BSP:撸空投正确姿势：五个案例告诉你如何避免“被女巫”

作者：

时间：1900/1/1 0:00:00

Sybil Attack，中文翻译成“女巫攻击”。

Sybil 一词最早出自 1973 年的小说《Sybil》，这本小说讲的是女主 Sybil Dorsett 进行心理治疗的故事。她被诊断为分离性身份认同障碍，兼具 16 种人格。

而 Sybil Attack 这个词是由 John R. Douceur 在 2002 年提出的，用于形容 P2P 网络中的一种特定攻击形式。在 P2P 网络中，节点可以随时加入和退出，所以为了维护网络的稳定，同一份数据需要备份到多个分布式节点上，这就是数据冗余机制。如果网络中存在一个恶意节点，那么这个恶意节点就可以伪装成多重身份，如同小说中的女主可以分裂出 16 个人格。原来需要备份到多个节点的数据被地备份到了同一个恶意节点，这样一来作恶的节点，就有可能掌握网络的控制权。

简单讲，一人化身为多人，这就是女巫攻击的本质。

在空投领域，所谓女巫攻击，就是指一个“肉身”控制了多个链上地址，伪装成不同用户进行交互的行为。

香港证券及投资学会正计划培训持牌加密货币交易员:7月10日消息，香港证券及投资学会（HKSII）主席Colin Shaftesley透露，该学会将在未来几个月内举办一系列有关虚拟资产的培训计划和研讨会。同时，在HKSII日历中已列入数字资产如何在传统金融的IT架构中共存、用于投资组合管理的数字资产两场网络研讨会。

6月1日，香港虚拟资产交易平台（VATP）新许可证制度生效，同日，HKSII在其网站的最新动态中发文表示，正在与考试委员会和教育与发展委员会密切合作。此外，还成立了虚拟资产工作组，帮助制定相应的CPT计划和考试，以支持市场从业者的新许可制度。即将推出的考试和培训计划的详细信息将很快公布。许多申请参加HKSII计划中的新项目的人，都对加密货币交易员的职业感兴趣。

HKSII是香港金融服务业的主要发牌机构，与香港证券及期货事务监察委员会（HKSFC）有着密切联系，负责为香港的经纪商和资产管理人提供培训和执照考试。[2023/7/10 10:45:39]

对于项目方来说，女巫的行为其实破坏了项目去中心化的过程，所以在空投发放的过程中项目方可能会主动筛查女巫，或者由社区举报，从而取消其空投资格。

Copper去年曾收到GitHub存储库安全警报，无客户受损:2月2日消息，英国加密资产托管公司Copper在去年圣诞节期间收到涉及该公司GitHub存储库安全问题的警报，该存储库含有如何保护客户资产的蓝图。Copper表示没有客户受到损害，该事件不属于适用法律或法规要求披露的性质，运营继续顺利进行，没有引起公司的进一步关注。

金色财经此前报道，1月26日，据《金融时报》报道，英国前财政大臣PhilipHammond宣布将加入加密资产托管公司Copper担任主席，并即将完成新一轮估值约20亿美元的融资。[2023/2/2 11:42:33]

首先我们要明确一点，项目方查女巫是很耗费时间和精力的，这并不是一件容易的事情。而过往查到的女巫行为很大一部分其实是来自于社区的举报。

比如跨链桥 Hop Protocol 就发动社区「举报 to earn」，举报者将会获得女巫地址被罚没空投代币的 25% ，最初 Hop 符合空投条件的有 43, 058 个地址，后来因社区举报有 10, 253 个地址被认定为女巫，取消了空投资格。同样在 Optimism 的第一轮空投中，社区也主动举报了 1.7 万个女巫地址，导致最后 1400 万个 $OP 代币被重新分配。

外汇局管理检查司副司长黄卉：应推动将虚拟货币监管纳入法律法规规范:金色财经消息，在2022年金融街论坛年会“治理体系与金融稳定”平行论坛上，国家外汇管理局管理检查司副司长、最高人民法院民二庭庭长黄卉表示，应尽快完善非银行支付机构、地方金融监督管理等领域立法，强化支付机构展业监管，厘清央地金融监管职责边界。共同推动将虚拟货币监管纳入法律法规规范，加强虚拟货币交易治理。（证券时报）[2022/11/22 7:54:41]

Optimism 并没有公开社区举报的详细信息，以及他们的判断标准。所以下面我们就从 Hop Protocol 具体的提案中，看看究竟哪些行为被查到或者说被举报了。

Hop 举报提案：https://github.com/hop-protocol/hop-airdrop/issues

案例一：

https://github.com/hop-protocol/hop-airdrop/issues/3

该用户在使用完 Hop 之后，在 Arbitrum 网络上归集资金，将 471 个地址的所有资金都转移到了同一地址。

孙宇晨：Huobi对于FTX、Genesis借贷没有任何关系与风险敞口:11月17日消息，孙宇晨发推称，Huobi对于FTX、Genesis借贷没有任何关系与风险敞口，上市公司新火科技可能与二者有关，但是上市公司新火科技与Huobi没有任何关系，未来请社区认真区分上市公司新火科技与Huobi的关系。[2022/11/17 13:17:23]

案例二：

https://github.com/hop-protocol/hop-airdrop/issues/163

最中心的地址将 MATIC 分发给蓝色的地址，接着蓝色地址再将资金转移到绿色地址，最后绿色地址进行 Hop 交互从而拿到了空投。（相当于资金做了二级关联，但是依然被判定为女巫）

案例三：

https://github.com/hop-protocol/hop-airdrop/issues/367

安全团队：NFT项目NEN Studio服务器遭攻击:7月25日消息，据CertiK监测，NFT项目NEN Studio的Discord服务器遭受攻击，请社区用户不要点击链接、铸造以及批准任何交易。[2022/7/25 2:34:58]

地址之间的转账显然更加复杂，但是依然属于资金关联从而被判定为女巫。这个案例还有一点值得一提，举报者是在社区成员讨论交互策略的时候，发现了几个地址，然后着手深挖了这一系列的资金关系。这个事情告诉我们尽量不要公开自己的地址，埋伏空投别张扬。

案例四：

https://github.com/hop-protocol/hop-airdrop/issues/592

这 158 个地址在 Optimism 和 Arbitrum 上有完全类似的活动，并且他们在 Fantom、Gnosis 和 Polygon 链上的所有的交易都在一天内完成，并且这之后就没有任何交易记录了。

案例五：

https://github.com/hop-protocol/hop-airdrop/issues/9

这 25 个地址之间存在关联性，并且这 25 个地址都在同一段时间内在 Arbitrum 上铸造了同一个 NFT，同样的所有地址又在同一段时间内铸造了 Uniswap V3 LP NFT。并且在 Snapshot 上面的 Arbitrum Odyssey 的所有投票中，这些地址投票选项一模一样。并且每次都是由下图最中间深色的地址最先操作。