近期，Aptos测试网空投的消息再次带动了圈内薅空投热潮，炸出了很多薅空投攻略。此前Hop和Optimism官方公布空投消息后经过筛选、检测、社区上报等手段，识别出了女巫攻击，并取消一大批用户的空投资格，甚至Hop还实行了举报有奖制度。
如果想加入圈子，欢迎私信！所有资讯平台均为工种号——Crypto杰瑞
本文编译了DeFi玩家Auri的一些关于「如何避免被判定为女巫攻击」的内容，供大家参考：
正文
一些人正在对加密项目进行女巫攻击，每次大规模空投可净赚50万美元以上。我曾和一位进行过数百万次工业化「批量空投」的加密巨鲸交流过。以下是对话内容精选：
免责声明，我不支持女巫攻击，实际上我希望项目停止通过这种方式赚钱，可以减少fomo。但换句话说，这是迄今为止不需要任何高级技术就可以疯狂积攒财富的方法。
国际刑警组织正在调查如何监督元宇宙犯罪:金色财经报道，国际刑警组织（INTERPOL）正在调查如何在元宇宙中监督犯罪。然而，国际刑警组织的一名高级官员认为，定义“元宇宙犯罪”存在一些问题。据BBC报道，国际刑警组织秘书长Jurgen Stock透露，该组织打算监督元宇宙中的犯罪活动。Stock强调了“老练和专业”的罪犯适应新技术工具进行犯罪的能力。
此前2022年10月消息，国际刑警组织推出专门为全球执法部门设计的元宇宙INTERPOL Metaverse，该元宇宙允许注册用户参观法国里昂的国际刑警组织总秘书处总部的虚拟场景，甚至可以通过其Avatar与其他官员进行互动以及为全球执法部门提供沉浸式培训课程。（Cointelegraph）[2023/2/6 11:50:10]
女巫攻击的过程包括这几个主要阶段:
1.将所需的加密资产分发到多个地址
美国货币监理署新署长：期望进一步了解银行与加密货币机构如何相互作用:美国货币监理署（OCC）新署长Brian Brooks表示，OCC正寻求与银行和加密货币机构的行业领袖进行更多的对话，期望了解如何进一步促进双方相互作用。他表示加密货币机构需要银行服务，他们需要跨银行通道进行交易的。他期望进一步了解有关加密货币对银行的需求以及银行对加密货币的需求，因为他们确实想在这方面有所作为。OCC是美国财政部的主要银行监管机构，Brooks于3月份离开Coinbase，加入OCC并担任首席法律官。（Cointelegraph）[2020/6/5]
2.链上准备工作，「配置好」钱包
3.高级别的女巫实践操作
4.提现token
5.运营
6.未来空投
在前四个阶段——目标是隐藏链上地址和链下地址之间的任何联系
声音 | 微软李国平：应用区块链技术应多思考如何赋能、少谈颠覆:据经济观察网12月6日消息，微软中国金融行业总监李国平表示，第一，今天应用区块链技术，应该多思考如何赋能，少谈颠覆。他认为其实在从传统业态向数字生活，数字经济迈进的过程中，有很多行业场景存在痛点和短板，在整个信息化进程中如何补足现有实体经济中的这些问题，赋能现有业务，提高效率，降低成本，是区块链应用最应该思考的问题；第二，科技向善。今天的区块链技术、人工智能技术等，公众是存在认知差的。出现了认知差，就存在炒作的空间，就可能有泡沫，还包括新技术滥用数据等问题。因此在应用新的技术时，要在态度上端正，敬畏监管，敬畏客户，敬畏可持续发展，这样才能走的更远，更稳；第三，从网络效应原理来看，网络是越大价值越大。从最早的局域网到以太网到现在整个互联的世界，网络的效应是需要扩大的。因此今天谈公有链，链与链之间有没有标准？全球有没有标准？中国有没有标准？很多企业资产能不能链互链？思考和解决这些问题，有助于区块链的应用范围和价值的扩大。[2019/12/7]
加密资产分发
声音 | Robert Rosenblum：如果监管者将加密货币视为证券，应明确公众如何购以及交易市场建立场地等问题:据CoinDesk消息，在Token Summit 2019会议上，Wilson SAonsini Goodrich&Rosati公司的律师Robert Rosenblum表示，他的公司通常将大多数加密货币视为证券。当时他的同事总是感觉存在差距，“那么，现在怎么办？”换句话说，监管者需要解释，如果代币是证券，公众应该如何购买，交易市场可以在哪里建立。Cosmos创始人Jae Kwon也提出类似观点。他指出，没有人知道如何以美国监管机构目前认可的方式经营去中心化交易所。但是Robert Rosenblum似乎觉得这是可以解决的，“只有当我们拥有一个运行良好的市场，我们才会有更多的经验和更好的框架。”不过，这需要多长时间？这成了根本问题。缓慢折磨着快速发展的行业。欧洲合规公司MME的律师Andreas Glarner表示，来自欧洲的观点是整个行业都很困惑：“大约五年后，答案是还不清楚。否则，我们不会坐在这里（讨论）。那是外面的景色。[2019/5/18]
为了给钱包提供资金，使用CEX：
-较低的提取费
-创建子账户
从任何交易所、跨桥平台或任何每天产生数千笔提取或取消转账的平台是可以的，但实际上，CEX是最好的。
平台的选择是至关重要的：使用匿名化服务，否则加密规则会在你批量交易的时候贴上「sybilooor」的标签。下一个级别是确保从靠谱的CEX上于不同的时间发送随机数量的token。
链上准备
首先要确保这个地址看起来是真实的。巨鲸使用反检测浏览器，每个单独的地址都有专用的指纹和代理，所有前端交互都通过专用配置文件进行。
推荐的关键要点:
-钱包的「年龄」，也就是第一次交易的日期，越早越好
-高随机数
-严禁与其他钱包有染
-不同链上配置不同代币组合(包括NFT)
-地址的相对高净值(100美元及以上为好)。例如，后两个对NFTraffles活动来说最为重要。
更具针对性的高级建议:
-提高你的Degenscore
-购买ENS
-为每个地址创建和管理专门的社交平台(Twitter和Discord)
对于95%的人来说，这已经足够了，但如果你经营的是工业化「批量空投」，你可能会采取额外的措施。
现在我们聊聊专业女巫最高级别的实践阶段。巨鲸表示，在HOP和Optimism在进行Sybil狩猎后，协议将试图实施某种形式的Sybil抗性，这并不新奇。所以我问他会怎么做？
高级别的女巫攻击
巨鲸现在考虑其他因素：
-交互模式
-频率
-交易量
-链上KYC
例如，交互模式意味着不同地址之间的交互延迟——需要确保在你的地址之间有一组其他地址的交易，尤其是在你处理一个相对不主流的合约时。
它还包括操作/交互的顺序，以及它们是否有意义。例如，桥接到不同的链只是为了跨桥，这肯定表明有人正在女巫攻击。或者，例如，如果你要在100个地址间执行一系列重复操作，如swap、send和在特定的DEX上提供流动性，那么你需要混合和随机此类操作。
至于频率，越多越好，但你需要的只是通过未知的最小门槛，不要引起怀疑。这同样适用于数量：你不需要几千美元来操作；10-20美元都可以；但避免太少的资金。
巨鲸使用dune来分析如何在保持资本规模最大化的同时将自己与80%以上的情况区分开来。例如，你要桥接0.1个ETH到zkSync，你的桥接量将超过73%的用户。你的目标是在尽可能多的指标上始终处于前百分位。
说到链上KYC，巨鲸最近购买了500+GalxeID和币安BABtoken来验证链上的ID。此外，他希望填写一个gitcoin护照，并购买500个Brightid。
提现token
假设你收到了一大笔空投，现在怎么办？
要提现，最好的做法是存入CEX上的唯一存款地址。因为100个帐户分别体现很难处理，我们的巨鲸用户更喜欢使用拥有10个子帐户的帐户。
为了以后考虑，保留部分空投(5-10%)可能是一个好办法，这样地址就不会被标记为垃圾地址。他认Optimism可能会以此作为第二次空投的标准。
然而，最理想的情况下，你出售空投，用这笔钱来支持以后的操作，这样你的钱包里就不会有任何东西离开，也不会让你在连接你的地址时面临任何风险。
在他看来，在熊市期间，花时间建立可信的链上地址是最好的投资。
运营
鲸鱼有一个线下办公室，有3名全职员工和1名主管。他付给他们相对高的薪资，大约是每月700美元。最近，他们引入了安全措施，如CCTV和偶尔的视频记录。
他们工作了一年多，从未发生过任何问题。他没有进一步说明安全措施和员工关系方面的细节。
未来空投
他主要关注高估值、美国风投支持的项目。即使是很小的一块「蛋糕」，对批量操作下的个人收益仍然是巨大的。没有太多的alpha版，这是他目前正在进行的项目列表：Arbitrum，Optimism，zkSync，LayerZero，Layer3
总之，我认为加密项目应该开始更认真地识别、对待女巫攻击，并重新考虑他们的方法。
Sybil保护的最佳案例是GyroStable协议。更大范围内，我认为Optimism的方法是相当有效的。
文章就到这里了，我会在交流群做更仔细的分析，如果想加入圈子，欢迎私信！所有资讯平台均为工种号——Crypto杰瑞
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。