Sybil Attack,中文翻譯成“女巫攻擊”。
Sybil 一詞最早出自 1973 年的小說《Sybil》,這本小說講的是女主 Sybil Dorsett 進行心理治療的故事。她被診斷為分離性身份認同障礙,兼具 16 種人格。
而 Sybil Attack 這個詞是由 John R. Douceur 在 2002 年提出的,用于形容 P2P 網絡中的一種特定攻擊形式。在 P2P 網絡中,節點可以隨時加入和退出,所以為了維護網絡的穩定,同一份數據需要備份到多個分布式節點上,這就是數據冗余機制。如果網絡中存在一個惡意節點,那么這個惡意節點就可以偽裝成多重身份,如同小說中的女主可以分裂出 16 個人格。原來需要備份到多個節點的數據被欺騙地備份到了同一個惡意節點,這樣一來作惡的節點,就有可能掌握網絡的控制權。
簡單講,一人化身為多人,這就是女巫攻擊的本質。
在空投領域,所謂女巫攻擊,就是指一個“肉身”控制了多個鏈上地址,偽裝成不同用戶進行交互的行為。
Bittrex Global已上架PEPE:金色財經報道,據Crypto Exchange Listing Bot披露,加密貨幣交易所Bittrex Global已上架PEPE,并且在8月28日之前提供零費用的PEPE/USDC交易支持。此前Bittrex已在美國特拉華州提交第11章破產保護申請,但該破產保護申請沒有影響Bittrex Global,該交易所面向美國以外客戶的業務將繼續正常運營。[2023/5/20 15:15:13]
對于項目方來說,女巫的行為其實破壞了項目去中心化的過程,所以在空投發放的過程中項目方可能會主動篩查女巫,或者由社區舉報,從而取消其空投資格。
首先我們要明確一點,項目方查女巫是很耗費時間和精力的,這并不是一件容易的事情。而過往查到的女巫行為很大一部分其實是來自于社區的舉報。
比如跨鏈橋 Hop Protocol 就發動社區「舉報 to earn」,舉報者將會獲得女巫地址被罰沒空投代幣的 25% ,最初 Hop 符合空投條件的有 43, 058 個地址,后來因社區舉報有 10, 253 個地址被認定為女巫,取消了空投資格。同樣在 Optimism 的第一輪空投中,社區也主動舉報了 1.7 萬個女巫地址,導致最后 1400 萬個 $OP 代幣被重新分配。
鏈游公會Merit Circle向Web3游戲Walker World投資75萬美元:3月14日消息,鏈游公會 Merit Circle 宣布與大型開放世界冒險和多人游戲 Walker World 達成合作,并向 Walker World 投資 75 萬美元。Walker World 由虛幻引擎 5 提供支持,可通過高清圖提供動態游戲體驗。團隊致力于提供融合 AR、VR 和區塊鏈等技術的游戲。[2023/3/14 13:02:22]
Optimism 并沒有公開社區舉報的詳細信息,以及他們的判斷標準。所以下面我們就從 Hop Protocol 具體的提案中,看看究竟哪些行為被查到或者說被舉報了。
Hop 舉報提案:https://github.com/hop-protocol/hop-airdrop/issues
案例一:
https://github.com/hop-protocol/hop-airdrop/issues/3
該用戶在使用完 Hop 之后,在 Arbitrum 網絡上歸集資金,將 471 個地址的所有資金都轉移到了同一地址。
Bored Ape Kennel Club24小時交易額達582.22枚ETH:金色財經報道,據NFTGo數據顯示,NFT項目Bored Ape Kennel Club24小時交易額達582.22枚ETH(約合697,490.19美元),漲幅達41.77%。截止目前,該系列NFT地板價已回升至8.33ETH,24小時交易數為78。[2023/1/2 22:20:27]
案例二:
https://github.com/hop-protocol/hop-airdrop/issues/163
最中心的地址將 MATIC 分發給藍色的地址,接著藍色地址再將資金轉移到綠色地址,最后綠色地址進行 Hop 交互從而拿到了空投。(相當于資金做了二級關聯,但是依然被判定為女巫)
案例三:
https://github.com/hop-protocol/hop-airdrop/issues/367
Blink Digital在Decentraland上建造元宇宙醫院:7月5日消息,數字機構Blink Digital與印度Yashoda醫院在Decentraland元宇宙中購買了一個地塊,以建造一家醫院。通過與Blink Digital的合作,Yashoda醫院將能夠在元宇宙中實現病患與醫生之間的互動交流,為元宇宙用戶提供醫療保健服務。[2022/7/5 1:52:36]
地址之間的轉賬顯然更加復雜,但是依然屬于資金關聯從而被判定為女巫。這個案例還有一點值得一提,舉報者是在社區成員討論交互策略的時候,發現了幾個地址,然后著手深挖了這一系列的資金關系。這個事情告訴我們盡量不要公開自己的地址,埋伏空投別張揚。
案例四:
https://github.com/hop-protocol/hop-airdrop/issues/592
英國監管機構將結合近期穩定幣市場的不穩定性與財政部聯合制定加密新規:5月20日消息,英國市場監管機構正在密切關注Terra事件后加密市場的混亂,該國金融行為監管局市場執行董事Sarah Pritchard表示,監管機構今年晚些時候開始與財政部合作制定和實施加密資產新規則時,絕對需要考慮到”近期穩定幣市場的不穩定性。
Pritchard表示,如果運作良好,創新就會持續下去,而且很明顯,我們已經看到了后果和可能出現的一些問題。此外,Pritchard援引FCA 10 月發布的Opinium調查稱,近70%的40歲或以下購買加密貨幣的成年人錯誤地認為數字資產受到監管。
Pritchard稱:Terra事件確實將穩定幣存在的真正重大問題擺在眼前,無論是在運作良好的市場方面,還是在消費者保護方面。在上周,我們看到了重大的價格變動,這凸顯了這一點,它表明了確保人們理解這是他們將資金投向何處的風險的重要性。(彭博社)[2022/5/20 3:30:41]
這 158 個地址在 Optimism 和 Arbitrum 上有完全類似的活動,并且他們在 Fantom、Gnosis 和 Polygon 鏈上的所有的交易都在一天內完成,并且這之后就沒有任何交易記錄了。
案例五:
https://github.com/hop-protocol/hop-airdrop/issues/9
這 25 個地址之間存在關聯性,并且這 25 個地址都在同一段時間內在 Arbitrum 上鑄造了同一個 NFT,同樣的所有地址又在同一段時間內鑄造了 Uniswap V3 LP NFT。并且在 Snapshot 上面的 Arbitrum Odyssey 的所有投票中,這些地址投票選項一模一樣。并且每次都是由下圖最中間深色的地址最先操作。
翻看 Hop 社區舉報的案例,被判定為女巫的主要就是以下兩種行為?
多個錢包之間存在資金關聯
短時間內大量錢包進行類似的操作
避免錢包之間的關聯,這一點最最最最最重要。而相比于使用混幣等方法掩蓋錢包之間的轉賬關系,交易所才是最好的解決方案。
從交易所提幣,資金都是從交易所幾個固定的熱錢包轉出的。而交易所的熱錢包每天都有大量的轉賬行為,所以沒有人會從這里去查女巫,難度系數太大了。
但是向交易所充幣就得注意了,比如我打算把 Optimism 網絡的 ETH 充值回交易所,但是我幣安的充值地址就是固定的一個,而我鏈上有 30 個錢包的資金需要歸集。這里我肯定不能把 30 個錢包的幣都打到這一個充值地址,因為這樣就成了“多對一”的關系,會被懷疑是女巫攻擊。
那么該如何解決呢?如果我有 30 個幣安賬戶,有 30 個充值地址,那當然可以。不過使用 OKX 進行資金的匯集顯然會更加方便。
因為 OKX 有一個功能非常好用,每一個主賬戶可以生成 20 個充值地址,如果你覺得不夠用,那就開通子賬戶,每個賬號最多開通 20 個子賬戶。也就是說你開通一個 OKX 的賬號,最多可以擁有 21* 20 = 420 個不同的充值地址。(關于 OKX 具體的操作,放在文末了)
所謂的隨機化,包括兩方面
交互方面:交互時間隨機化;交互金額隨機化;交互路線隨機化
錢包方面:錢包創建時間隨機化;資金轉賬隨機化;ENS 取名隨機化
比如像 Optimism Quests (俗稱 OP 奧德賽),你打算擼 50 個賬號,你在操作的時候除了要避免資金關聯,在實際交互的時候也可以稍微注意一下:盡量不要在短時間內集中轉賬/做任務,偶爾打亂任務的順序……
總之,如果你是純手工操作的話,基本是可以規避這些問題的。批量化的行為大部分是靠程序去操控的。
擼空投這件事兒當然需要“伙伴”,因為這是一件枯燥的事情,伙伴之間互相監督互相打氣很有必要。但是這也是私底下的事兒,千萬不要在公開場合高調討論自己的交互,更不要去曝光自己的地址。
就如同前面 Hop 的案例三,不小心公開了自己的地址,就有人去挖他的鏈上操作,只要被人抓到把柄,人家反手就是一個舉報。
其它我們可以做的就是盡可能豐富自己的鏈上行為,比如注冊 ENS 域名,平時多參與 snapshot 投票,參與 gitcoin 捐贈…… 總之就是讓你的賬號像一個真人。
不過最后還是想說,大家在多賬號進行交互的時候,也不需要過于小心翼翼。
比如關于 IP 的問題,過往發空投的項目其實很少有查 IP 的,除非是一些免費擼的,或者像 gamefi、元宇宙類的可能會查。另外,少數幾個賬號存在資金關聯,比如四五個賬號之間有互轉,其實也沒大問題的。
金色財經 善歐巴
金色早8點
白話區塊鏈
Odaily星球日報
深潮TechFlow
歐科云鏈
Arcane Labs
MarsBit
BTCStudy
ARB 申領將于區塊高度 16890400 開放,根據區塊倒計時,預計對應北京時間為本周四晚上.
1900/1/1 0:00:00文章來源:Bankless 翻譯:金色財經 不,你的眼睛沒有欺騙你。這不是一場演習。終于,ARB來了.
1900/1/1 0:00:00DeFi數據 1、DeFi代幣總市值:488.29億美元 DeFi總市值及前十代幣 數據來源:coingecko2、過去24小時去中心化交易所的交易量18.
1900/1/1 0:00:00原文作者:Bankless 原文編譯:aididiaojp.eth,Foresight News即使宏觀環境變得更加令人擔憂,比特幣仍在攀升.
1900/1/1 0:00:00來源:機器之心 ChatGPT 是個「智商超高」的人工智能,經過 GPT-4 內核的升級版更是如此.
1900/1/1 0:00:00本文來自Bankless,由 Odaily星球日報譯者 Katie 辜編譯。 隨著 ARB 空投在即,人們開始對 Arbitrum 生態系統密切關注.
1900/1/1 0:00:00