Title: Figures Amongst the Ruins (Ruins with Sybil)
Creator: Giovanni Paolo Panini
Date Created: 1731
Physical Dimensions: 25 1/2 x 19 1/2 in. (64.8 x 49.5 cm)
Rights: Estate of Diana Dollar Knowles
Medium: Oil on canvas
前言
近期，以太坊Layer 2 扩展协议Arbitrum 空投成为了加密货币社区热议的话题。
Arbitrum是一种具有高性能、低成本和去中心化特性的Layer 2扩展协议。3 月16 日晚， Arbitrum宣布，为Arbitrum One和Arbitrum Nova网络推出DAO治理和治理代币ARB，并将于3 月23 日空投给社群成员。此次空投代币数量将占总供应量的11.6%。
同时Arbitrum与加密分析公司 Nansen 合作，制定了一系列反女巫规则。
说到女巫攻击，应该有不少小伙伴比较熟悉。在区块链中，女巫攻击（Sybil Attack）是指攻击者通过伪造多个身份或节点来控制网络的攻击方式。
而空投女巫攻击（Airdrop Sybil Attack）则是一种针对加密货币空投活动的攻击方式，攻击者利用伪造的身份和虚假地址获取更多的空投代币。
Arbitrum 空投
在Arbitrum代币空投中，Nansen专注于分配模型参数的设计，以尽可能帮助 Arbitrum Foundation 制定分配标准并确定代币空投的接受者列表。但以下因素与空投分配模型也具有较强关联性：
需求方因素：主要涉及代币在协议治理中的用途，需要在此基础上确定代币需求
供给方因素：供给方由代币发行数量（空投与其他渠道发行多少代币）、时间（影响未来行为的潜在归属时间表）和分配模型等因素共同决定。
本轮空投分配模型变量（图源Nansen）
Arbitrum使用Nansen处理Arbitrum One的链上数据将其转化为定量标准，包括交易、传输、日志、跟踪以及Nansen 其他标签等
Nansen查询界面：Arbitrum One 链上钱包地址转账活动数据（图源Nansen）
同时Arbitrum在今年2月份对用户活动进行“快照”，并通过可视化分配标准的来说明这个过程，以确定哪些人应该有资格获得 ARB 代币。
2023 年2月6日的快照，按发起交易数量划分的钱包地址（图源Nansen）
2023年2月6日的快照，按第一次和最后一次交易之间的间隔时间划分的地址数据（图源Nansen）
2023 年 2 月 6 日的快照，按具有交易的不同月份数划分的地址数据（图源Nansen）
2023年2月6日的快照，美元计价的钱包地址（图源Nansen）
Arbitrum制定了一些空投策略和分配模型，以量化的方式确保每个钱包或链上实体地址是否满足空投资格标准：
- 如果空投接收者的钱包交易全部发生在48 小时内，则减去1分。
- 如果空投接收者的钱包余额少于0.005 ETH，并且钱包没有与超过一个智能合约交互，则减去一分。
- 如果空投接收者的钱包地址在Hop协议赏金计划期间被识别为女巫地址，则该接收者将被取消资格。
- 还有一个项目方未确认的标准，即用户在arbitrum 官网上用相同IP连接多个钱包查看，将直接被取消上榜资格。
Arbitrum 的女巫检测模型
Arbitrum使用链上数据来识别同一用户拥有的相关地址，并使用来自 Nansen、Hop和 OffChain Labs的数据删除实体地址，例如网桥、交易所和智能合约。还有一些地址通过人工检查去除，比如捐赠地址。
使用以下数据类型进行数据清洗：
- 原始资格名单地址（来自Nansen）
- 排除的实体地址（来自Nansen）
- CEX充值地址(来自Nansen)
- CEX充值地址（溯源自CEX 的热钱包）
- 在Arbitrum链上特有的交易路线(from,to)
- 在Ethereum链上特有的交易路线(from,to)
- OffChain Labs的内部地址列表
- Hop空投中的黑名单
- Hop空投中消除女巫攻击后的地址
- Nansen地址标签
- 其他手动标记的活跃地址
数据清洗完成后，将会生成两个图表：
图表1：将以每个带有msg.value 的交易为一条边(from_address, to_address)。
图表2：将以每个资助者/清扫交易为一条边(from_address, to_address)，其中资助者交易是指账户首笔以太币入账，清扫交易是从账户中最后一笔以太币转账。
通过将上述图划分为强连通子图和弱连通子图来生成聚类。使用Louvain社区检测算法分解大型子图，提供更精细的结果并更准确地消除女巫地址。
根据已知模式来识别女巫集群，例如：
- 在超20 个地址的集群中转移
- 由同一来源资助的地址
- 具有类似活动的地址
由此生成了女巫集群，如下所示：
包含110 个符合女巫攻击条件地址集群 319（图源https://github.com/ArbitrumFoundation/sybil-detection）
包含56 个符合女巫攻击条件的地址的集群1544（图源https://github.com/ArbitrumFoundation/sybil-detection）
识别女巫地址
Offchain Labs研究人员通过在来自Nansen Query的from_address / to_address 交易数据使用聚类算法，并在Arbitrum 和Ethereum 上整合跟踪和代币转移，以此识别可能的女巫钱包，并且对可能误报的数据进行人工“检查”。
下图是疑似女巫的地址示例：
一组约 400 个地址中，有两个地址具有非常相似的活动（将资金发送到同一个中心化交易所存款地址）
图源nansen
可以看到两个地址在非常接近的时间进行了相似的操作。
图源nansen
当然尽管如此，仍有人抱怨Arbitrum空投策略的缺陷，将女巫攻击的钱包地址视为正常，真实用户的钱包地址反而受到限制。
除了最近的Arbitrum外，去年Hop Protocol空投时也通过反女巫规则识别了大量的女巫攻击者。
HOP空投
2022年在5月6日，跨链桥Hop Protocol 官方公布空投细则之后表示，在最初符合空投条件的 43,058 个地址中，有10,253 个被认定为女巫攻击者。此外项目方还开创了新玩法：“举报to Earn”，空投开放领取前，报告20个以上关联女巫攻击者地址的用户，将有机会获得HOP Token 奖励。
以下是Hop对女巫攻击的一些判定依据：
-
多个地址有统一的资金分发或归集地址，证明是一个女巫攻击者发起，如：
图源：Sybil Attacker Report #275
-
多个地址在转账记录上有明显的关联性，如：
图源：Sybil Attacker Report #367
- 女巫攻击在多处有批量操作痕迹，包括但不限于：短时间内批量转账、gas value相同、交互金额相似等。
- 女巫地址交互历史有往期其他项目的攻击记录。
当然也有经验不足的项目方，在开启空投时未制定反女巫规则，比如Aptos。
Aptos 空投
去年十月，Aptos的空投事件中，由于项目方没有对节点进行女巫攻击的防范，有不少的羊毛党科学家因此获得大量空投。有人在推特和社区中分享自己申请Aptos测试网的截图，可以看到多个小号在VPS主机上的申请界面。据申领代币的社区用户反馈，Aptos的空投规则是每个测试网申请的账户可以获得300个代币，铸造NFT的用户有150个代币。那么如果你有一百个账号就可以获得3万个代币，一千个账号则是30万个代币。
社区用户晒出的申领空投的截图
而Aptos在币安上线后，价格瞬间拉伸至100美元，然后出现巨额砸盘。有用户以13美金挂出189,567 个APT 的卖，这可能是大量空投地址入金带来的持续性抛压。根据研究人员分析，当时入金到币安的Aptos地址中，女巫攻击地址占40%。
下面我们来看看空投中的女巫攻击对项目的影响有哪些？
女巫攻击的影响
空投女巫攻击对空投项目和参与者都会产生一定的影响，主要包括以下几个方面：
代币价格受到影响
当攻击者通过空投女巫攻击获取了大量的代币时，会出现代币集中在部分人手上，这些人抛售可能导致代币价格下跌。
空投计划的信誉受到损害
当空投女巫攻击发生后，项目的空投计划会受到一定的质疑和批评，从而影响项目的声誉和信誉。
社区建设受到影响
当空投女巫攻击发生后，会对项目社区建设带来一定的挑战，因为社区的成员需要花费更多的时间和精力来维护和防范空投女巫攻击。
参与者的信任受到影响
当参与者发现空投女巫攻击事件发生后，他们可能会失去对项目的信任和兴趣，从而导致项目的用户数量减少。
综上所述，空投女巫攻击对空投项目和参与者都会产生一定的负面影响。因此，空投项目方需要加强对空投女巫攻击的防范和措施，保护参与者和项目本身的利益。
由此可见，制定反女巫攻击对项目方来说至关重要，以下是一些反女巫攻击的规则。
反女巫攻击规则
空投项目方在进行空投时，会使用反女巫机制来防止恶意用户通过多个钱包地址或其他手段获得过多的代币，从而将代币发放给真实用户。
从过往的空投事件中，可以看到女巫攻击的特点：
- 子地址由同一个父地址分发/归集资金
- 完全相同的交互流程、时间和项目
- 相同的GAS value、交易金额和时间
- 地址之间频繁转账，有来有往。
下面是一些空投项目方可能使用的反女巫机制：
快照时间
空投项目方可以在特定的时间点对所有地址进行快照，并将代币空投给那些在该时间点之前已经持有代币的地址。这可以防止恶意用户在快照时间之后创建新的地址来获取代币。
交互路线
取一段时间周期内与本项目交互的地址，根据交互时间，查看这些地址在参与交互本项目之前/之后的交互路径一致性。
资金流动
主要查看资金的流动方向，查看钱包一对多或多对一转账的情况。
交互金额
查看项目交互额度的大小及资金的重复使用率。
交互频次
导出一定时间周期内与项目交互的地址明细，通过Excel透视图表或是项目自研的看板，取异常峰值周期内的数据进行二次研究，可以通过查看这一批地址的活跃程度是否相似。
交互深度
取一定时间周期内，参与本项目交互的地址明细。查看本批次地址过往交互笔数与参与本项目交互后的交互笔数是否足够多。
股权证明
股权证明（PoS）是一些区块链用来验证交易的共识机制。在 PoS 中，用户需要持有一定数量的代币才能参与网络。空投项目方可以要求参与者持有一定数量的代币才有资格获得空投，提高空投门槛。
KYC/AML验证
空投项目方可以要求参与者通过 KYC（了解你的客户）或 AML（反洗钱）验证过程。此过程可以帮助验证参与者的身份，这有助于防止女巫攻击。
社交媒体验证
空投项目方可以要求参与者关注、点赞或转发社交媒体帖子以获得空投资格。这有助于确保参与者是真实的人而不是自动脚本。
白名单
白名单是符合空投条件的地址列表。空投项目方可以将空投限制在预先批准的参与者名单中，这有助于防止女巫攻击。
交易数量限制
空投项目方可以限制每个地址可以进行的交易数量。这可以防止恶意用户通过进行大量交易来获取过多的代币。
持有时间限制
空投项目方可以要求持有代币的地址必须保持一定的时间才能获得空投的代币。这可以防止恶意用户快速买入和卖出代币来获取过多的代币。
其他佐证参考
社交媒体活跃度：注册时间、发言频次、发言质量（喜欢和转推）、粉丝、关注、头像、个人资料等等。
IP地址设备号
同IP/设备登录的地址数、同地址IP更换频次等。
辨别真假空投
了解项目的官方信息来源
在参与空投之前，应该去项目的官方网站和社交媒体页面查看相关信息，包括空投计划的具体细节和规则，以及空投代币的合约地址等。
确认空投的来源和渠道
在接收到空投代币之前，要确认这些代币是来自官方渠道，比如通过项目官方的Telegram群组或官方网站等发布的空投。
不要轻易泄露个人信息和钱包地址
一些空投项目可能会要求参与者提供个人信息和钱包地址，但应该注意保护个人隐私和安全，不要将敏感信息泄露给不明身份的网站和项目。
注意风险提示和注意事项
在参与空投之前，一定要仔细阅读项目方发布的风险提示和注意事项，了解相关风险和注意事项，并确保自己具备足够的风险承受能力。
综上所述，要识别真假空投，需要保持警惕和谨慎，并尽可能多地了解和确认项目的官方信息和来源。如果对空投存在疑虑，应该及时与项目方进行沟通和确认。
