係,交易所才是最好的解決方案。
從交易所提幣,資金都是從交易所幾個固定的熱錢包轉出的。而交易所的熱錢包每天都有大量的轉帳行為,所以沒有人會從這裡去查女巫,難度系數太大了。
但是向交易所充幣就得注意了,比如我打算把 Optimism 網路的 ETH 充值回交易所,但是我幣安的充值地址就是固定的一個,而我鏈上有 30 個錢包的資金需要歸集。這裡我肯定不能把 30 個錢包的幣都打到這一個充值地址,因為這樣就成了「多對一」的關係,會被懷疑是女巫攻擊。
那麼該如何解決呢?如果我有 30 個幣安帳戶,有 30 個充值地址,那當然可以。不過使用 OKX 進行資金的匯集顯然會更加方便。
因為 OKX 有一個功能非常好用,每一個主帳戶可以生成 20 個充值地址,如果你覺得不夠用,那就開通子帳戶,每個帳號最多開通 20 個子帳戶。也就是說你開通一個 OKX 的帳號,最多可以擁有 21* 20 = 420 個不同的充值地址。(編按:此並非交易所廣告)
2、避免短時間集中的批量行為,做到操作的隨機化
所謂的隨機化,包括兩方面
- 交互方面:交互時間隨機化;交互金額隨機化;交互路線隨機化
- 錢包方面:錢包創建時間隨機化;資金轉帳隨機化;ENS 取名隨機化
比如像 Optimism Quests (俗稱 OP 奧德賽),你打算擼 50 個帳號,你在操作的時候除了要避免資金關聯,在實際交互的時候也可以稍微注意一下:盡量不要在短時間內集中轉帳 / 做任務,偶爾打亂任務的順序……
總之,如果你是純手工操作的話,基本是可以規避這些問題的。批量化的行為大部分是靠程式去操控的。
3、低調,不要公開自己的地址
擼空投這件事兒當然需要「夥伴」,因為這是一件枯燥的事情,夥伴之間互相監督互相打氣很有必要。但是這也是私底下的事兒,千萬不要在公開場合高調討論自己的交互,更不要去曝光自己的地址。
就如同前面 Hop 的案例三,不小心公開了自己的地址,就有人去挖他的鏈上操作,只要被人抓到把柄,人家反手就是一個舉報。
4、其它
其它我們可以做的就是盡可能豐富自己的鏈上行為,比如註冊 ENS 域名,平時多參與 snapshot 投票,參與 gitcoin 捐贈…… 總之就是讓你的帳號像一個真人。
不過最後還是想說,大家在多帳號進行交互的時候,也不需要過於小心翼翼。
比如關於 IP 的問題,過往發空投的項目其實很少有查 IP 的,除非是一些免費擼的,或者像 gamefi、元宇宙類的可能會查。另外,少數幾個帳號存在資金關聯,比如四五個帳號之間有互轉,其實也沒大問題的。
?相關報導?
FTX要砸盤Arbitrum?Alameda早期投資「可能空投數千萬枚$ARB」
ARB空投激勵》Trader Joe (JOE) 大漲30%、Arbitrum鏈上TVL創歷史新高!
Arbitrum 反女巫機制大漏洞!近15萬地址逃過檢測,佔空投總量超20%
Tags: Sybil Attack女巫地址女巫攻擊擼毛空投防女巫標題:空投擼毛最佳姿勢:該如何防範被「防女巫攻擊」淘汰資格?
地址:https://www.coinsdeep.com/article/11798.html
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。