HOP:撸空投正确姿势：五个案例告诉你如何避免「被女巫」

作者：

时间：1900/1/1 0:00:00

什么是女巫攻击？

SybilAttack，中文翻译成「女巫攻击」。

Sybil一词最早出自1973年的小说《Sybil》，这本小说讲的是女主SybilDorsett进行心理治疗的故事。她被诊断为分离性身份认同障碍，兼具16种人格

而SybilAttack这个词是由JohnR.Douceur在2002年提出的，用于形容P2P网络中的一种特定攻击形式。在P2P网络中，节点可以随时加入和退出，所以为了维护网络的稳定，同一份数据需要备份到多个分布式节点上，这就是数据冗余机制。如果网络中存在一个恶意节点，那么这个恶意节点就可以伪装成多重身份，如同小说中的女主可以分裂出16个人格。原来需要备份到多个节点的数据被地备份到了同一个恶意节点，这样一来作恶的节点，就有可能掌握网络的控制权

某开发者推出类似于比特币铭文的以太坊铭文协议Ethscriptions:6月19日消息，Genius.com联合创始人兼前首席执行官Tom Lehman于上周六推出了名为Ethscriptions的协议，该协议类似于比特币铭文，可将金融和任意数据写入以太坊区块链主链，用户可以刻录任何类型的文件，只要文件大小不超过96KB。然而，根据其创建者的说法，它目前只允许使用图像，但未来会有所改变。

根据Lehman的说法，这些铭文利用了以太坊calldata，指的是在对智能合约的调用中提供的数据；该协议比使用合约存储更便宜，更去中心化，并可保证所有有效内容的全球唯一性。Lehman表示，在不到18小时的时间内已有近3万个Ethscriptions被创建。[2023/6/19 21:46:34]

简单讲，一人化身为多人，这就是女巫攻击的本质。

Web3社区NounsDAO将拨款12.5万美元制作长篇动画电影:3月15日消息，Web3 社区 NounsDAO 通过一项提案，以制作一部长篇动画电影，展示其 NFT 角色。第一期的预算定为 12.5 万美元。根据提案，试播集在 90 天内揭晓，之后 NounsDAO 将决定是否继续资助该项目。Nouns 成员将被允许为未来的分期付款提交故事情节和想法。[2023/3/15 13:05:05]

在空投领域，所谓女巫攻击，就是指一个「肉身」控制了多个链上地址，伪装成不同用户进行交互的行为。

对于项目方来说，女巫的行为其实破坏了项目去中心化的过程，所以在空投发放的过程中项目方可能会主动筛查女巫，或者由社区举报，从而取消其空投资格。

项目方怎么查女巫？

首先我们要明确一点，项目方查女巫是很耗费时间和精力的，这并不是一件容易的事情。而过往查到的女巫行为很大一部分其实是来自于社区的举报。

全球玩具公司Mattel推出NFT市场:11月23日消息，全球玩具公司Mattel推出NFT市场。根据公司新闻稿，新的NFT市场是为主流消费者打造的，不会要求用户拥有加密货币进行购买。该市场还计划在2023年初整合一个P2P交易平台，允许收藏家之间交易他们的数字收藏品。

Mattel生产包括玩偶、游戏和动作人物在内的商品，并拥有芭比、Hot Wheels、火柴盒、UNO和Fisher Price等品牌的知识产权。到目前为止，Mattel已经为其芭比娃娃和Hot Wheels系列发布了NFT系列。[2022/11/23 7:59:09]

比如跨链桥HopProtocol就发动社区「举报toearn」，举报者将会获得女巫地址被罚没空投代币的25%，最初Hop符合空投条件的有43,?058个地址，后来因社区举报有10,?253个地址被认定为女巫，取消了空投资格。同样在?Optimism?的第一轮空投中，社区也主动举报了1.7万个女巫地址，导致最后1400万个$OP代币被重新分配。

RunBlox与前泽友作旗下Web3俱乐部MZ Club合作推出限量NFT跑鞋:8月18日消息，Move2Earn 应用 RunBlox 宣布与日本亿万富豪前泽友作旗下 Web3 俱乐部 MZ Club 合作推出限量 NFT 跑鞋，该 NFT 可以通过跑步赚取 RUX Token，用户可以加入 MZ CLUB 的 Discord 社区并填写问卷来获取限量 NFT。同时，RunBlox 现已上架前泽友作旗下 Web3 玩赚平台 arigatobank，用户现已可通过 arigatobank 登入 RunBlox。[2022/8/18 12:34:29]

Optimism并没有公开社区举报的详细信息，以及他们的判断标准。所以下面我们就从HopProtocol具体的提案中，看看究竟哪些行为被查到或者说被举报了。

Hop举报提案：https://github.com/hop-protocol/hop-airdrop/issues

案例一：

https://github.com/hop-protocol/hop-airdrop/issues/3?

该用户在使用完Hop之后，在?Arbitrum?网络上归集资金，将471个地址的所有资金都转移到了同一地址。

案例二：

https://github.com/hop-protocol/hop-airdrop/issues/163?

最中心的地址将MATIC分发给蓝色的地址，接着蓝色地址再将资金转移到绿色地址，最后绿色地址进行Hop交互从而拿到了空投。

案例三：

https://github.com/hop-protocol/hop-airdrop/issues/367?

地址之间的转账显然更加复杂，但是依然属于资金关联从而被判定为女巫。这个案例还有一点值得一提，举报者是在社区成员讨论交互策略的时候，发现了几个地址，然后着手深挖了这一系列的资金关系。这个事情告诉我们尽量不要公开自己的地址，埋伏空投别张扬。

案例四：

https://github.com/hop-protocol/hop-airdrop/issues/592?

这158?个地址在Optimism和Arbitrum上有完全类似的活动，并且他们在?Fantom、Gnosis和?Polygon?链上的所有的交易都在一天内完成，并且这之后就没有任何交易记录了。

案例五：

https://github.com/hop-protocol/hop-airdrop/issues/9?

这25个地址之间存在关联性，并且这25个地址都在同一段时间内在Arbitrum上铸造了同一个?NFT，同样的所有地址又在同一段时间内铸造了?Uniswap?V3LPNFT。并且在Snapshot上面的ArbitrumOdyssey的所有投票中，这些地址投票选项一模一样。并且每次都是由下图最中间深色的地址最先操作。