撸空投正确姿势:五个案例告诉你如何避免「被女巫」_TPS:ROT

什么是女巫攻击?

SybilAttack,中文翻译成「女巫攻击」。

Sybil一词最早出自1973年的小说《Sybil》,这本小说讲的是女主SybilDorsett进行心理治疗的故事。她被诊断为分离性身份认同障碍,兼具16种人格

而SybilAttack这个词是由JohnR.Douceur在2002年提出的,用于形容P2P网络中的一种特定攻击形式。在P2P网络中,节点可以随时加入和退出,所以为了维护网络的稳定,同一份数据需要备份到多个分布式节点上,这就是数据冗余机制。如果网络中存在一个恶意节点,那么这个恶意节点就可以伪装成多重身份,如同小说中的女主可以分裂出16个人格。原来需要备份到多个节点的数据被地备份到了同一个恶意节点,这样一来作恶的节点,就有可能掌握网络的控制权

游戏巨头Take-Two将在以太坊上推出首款web3游戏Sugartown:金色财经报道,价值数十亿美元的知名游戏《侠盗猎车手》系列发行商 Take-Two Interactive Software 正在推出其首款web3游戏Sugartown。根据一份声明,Sugartown由Take-Two子公司Zynga打造,新游戏让玩家有机会赚取游戏内货币,玩家可以使用以太坊(或 ERC-721)代币访问这款游戏,名为Oras的访问代币将于今年晚些时候进行铸造,届时Zynga将在“初始运行”中发布10,000个代币。

金色财经曾报道,该公司曾参投web3游戏初创公司4000万美元A轮融资,Take-Two将新游戏的发布称为“主要移动游戏开发商”“从头开始”构建加密游戏的第一个实例。[2023/8/15 21:23:23]

简单讲,一人化身为多人,这就是女巫攻击的本质。

风投公司MetaWeb首支基金募资3000万美元,将投资DeFi、游戏和DAO:金色财经消息,专注于加密初创公司的风险投资公司MetaWeb Ventures宣布已为其第一只基金募资3000万美元,得到红杉资本、蜻蜓资本、Near Foundation等支持。MetaWeb在邮件中表示,该基金旨在主要投资于去中心化社交媒体、去中心化金融(DeFi)、游戏和DAO。

MetaWeb 表示,该基金在过去几个月以隐形模式运作,已经投资了30多家初创公司,其中包括去中心化交易协议 Orderly Network。MetaWeb Ventures 是作为NEAR Protocol的生态系统基金而成立的。(CoinDesk)[2022/9/9 13:18:14]

在空投领域,所谓女巫攻击,就是指一个「肉身」控制了多个链上地址,伪装成不同用户进行交互的行为。

Web3.0数字身份DeFi应用钱包Nabox即将上线SwapBox测试版本:10月16日消息,Web3.0数字身份DeFi应用钱包Nabox宣布,SwapBox测试版即将上线。SwapBox是一个集成了多个池和跨链功能的Swap工具。[2021/10/16 20:33:45]

对于项目方来说,女巫的行为其实破坏了项目去中心化的过程,所以在空投发放的过程中项目方可能会主动筛查女巫,或者由社区举报,从而取消其空投资格。

项目方怎么查女巫?

首先我们要明确一点,项目方查女巫是很耗费时间和精力的,这并不是一件容易的事情。而过往查到的女巫行为很大一部分其实是来自于社区的举报。

比如跨链桥HopProtocol就发动社区「举报toearn」,举报者将会获得女巫地址被罚没空投代币的25%,最初Hop符合空投条件的有43,?058个地址,后来因社区举报有10,?253个地址被认定为女巫,取消了空投资格。同样在?Optimism?的第一轮空投中,社区也主动举报了1.7万个女巫地址,导致最后1400万个$OP代币被重新分配。

Optimism并没有公开社区举报的详细信息,以及他们的判断标准。所以下面我们就从HopProtocol具体的提案中,看看究竟哪些行为被查到或者说被举报了。

Hop举报提案:https://github.com/hop-protocol/hop-airdrop/issues

案例一:

https://github.com/hop-protocol/hop-airdrop/issues/3?

该用户在使用完Hop之后,在?Arbitrum?网络上归集资金,将471个地址的所有资金都转移到了同一地址。

案例二:

https://github.com/hop-protocol/hop-airdrop/issues/163?

最中心的地址将MATIC分发给蓝色的地址,接着蓝色地址再将资金转移到绿色地址,最后绿色地址进行Hop交互从而拿到了空投。

案例三:

https://github.com/hop-protocol/hop-airdrop/issues/367?

地址之间的转账显然更加复杂,但是依然属于资金关联从而被判定为女巫。这个案例还有一点值得一提,举报者是在社区成员讨论交互策略的时候,发现了几个地址,然后着手深挖了这一系列的资金关系。这个事情告诉我们尽量不要公开自己的地址,埋伏空投别张扬。

案例四:

https://github.com/hop-protocol/hop-airdrop/issues/592?

这158?个地址在Optimism和Arbitrum上有完全类似的活动,并且他们在?Fantom、Gnosis和?Polygon?链上的所有的交易都在一天内完成,并且这之后就没有任何交易记录了。

案例五:

https://github.com/hop-protocol/hop-airdrop/issues/9?

这25个地址之间存在关联性,并且这25个地址都在同一段时间内在Arbitrum上铸造了同一个?NFT,同样的所有地址又在同一段时间内铸造了?Uniswap?V3LPNFT。并且在Snapshot上面的ArbitrumOdyssey的所有投票中,这些地址投票选项一模一样。并且每次都是由下图最中间深色的地址最先操作。

翻看Hop社区举报的案例,被判定为女巫的主要就是以下两种行为

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

火星币StarkNet如何改变L2格局?_IMI:HOP

TL;DR StarkNet发币或将加速Arbitrum发币进程。参考Optimism发币加速生态发展期间相关数据超过Arbitrum的历史经验,StarkNet可能也同样会在一段时期内赢得对A.

[0:31ms0-3:319ms