近期，Aptos测试网空投的消息再次带动了圈内薅空投热潮，炸出了很多薅空投攻略。此前Hop和Optimism官方公布空投消息后经过筛选、检测、社区上报等手段，识别出了女巫攻击，并取消一大批用户的空投资格，甚至Hop还实行了举报有奖制度。
如果想加入圈子，欢迎私信！所有资讯平台均为工种号——Crypto杰瑞
本文编译了DeFi玩家Auri的一些关于「如何避免被判定为女巫攻击」的内容，供大家参考：
正文
一些人正在对加密项目进行女巫攻击，每次大规模空投可净赚50万美元以上。我曾和一位进行过数百万次工业化「批量空投」的加密巨鲸交流过。以下是对话内容精选：
免责声明，我不支持女巫攻击，实际上我希望项目停止通过这种方式赚钱，可以减少fomo。但换句话说，这是迄今为止不需要任何高级技术就可以疯狂积攒财富的方法。
美众议院金融服务委员会：正深入研究如何更好地监管加密行业:金色财经报道，据官方推特消息，美国众议院金融服务委员会正在关注加密货币作为长期投资的影响，并正在深入研究如何更好地监管这个快速增长的行业。[2021/7/1 0:18:18]
女巫攻击的过程包括这几个主要阶段:
1.将所需的加密资产分发到多个地址
2.链上准备工作，「配置好」钱包
3.高级别的女巫实践操作
4.提现token
5.运营
6.未来空投
在前四个阶段——目标是隐藏链上地址和链下地址之间的任何联系
加密资产分发
为了给钱包提供资金，使用CEX：
-较低的提取费
-创建子账户
“如何看待比特币大跳水？”登上知乎热榜:金色财经报道，根据知乎首页，提问“如何看待比特币大跳水？”登上知乎热榜，现排名第3位，热度686万。[2021/1/12 15:57:18]
从任何交易所、跨桥平台或任何每天产生数千笔提取或取消转账的平台是可以的，但实际上，CEX是最好的。
平台的选择是至关重要的：使用匿名化服务，否则加密规则会在你批量交易的时候贴上「sybilooor」的标签。下一个级别是确保从靠谱的CEX上于不同的时间发送随机数量的token。
链上准备
首先要确保这个地址看起来是真实的。巨鲸使用反检测浏览器，每个单独的地址都有专用的指纹和代理，所有前端交互都通过专用配置文件进行。
推荐的关键要点:
-钱包的「年龄」，也就是第一次交易的日期，越早越好
-高随机数
韩国国会将讨论如何提高加密货币交易透明:金色财经报道，韩国国会将于今日举行一场题为“如何提高加密货币交易透明度”的研讨会。该研讨会将讨论有关防止和建立监管加密交易的系统的问题。据报道，此前国会全体会议已通过一项特别法案，旨在引入一种数字资产业务报告系统，包括客户身份识别和建立反义务。如果政府签署该法律，新的反法案可能最早在2021年3月开始阻止与非法暗网相关的加密交易。国会议员Lee Soo-jin表示，区块链是数字经济的根基，透明度是关键，但随着加密货币被用于犯罪活动，负面形象开始积累，需要通过与调查机构的技术合作来防止。[2020/7/10]
-严禁与其他钱包有染
-不同链上配置不同代币组合(包括NFT)
-地址的相对高净值(100美元及以上为好)。例如，后两个对NFTraffles活动来说最为重要。
更具针对性的高级建议:
声音 | 前FDIC主席：对Libra有些担忧 不知道其如何利用获得的资 金:据CCN消息，前联邦存款保险公司（FDIC）主席Sheila Bair在接受CNBC采访时对Libra提出了一些担忧，“如果我给他们一些钱去买Libra，他们会用这些钱做什么？他们在白皮书中对此有点模糊……抵押品的实力是我会问的一个问题。”尽管Libra声称自己是未来的稳定币，但尚不清楚Facebook将如何利用其外汇储备管理投资。 Bair后来重申了她关于美联储支持的加密货币的想法，然而，这一想法并没有实现。政府通常对新技术的吸收很慢，但如果成功的话，Libra可能会改变这一切。[2019/6/19]
-提高你的Degenscore
-购买ENS
-为每个地址创建和管理专门的社交平台(Twitter和Discord)
对于95%的人来说，这已经足够了，但如果你经营的是工业化「批量空投」，你可能会采取额外的措施。
现在我们聊聊专业女巫最高级别的实践阶段。巨鲸表示，在HOP和Optimism在进行Sybil狩猎后，协议将试图实施某种形式的Sybil抗性，这并不新奇。所以我问他会怎么做？
高级别的女巫攻击
巨鲸现在考虑其他因素：
-交互模式
-频率
-交易量
-链上KYC
例如，交互模式意味着不同地址之间的交互延迟——需要确保在你的地址之间有一组其他地址的交易，尤其是在你处理一个相对不主流的合约时。
它还包括操作/交互的顺序，以及它们是否有意义。例如，桥接到不同的链只是为了跨桥，这肯定表明有人正在女巫攻击。或者，例如，如果你要在100个地址间执行一系列重复操作，如swap、send和在特定的DEX上提供流动性，那么你需要混合和随机此类操作。
至于频率，越多越好，但你需要的只是通过未知的最小门槛，不要引起怀疑。这同样适用于数量：你不需要几千美元来操作；10-20美元都可以；但避免太少的资金。
巨鲸使用dune来分析如何在保持资本规模最大化的同时将自己与80%以上的情况区分开来。例如，你要桥接0.1个ETH到zkSync，你的桥接量将超过73%的用户。你的目标是在尽可能多的指标上始终处于前百分位。
说到链上KYC，巨鲸最近购买了500+GalxeID和币安BABtoken来验证链上的ID。此外，他希望填写一个gitcoin护照，并购买500个Brightid。
提现token
假设你收到了一大笔空投，现在怎么办？
要提现，最好的做法是存入CEX上的唯一存款地址。因为100个帐户分别体现很难处理，我们的巨鲸用户更喜欢使用拥有10个子帐户的帐户。
为了以后考虑，保留部分空投(5-10%)可能是一个好办法，这样地址就不会被标记为垃圾地址。他认Optimism可能会以此作为第二次空投的标准。
然而，最理想的情况下，你出售空投，用这笔钱来支持以后的操作，这样你的钱包里就不会有任何东西离开，也不会让你在连接你的地址时面临任何风险。
在他看来，在熊市期间，花时间建立可信的链上地址是最好的投资。
运营
鲸鱼有一个线下办公室，有3名全职员工和1名主管。他付给他们相对高的薪资，大约是每月700美元。最近，他们引入了安全措施，如CCTV和偶尔的视频记录。
他们工作了一年多，从未发生过任何问题。他没有进一步说明安全措施和员工关系方面的细节。
未来空投
他主要关注高估值、美国风投支持的项目。即使是很小的一块「蛋糕」，对批量操作下的个人收益仍然是巨大的。没有太多的alpha版，这是他目前正在进行的项目列表：Arbitrum，Optimism，zkSync，LayerZero，Layer3
总之，我认为加密项目应该开始更认真地识别、对待女巫攻击，并重新考虑他们的方法。
Sybil保护的最佳案例是GyroStable协议。更大范围内，我认为Optimism的方法是相当有效的。
文章就到这里了，我会在交流群做更仔细的分析，如果想加入圈子，欢迎私信！所有资讯平台均为工种号——Crypto杰瑞
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。