知道创宇区块链安全实验室?通过分析ENS持仓大户和ENSAirdropFarmer的交易数据，发现了薅ENSToken的羊毛党。
什么是ENS
ENS是基于以太坊区块链的域名系统，可以为钱包、网站和其他内容提供去中心化的域名。
常见的用例：转账给某个地址时，不需要输入形如0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045的地址，仅需输入vitalik.eth即可发起转账；
构建Web应用时，也可以通过?https://vitalik.eth.link?链接进行访问。
Twitter已支持比特币行情数据查询:4月18日消息，Twitter 网页版及移动客户端现已支持比特币行情数据查询，数据引用源为 TradingView。同时 Twitter 在数据下方添加提醒Your Capital At Risk，将比特币归类为风险资产。[2023/4/18 14:11:19]
ENS作为以太坊公共基础设施，在整个以太坊生态中覆盖面较广，如Etherscan区块浏览器、Metamensask钱包以及常见dApp均支持ENS服务。
此前，以太坊基金会和ENS也发起制定通过以太坊账号登录第三方Web应用的技术规范，使得用户能够通过以太坊帐户和ENS配置文件控制其链上身份，通过定义技术规范来进行标准化，使得Web2服务也能便捷接入。
数据：DeFi锁仓量跌至700亿美元区间，创自2021年3月以来最低水平:金色财经报道，据DappRader加密采用报告显示，DeFi锁仓量已经从今年四月中旬的1600亿美元跌至700亿美元区间，创下自2021年3月以来的最低水平，跌幅打打工66%。不过，数据显示二季度DeFi锁仓量较上一季下降15%，唯一活跃钱包数量减少12%，下跌趋势开始放缓，同时过去30天DeFi应用活跃地址数量也抱持相对稳定。（cointelegraph）[2022/8/10 12:14:37]
近日，ENS宣布创建去中心化组织并分发ENSToken，将治理权转交给社区，ENSToken总量共1亿枚，总供应量的25%会空投给用户，还有25%会分给ENS贡献者，另外50%则分配给DAO社区金库。
声音 | Coin Metrics数据工程师：以太坊伊斯坦布尔升级后，智能合约调用Gas供不应求:Coin Metrics数据工程师Antoine Le Calvez在一系列推文中指出了以太坊伊斯坦布尔升级带来的“负面后果”：“虽然技术上是成功的，但最近的以太坊伊斯坦布尔升级并非没有负面影响。一些EVM操作被重新定价，成本更高，这影响了一些智能合约活动。” 在最新的网络升级中，EIP主要集中在降低成本、为智能合约引入新功能等方面。然而，据Calvez透露，自从升级以来，智能合约的Gas消耗量激增。“一个调用被认为是一个契约函数的本地调用，它不会在区块链上广播或发布任何内容。”Calvez分享了一份图表，并说明道：“在全球范围内，智能合约调用Gas的供不应求情况在升级之后变得更加频繁。失败率是原来的四倍多。”此外，Calvez指出，像Gemini这样的大型交易所也受到了同样的影响。以太坊开发者Tim Beiko也证实了Calvez的发现。[2019/12/10]
ENS社区用户发现在空投规则公布前，有用户为大约700个独立地址均存入了0.1ETH，然后注册了一个独立的ENS地址，以期获取ENS的空投，ENS团队权衡后决定将这些地址设为黑名单，这些地址将无法收到ENS的空投。
声音 | 美国俄亥俄州众议院议长：区块链在公共部门广泛适用 使数据更安全:据Coindesk报道，在8月23日的新闻发布会上，俄亥俄州众议院议长瑞安·史密斯召集了一个由议员、企业家和学者组成的小组，讨论了俄亥俄州吸引区块链开发者和公司的意图。虽然没有提出与区块链相关的具体立法，但史密斯表示，他认为该技术在公共部门广泛适用，包括存储出生证明和结婚证等使用案例，以使这些数据更安全。[2018/8/25]
ENS空投大户
本文主要从ENS持仓大户和ENSAirdropFarmer这两类用户的行为数据进行分析，通过链上数据识别以太坊多账户实体，从而为Token公平分发提供数据支撑；
同样地，从数据中也可以看出ENS重度用户，除了参与ENS合约，还关注了哪些热门项目。
据DuneAnalytics数据显示，以太坊域名服务ENS空投的Token已有52%的地址参与认领，共计72323个地址，领取Token数量超1420万枚。
通过链上数据，我们可以清晰看到ENS持仓大户各自持有的ENS域名数，持有ENS数量最多的一个地址高达1067个。
进一步，我们通过查询历史的交易数据清洗后可知，这些地址除了与ENS合约高频交互外，使用DEX频率较高的是Metamaskswap和Uniswapswap。
另外还购买过CryptoKitties、CryptoPunksNFT，同时还通过跨链桥跨链资产至Polygon网络。
揭密ENS羊毛党
由于历史上分发过许多高价值的Token空投，也吸引了大量的羊毛党，同一个用户创建多个地址频繁与dApp合约进行交互，以期获得空投资格；或提前知晓内部消息，按特定规则与合约进行交互，达到获得空投的目的。
通过分析链上多深度的大量交易数据，提取同一实体多地址数据，就显得尤为必要。
通过解析这些用户的行为特征我们可以发现，当用户从ENS空投合约提现后，会将多个地址中的ENSToken进行汇集，汇集至同一个地址管理。再由这个地址充值到交易所平台，或通过DEX进行交易，从而达到节约交易成本的目的。
以当前领取过ENSToken的地址交易作为数据集，对数据集进行聚类分析，根据链探的标签数据对其中的交易所地址、合约地址进行清洗过滤。
同时捕获地址间单一流入、单一流出和直接交易行为来聚合多个账户归属一个实体的数据，最后我们可以得到689个地址集合，其中最大的地址集合为62个，共领取了5411个ENSToken。
另外从这些地址集的交易数据中可以看出，不仅与ENS合约进行了交互，同时也与zkSync二层网络的合约进行了频繁交互。
当然也不排除有的用户会批量从Tornado这类混币平台提取资金，进行合约交互，但这样交易成本更高，不算是一种较为经济的“薅羊毛”方式。
我们也可以通过降低匿名集的方式提取交易特征，从而提取部分同一实体控制的多地址，同时也可以通过链探产品的地址同源分析查询某一地址关联的其它地址，帮助分析地址的实体信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。