什么是女巫攻击？
SybilAttack，中文翻译成「女巫攻击」。
Sybil一词最早出自1973年的小说《Sybil》，这本小说讲的是女主SybilDorsett进行心理治疗的故事。她被诊断为分离性身份认同障碍，兼具16种人格
而SybilAttack这个词是由JohnR.Douceur在2002年提出的，用于形容P2P网络中的一种特定攻击形式。在P2P网络中，节点可以随时加入和退出，所以为了维护网络的稳定，同一份数据需要备份到多个分布式节点上，这就是数据冗余机制。如果网络中存在一个恶意节点，那么这个恶意节点就可以伪装成多重身份，如同小说中的女主可以分裂出16个人格。原来需要备份到多个节点的数据被地备份到了同一个恶意节点，这样一来作恶的节点，就有可能掌握网络的控制权
加密货币行业领袖敦促国会在SEC对数字资产的打击行动中采取行动:金色财经报道，随着围绕数字资产监管的争论升温，五位关键行业人物为国会记录作证。Circle 首席执行官 Jeremy Allaire、前美国证券交易委员会律师 Coy Garrison、Ava Labs 首席执行官 Emin Gün Sirer、美国国家期货协会首席执行官 Thomas Sexton 和 Prometheum 的证词得到了证实。Circle 的联合创始人、董事长兼首席执行官 Jeremy Allaire 和 Ava Labs 的创始人兼首席执行官 Emin Gün Sirer分别强调了数字货币和区块链技术在积极社会基础设施方面的潜力。
同时，Sirer强调了区块链技术的变革潜力，将其影响与互联网进行了比较，同时警告说，如果没有明智的框架和合作，美国将面临失去技术领先地位的风险。[2023/6/14 21:35:13]
简单讲，一人化身为多人，这就是女巫攻击的本质。
数据：一地址从5月8日至今分三次在市场下跌后从币安提出逾3.2万枚ETH:6月9日消息，据推特用户余烬监测，0x3478 开头地址从 5 月 8 日至今在每次市场下跌后从币安提出 ETH，三次共提出 32,100 枚 ETH（约合 5912 万美元）。[2023/6/9 21:25:50]
在空投领域，所谓女巫攻击，就是指一个「肉身」控制了多个链上地址，伪装成不同用户进行交互的行为。
对于项目方来说，女巫的行为其实破坏了项目去中心化的过程，所以在空投发放的过程中项目方可能会主动筛查女巫，或者由社区举报，从而取消其空投资格。
项目方怎么查女巫？
首先我们要明确一点，项目方查女巫是很耗费时间和精力的，这并不是一件容易的事情。而过往查到的女巫行为很大一部分其实是来自于社区的举报。
肯尼亚央行不再将CBDC视为优先事项:金色财经报道，本周肯尼亚中央银行公布了其中央银行数字货币（CBDC）咨询的结果。该国对在不久的将来发行电子先令（e-Shilling）不感兴趣，但仍对可能改变当前支付格局的CBDC发展持开放态度。
反馈表明，CBDC被视为可能对普惠金融和跨境交易产生积极影响。
此次磋商是在央行去年发布的讨论文件之后进行的，探讨了未来CBDC的可行性。[2023/5/18 15:11:36]
比如跨链桥HopProtocol就发动社区「举报toearn」，举报者将会获得女巫地址被罚没空投代币的25%，最初Hop符合空投条件的有43,?058个地址，后来因社区举报有10,?253个地址被认定为女巫，取消了空投资格。同样在?Optimism?的第一轮空投中，社区也主动举报了1.7万个女巫地址，导致最后1400万个$OP代币被重新分配。
ApeCoin DAO AIP-106获批，将添加出席协议证明（POAP）奖励:10月15日消息，ApeCoin DAO社区以99.8%的赞成率批准AIP-106“POAP投票奖励”提案，Ape基金会将添加出席协议证明（POAP）奖励，旨在增加DAO投票率，提高社区对积极提案的认识，并鼓励社区围绕参与投票过程等活动进行对话。[2022/10/15 14:28:45]
Optimism并没有公开社区举报的详细信息，以及他们的判断标准。所以下面我们就从HopProtocol具体的提案中，看看究竟哪些行为被查到或者说被举报了。
Hop举报提案：https://github.com/hop-protocol/hop-airdrop/issues
案例一：
https://github.com/hop-protocol/hop-airdrop/issues/3?
该用户在使用完Hop之后，在?Arbitrum?网络上归集资金，将471个地址的所有资金都转移到了同一地址。
案例二：
https://github.com/hop-protocol/hop-airdrop/issues/163?
最中心的地址将MATIC分发给蓝色的地址，接着蓝色地址再将资金转移到绿色地址，最后绿色地址进行Hop交互从而拿到了空投。
案例三：
https://github.com/hop-protocol/hop-airdrop/issues/367?
地址之间的转账显然更加复杂，但是依然属于资金关联从而被判定为女巫。这个案例还有一点值得一提，举报者是在社区成员讨论交互策略的时候，发现了几个地址，然后着手深挖了这一系列的资金关系。这个事情告诉我们尽量不要公开自己的地址，埋伏空投别张扬。
案例四：
https://github.com/hop-protocol/hop-airdrop/issues/592?
这158?个地址在Optimism和Arbitrum上有完全类似的活动，并且他们在?Fantom、Gnosis和?Polygon?链上的所有的交易都在一天内完成，并且这之后就没有任何交易记录了。
案例五：
https://github.com/hop-protocol/hop-airdrop/issues/9?
这25个地址之间存在关联性，并且这25个地址都在同一段时间内在Arbitrum上铸造了同一个?NFT，同样的所有地址又在同一段时间内铸造了?Uniswap?V3LPNFT。并且在Snapshot上面的ArbitrumOdyssey的所有投票中，这些地址投票选项一模一样。并且每次都是由下图最中间深色的地址最先操作。
翻看Hop社区举报的案例，被判定为女巫的主要就是以下两种行为
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。