导语
空投是Web3最大的特性之一，项目方为了获得社区的支持并且让项目的发展更加去中心化，往往在代币发行的时候都会给其社区用户进行空投。巨大的利益不免吸引了一批撸羊毛的用户，甚至于有些工作室开始写脚本开发大量的女巫式撸毛机器人。为了保护空投的公平性及避免代币过于集中，项目方也就需要在代币空投的时候进行反女巫的措施。本文将介绍目前主流反女巫的案例，以此更好地归纳当下反女巫的基本标准。
一、空投的发展阶段
（1）确认是社区成员就行
瑞波币（XRP）早期输入邮箱即可获得20k枚左右的瑞波币。2013年
恒星币（XLM）绑定Facebook或者验证手机号码即可获得6800个恒星币，按照最高价5.5元计算，动动手指就可以获得三万多元。2014年
（2）简单登记，0转
牛油果（ENU）转0个eth到合约地址，就能自动获取空投币ENU。2017年
本体币（ONT）按5:1比例空投给钱包内有NEO的持有者进行直接赠送。2017年
（3）简单交互阳光普照型
UNI：使用过uniswap即可。最低400个，且根据你使用的程度，代币数增加。（2020年9月）
1inch：使用过1inch.exchange即可，2020年12月25
DYDX：在dydx平台充值或交易过即可，分档次，2021年7月26日
Goldfinch：在其平台存款使用过即可
ENS，注册账号即可，反向解析就翻倍 ，2021年11月3日
（4）查女巫做筛选
去中心化交易所 Paraswap 于 2021 年 11 月中旬对历史交互用户空投，在Paraswap快照以来，约有130万个地址使用过该协议，但只有26000个用户被认定为活跃用户，符合空投奖励的条件。概率是2/130，但是按最高价格计算，平均空投价值近万美元。
这时期空投的要求越来越高。简单的交互已经不能获得空投代币，必须要满足项目方各种复杂的规则。项目方希望，尽量将代币分发到真正的用户手上。这样的分发模式是一把双刃剑，做的不好会让项目的口碑在市场上急剧下降。
（5）重度用户，多维度作为空投条件
OP：Optimism 用户、Optimism 活跃用户、DAO 投票者、多重签名者、Gitcoin 捐赠者、部分跨链桥用户发放空投，2022 年3 月25
二、Nansen帮Arbitrum做的反女巫方案
Step 1：根据空投的目标，按照第一性原理去定义分配代币的活动
该步骤定义了链上活动符合“有机”条件的事前标准。在这一点上，我们试图在查看链上数据之前回答以下问题：一个钱包应该发起多少笔交易才有资格获得空投？随着时间的推移，有机行为应该是什么样的？进行桥接和花费的相应以美元计价的价值是多少？
Step 2：链上数据的收集和对合格行为的量化标准
在此阶段，我们对之前定义的假设原理进行建模，使用 Nansen 处理 Arbitrum One 的链上数据将其转化为定量标准，包括交易、传输、日志、跟踪以及 Nansen 其他标签等
Step 3：敏感度分析
我们通过在分配模型中设立资格标准，并结合之前已经创建的地址列表的建立临时模型。该模型可以将一定数量的正面或负面积分归因到标准中。
我们审查了部分地址数据，以评估我们的标准和积分设计是否过于严格，因为它们只能捕获 Arbitrum 上地址的过于靠前的地址数据，反之亦然，也需要检查这些标准是否过于宽松。我们可以通过可视化分配标准的来说明这个过程。（图 5 到 8）。
图 5：按发起交易数量划分的钱包地址，2023 年 2 月 6 日的快照（Arbitrum One）
图 6：按第一次和最后一次交易之间的间隔时间划分的地址数据，2023 年 2 月 6 日的快照（Arbitrum One）
图 7：按交易的不同月份数划分的地址数据，2023 年 2 月 6 日的快照（Arbitrum One）
图 8：按美元计价的钱包地址，2023 年 2 月 6 日的快照（Arbitrum One）
此步骤需要进行多次迭代，并最终得到合理的阈值和标准。例如，该模型必须捕获得分高于图 5 至 8 所示的中值阈值的地址数据：例如“进行交易的不同月份数”标准的阈值设置为两个月或更长时间，并且要高于一个月的中位数。
除了敏感度分析，我们还进行了交叉分析，以确保各类别的资格标准可以进行互补，并捕捉到参与 Arbitrum 用户的主要行为。
Step 4 ：确定最终标准和反女巫设计
确定合格与不合格活动的标准，并根据链上分析结果修正积分系统。在此阶段，添加 Arbitrum Nova 作为 Arbitrum One 的补充标准。因此重新调用模型，直到获得满意的结果。
Offchain Labs 研究人员也设计了反女巫攻击模型，他们对 Arbitrum 和以太坊上的历史交易和数据进行了建模。删除了将部分可能涉及女巫的地址钱包。
Step 5：符合代币空投条件的钱包地址预选名单
模型最终得出了合格的钱包地址。哪些被标记为交易所、资金池、用以“销毁”的地址和跨链桥的等“功能性”钱包地址。钱包地址列表已准备好进行最后一次合格性审查。
具体而言，Arbitrum 使用以下数据类型进行数据清洗：
原始资格名单地址（来自Nansen）
排除的实体地址（来自Nansen）
CEX充值地址(来自Nansen)
CEX充值地址（溯源自CEX 的热钱包）
在Arbitrum链上特有的交易路线(from,to)
在Ethereum链上特有的交易路线(from,to)
OffChain Labs的内部地址列表
Hop空投中的黑名单
Hop空投中去除女巫攻击后的地址
Nansen地址标签
其他手动标记的活跃地址
数据清洗完成后，将会生成两类图表：
第一类图表将以每个带有msg.value 的交易为一条边(from_address, to_address)。
第二类图表将以每个资助者/清扫交易为一条边(from_address, to_address)，其中资助者交易是指账户首笔以太币入账，清扫交易是从账户中最后一笔以太币转账。
通过将上述图划分为强连通子图和弱连通子图来生成聚类。使用Louvain社区检测算法分解大型子图，提供更精细的结果并更准确地消除女巫地址。
三、Hop Protocol反女巫方案
1、多个地址有统一的资金分发或归集地址，证明是一个女巫攻击者发起，如：
2、多个地址在转账记录上有明显的关联性，如：
3、女巫攻击在多处有批量操作痕迹，包括但不限于：短时间内批量转账、gas value相同、交互金额相似等。
4、女巫地址交互历史有往期其他项目的攻击记录。
四、普遍的反女巫方案
快照时间：空投项目方可以在特定的时间点对所有地址进行快照，并将代币空投给那些在该时间点之前已经持有代币的地址。这可以防止恶意用户在快照时间之后创建新的地址来获取代币。
交互路线：取一段时间周期内与本项目交互的地址，根据交互时间，查看这些地址在参与交互本项目之前/之后的交互路径一致性。
资金流动：主要查看资金的流动方向，查看钱包一对多或多对一转账的情况。
交互金额：查看项目交互额度的大小及资金的重复使用率。
交互频次：导出一定时间周期内与项目交互的地址明细，通过Excel透视图表或是项目自研的看板，取异常峰值周期内的数据进行二次研究，可以通过查看这一批地址的活跃程度是否相似。
交互深度：取一定时间周期内，参与本项目交互的地址明细。查看本批次地址过往交互笔数与参与本项目交互后的交互笔数是否足够多。
股权证明：股权证明（PoS）是一些区块链用来验证交易的共识机制。在 PoS 中，用户需要持有一定数量的代币才能参与网络。空投项目方可以要求参与者持有一定数量的代币才有资格获得空投，提高空投门槛。
KYC/AML验证：空投项目方可以要求参与者通过 KYC（了解你的客户）或 AML（反洗钱）验证过程。此过程可以帮助验证参与者的身份，这有助于防止女巫攻击。
社交媒体验证：空投项目方可以要求参与者关注、点赞或转发社交媒体帖子以获得空投资格。这有助于确保参与者是真实的人而不是自动脚本。
白名单：白名单是符合空投条件的地址列表。空投项目方可以将空投限制在预先批准的参与者名单中，这有助于防止女巫攻击。
交易数量限制：空投项目方可以限制每个地址可以进行的交易数量。这可以防止恶意用户通过进行大量交易来获取过多的代币。
持有时间限制：空投项目方可以要求持有代币的地址必须保持一定的时间才能获得空投的代币。这可以防止恶意用户快速买入和卖出代币来获取过多的代币。
社交媒体活跃度：注册时间、发言频次、发言质量（喜欢和转推）、粉丝、关注、头像、个人资料等等。
IP地址设备号：同IP/设备登录的地址数、同地址IP更换频次等。
五、总结
总的来看，反女巫有如下好处：
防止代币价格受到影响
防止空投计划的信誉受到损害
防止社区建设者和参与者都受到影响
但是反女巫对于项目方同样也存在一些坏处：
引起撸毛党的反感，被KOL诋毁
失去撸毛KOL的支持
综上所属，反女巫是可以看出一个项目方的做市风格的，也许正在希望建设一个更好的生态的项目都会采取反女巫的措施吧，如果为了获得某些KOL的支持的话那可能就偏向于一个哗众取宠的项目了，难以长期健康发展。