bitcoinmix空投女巫检测：钱包是如何被关联的
空投会追查藏在许多钱包背后的同一个人。了解空投女巫检测中分析人员用来关联以太坊钱包的信号、集群如何建立、Hop、Arbitrum 和 LayerZero 做了什么，以及诚实用户为何会被误伤。
空投女巫检测，就是加密项目在发放免费代币之前，找出藏在大量钱包背后的同一个人。分析人员会梳理钱包的资金从哪里来、什么时候操作、代币最后去了哪里。具有相同模式的钱包会被归为一个集群，然后被当作一个领取者，或者直接从空投中剔除。
这件事影响很大。2024 年，LayerZero 将 803,093 个地址标记为潜在女巫，约占其空投约 600 万个合格钱包的 13%。本指南会讲清楚女巫检测依赖哪些信号，介绍真实案例，并说明普通用户被误伤时会怎样。
空投里的“女巫”是什么？
女巫指的是一个人或一个团伙，伪装成许多相互独立的用户。放在空投场景里，就是有人操控几十个甚至上千个钱包，领取远超一个用户应得的代币。
项目方在意这件事，是因为空投本来是为了奖励真实社区。每一枚流向钱包农场的代币，都意味着少了一枚能到达真实用户手里的代币。
分析人员用来关联钱包的信号
| 信号 | 分析人员关注什么 | 为什么能关联钱包 |
|---|---|---|
| 共同资金来源 | 许多钱包的第一笔币都来自同一个地址 | 很少有人会给陌生人的新钱包打钱 |
| 星形模式 | 一个中心钱包在短时间内向几十个新钱包转账 | 像是同一个操作者在分发 Gas |
| 链式转账 | 钱包 A 给 B 转钱，B 给 C，C 给 D | 一条接力链在传递同一笔钱 |
| 时间 | 钱包之间的操作只相隔几秒或几分钟 | 脚本会产生几乎相同的时间戳 |
| 相同路径 | 同样的应用、同样的先后顺序、相近的金额 | 真实用户很少有完全相同的行为 |
| 共同出口 | 代币或币被归集到同一个地址或同一个交易所账户 | 钱最后落到了同一个人手里 |
| 最低限度活动 | 余额刚好达标，或所有操作都挤在一两天内完成 | 为了达标而建，不是为了使用产品 |
单个信号证明不了什么。分析人员会同时按多个信号给钱包打分，再看哪些集群被点亮。
集群是怎样一步步建成的
- 画出资金图谱。 每个钱包是一个点，每笔转账是连接两个点的一条线。
- 找出密集的群组。 社区发现算法会寻找彼此之间联系比与网络其他部分更紧密的钱包群组。
- 检查群组内部的行为。 时间、应用和金额一致，嫌疑就更大。
- 应用过滤规则。 余额极低或活动集中在很短时间内的钱包会被扣分。
- 决定处理结果。 这个集群要么被剔除，要么被合并为一个领取者。
Arbitrum 的空投文档描述的正是最后这一步。钱包数量多、连接度高的子图被视为可能的女巫集群，随后被合并为一个领取者，Arbitrum Foundation 解释道。
三个猎杀女巫的空投
Hop Protocol：赏金模式
2022 年，Hop Protocol 追查了为小钱包注入资金的源头钱包，排除了超过 10,000 个地址。据 Decrypt 报道，它还把被标记代币的一部分分给社区里的“女巫猎人”。之后 Hop 公开了自己的集群名单。后来的空投又沿用了这些名单，所以一个钱包一旦被标记，就会一直带着这个标签。
Arbitrum：把集群合并为一个
Arbitrum 将自己的聚类分析与已知女巫名单结合起来，其中就包括 Hop 的名单。它没有直接封禁每一个被标记的钱包，而是把密集集群合并为一份领取资格。
LayerZero：自首还是被揪出
2024 年，LayerZero 尝试了一种新方法。钱包所有者可以在 14 天内自报为女巫，并保留计划分配额度的 15%。超过 100,000 个地址这样做了。据 The Defiant 报道，找出其他女巫的赏金猎人可以分得一部分奖励。最终名单列出了 803,093 个潜在女巫地址。
为什么标签会扩散到一次空投之外
女巫名单很少保持私密。一旦公开，它们就会进入分析数据库、其他项目和钱包评分工具。在一次空投中被打上标签的钱包，可能会把这个标签带到下一次空投，有时甚至几年之后。同样的数据库还会记录哪些钱包与交易所、跨链桥或混币器有过交互，为每个地址增加更多背景信息。
所以，即使你从不撸空投，钱包历史也很重要。标签跟着地址走，不看意图。
普通用户会被误判为女巫吗？
会。检测依据的是模式，而诚实用户有时也会符合这些模式：
- 家庭钱包都由父母一方的地址打入资金，看起来就像星形模式。
- 多个个人钱包都从同一个交易所账户转入资金，可能看起来像一个集群。
- 活跃交易者和成千上万的人走同一条热门路线，可能触发“相同路径”规则。
LayerZero 自己最初统计出了超过 200 万个潜在女巫，之后收紧标准，减少误判。大多数项目都提供申诉渠道。最好留下每个钱包用途的记录，万一需要申诉时用得上。
个人隐私不等于女巫刷空投
把储蓄、日常消费和使用应用的钱包分开，是很正常的隐私习惯。这和伪装成很多用户、把一份奖励重复领好几次完全不同。空投规则判断的是一个人是否在冒充一群人，不会因为你把私人钱包和公开钱包分开而惩罚你。
为了隐私使用多个钱包？如何让每个钱包都从没有可见历史的状态开始，请看为新地址注入资金。日常使用以太坊的隐私习惯，请看如何匿名使用以太坊。
相关指南
常见问题
加密货币里的“女巫”是什么意思？
指一个主体控制许多钱包，同时伪装成许多不同的用户，通常是为了领取更多空投代币或获得更多投票。
空投如何检测女巫钱包？
项目会梳理资金来源、操作时间、交易路径和出口地址，再把具有相同模式的钱包归为集群。
女巫标记可以撤销吗？
有时可以。许多项目设有申诉流程。不过标签一旦公开，其他数据库可能仍会保留。
使用多个钱包会被标记吗？
单纯使用多个钱包不会。问题出在钱包看起来像一个有组织的农场时：共同的资金来源、相同的活动和共同的出口。
女巫刷空投被允许吗？
空投条款通常禁止这种行为。被标记的钱包会失去部分或全部分配额度。