猎杀猎人：如何找出空投猎人
作者：Isaac Lau
历史上，协议和区块链网络都通过承诺在产品达到市场契合后发放代币来吸引用户和流动性。这些代币代表两种主要激励：
- 治理产品发展方向的能力
- 货币分配
对 web2 最常见的批评之一是，用户对他们所贡献和参与的网络及应用没有所有权。
Web3 提供了一种基于社区的替代所有权模式，代币是这一新范式的关键组成部分。
鉴于社区导向思维方式在代币分配中的重要性，web3 项目致力于确保将代币空投（即分发）给对产品成功有切身利益的活跃社区参与者。
关于谁算作"活跃社区成员"，目前存在有效且活跃的争论，但有一方客观上是不良行为者——从事女巫攻击的用户和机器人。
什么是女巫攻击？
女巫攻击使用单个网络节点在对等(P2P)网络中操作多个虚假身份，通常是同时进行的。
女巫攻击会导致少数网络参与者获得不当的影响力份额，在空投场景下，这意味着获得更大份额的治理代币。
就空投猎人而言，这意味着以不真实的方式与协议和合约进行交互。
Hop exchange 的空投猎人应对策略
尽管过去的许多空投都未能真正打击不良行为者，Hop Exchange 引入了一种新机制，借助社区成员的力量来减少女巫攻击的影响：
"我们正在接收关于尚未被发现的女巫地址的举报。当 Hop DAO 上线后，我们将提出一项提案，用被节省下来的代币中的 25% 奖励举报女巫地址的人——这部分代币将被锁定 1 年。举报将按先到先得的原则进行审核和计算奖励。"
作为首批奖励"猎杀空投猎人"的社区倡议之一，Hop 释放了 web3 开发者社区的全部力量，也包括我自己。
让我们深入了解一下我对 Hop DAO 去中心化工作的贡献。
发现空投猎人
以下是我识别出的属于某次女巫攻击的地址的图形化表示。
以下是如何解读这张女巫攻击可视化图：
图中每个地址都是一个节点，所有显示的地址都通过链上转账相互连接，每条边代表一次转账。
该女巫攻击者表现出两种不同的模式，蓝色边表示模式一，绿色边表示模式二。
橙色节点表示在所有发生转账的女巫账户之间起链上连接作用的地址，由于偏离了本报告中概述的两种主要模式，这些地址也被纳入举报地址集合。
模式 #1
所有由蓝色边连接的地址都使用 Hop Exchange 在 Gnosis Chain（原 xDai）和 Polygon 之间来回"乒乓"转账。
每个地址都明显特征性地进行了以约 1000 美元 $USDC 计价的 Hop 交易（其中 1 笔以 $USDT 计价），各笔交易金额上下浮动约 250 美元，依次从一条链切换到另一条链再切换回来。
此外，每个地址内的每批交易都发生在非常短的时间跨度内（约 1-3 小时）。
以下是这一行为的示例：
https://explorer.hop.exchange/?account=0x4bc25a712b87c1e4a42df9ffac3662fe467b7e9a
模式 #1 是如何被发现的？
模式 #1 是通过使用 Alchemy Transfers API 追踪链上 Ethereum 转账发现的。经调查，一组相关地址（即模式 #2）通过追踪 Avalanche 主网上枢纽地址(0xb23691043293de4deeae3b565bd33bc059f264eb)与其关联支线地址之间的转账，被发现与模式 #1 相连。
模式 #2
对于由绿色边连接的地址，攻击地址在数小时内多次使用 Hop Exchange，反复进行主要从 Gnosis Chain（原 xDai）到 Polygon 的兑换交易。
所有交易通常使用 200-300 美元的 $DAI、$USDC 或 $USDT。
总体来看，模式 2 发生在 2022 年 1 月 15 日至 1 月 24 日这一周的时间跨度内。
以下是这一行为的示例：
https://explorer.hop.exchange/?account=0x1cccff3de9b0a7c466acb31f33910691f1cb6e14
将模式 #1 与模式 #2 关联起来
经发现，模式 #1 和模式 #2 之所以相关联，是因为该女巫攻击者在 Ethereum 主网和 Avalanche 主网上存在重叠交易。
具体而言，这些地址之间的转账同时发生在两条网络上，表明两种模式之间存在关联。
- 0x1100cc….d34e76a8e ←→ 0xb2369….59f264eb
- 0xb23691….f264eb ←→ 0x80d….19b9
要从超过 30,000 个地址中筛查出这些关联，难度不小，但 Transfers API 能够有效地追踪 Ethereum 上的交易。
如何发现空投猎人
通过搜索所有符合条件地址在 Ethereum 和 Avalanche 主网上的转账记录，我们能够追踪共同的链上活动，从而发现相关联的地址。
为了减少发现符合条件地址所需的暴力计算量，我们通过剔除共享地址数量较少的集群来缩小集群搜索范围。
在过滤掉不太可能的地址后，我们对 Hop Exchange 在其支持的各条区块链上的子图进行查询，以生成每个地址集群的基本画像。
如果某个集群画像表现出重复的地址行为，就会被标记为需要人工核实。
我要如何猎杀空投猎人？
借助一个免费的 Alchemy 账户、Etherscan API 密钥、子图访问权限以及一些基础的 Python 脚本，你也可以成为猎杀空投猎人的猎人。
如果你有发现空投猎人的好方法，对加密研究感兴趣，或者想聊聊 web3 项目，欢迎在 Twitter 上联系我(@crypt0zeke)。
在此之前，请留意新的社区倡议，我们下次狩猎再见！
Alchemy 新闻通讯
第一时间获取发布信息
订阅我们的新闻通讯
获取 Alchemy 的最新产品更新和资源
填写您的电子邮箱地址即表示您同意接收我们的营销通讯和产品更新。您确认 Alchemy 按照我们的隐私声明处理我们收到的信息。您可以随时取消订阅。
