知道创宇区块链安全实验室?通过分析ENS持仓大户和ENSAirdropFarmer的交易数据，发现了薅ENSToken的羊毛党。
什么是ENS
ENS是基于以太坊区块链的域名系统，可以为钱包、网站和其他内容提供去中心化的域名。
常见的用例：转账给某个地址时，不需要输入形如0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045的地址，仅需输入vitalik.eth即可发起转账；
构建Web应用时，也可以通过?https://vitalik.eth.link?链接进行访问。
ENS作为以太坊公共基础设施，在整个以太坊生态中覆盖面较广，如Etherscan区块浏览器、Metamensask钱包以及常见dApp均支持ENS服务。
此前，以太坊基金会和ENS也发起制定通过以太坊账号登录第三方Web应用的技术规范，使得用户能够通过以太坊帐户和ENS配置文件控制其链上身份，通过定义技术规范来进行标准化，使得Web2服务也能便捷接入。
近日，ENS宣布创建去中心化组织并分发ENSToken，将治理权转交给社区，ENSToken总量共1亿枚，总供应量的25%会空投给用户，还有25%会分给ENS贡献者，另外50%则分配给DAO社区金库。
ENS社区用户发现在空投规则公布前，有用户为大约700个独立地址均存入了0.1ETH，然后注册了一个独立的ENS地址，以期获取ENS的空投，ENS团队权衡后决定将这些地址设为黑名单，这些地址将无法收到ENS的空投。
ENS空投大户
本文主要从ENS持仓大户和ENSAirdropFarmer这两类用户的行为数据进行分析，通过链上数据识别以太坊多账户实体，从而为Token公平分发提供数据支撑；
同样地，从数据中也可以看出ENS重度用户，除了参与ENS合约，还关注了哪些热门项目。
据DuneAnalytics数据显示，以太坊域名服务ENS空投的Token已有52%的地址参与认领，共计72323个地址，领取Token数量超1420万枚。
通过链上数据，我们可以清晰看到ENS持仓大户各自持有的ENS域名数，持有ENS数量最多的一个地址高达1067个。
进一步，我们通过查询历史的交易数据清洗后可知，这些地址除了与ENS合约高频交互外，使用DEX频率较高的是Metamaskswap和Uniswapswap。
另外还购买过CryptoKitties、CryptoPunksNFT，同时还通过跨链桥跨链资产至Polygon网络。
揭密ENS羊毛党
由于历史上分发过许多高价值的Token空投，也吸引了大量的羊毛党，同一个用户创建多个地址频繁与dApp合约进行交互，以期获得空投资格；或提前知晓内部消息，按特定规则与合约进行交互，达到获得空投的目的。
通过分析链上多深度的大量交易数据，提取同一实体多地址数据，就显得尤为必要。
通过解析这些用户的行为特征我们可以发现，当用户从ENS空投合约提现后，会将多个地址中的ENSToken进行汇集，汇集至同一个地址管理。再由这个地址充值到交易所平台，或通过DEX进行交易，从而达到节约交易成本的目的。
以当前领取过ENSToken的地址交易作为数据集，对数据集进行聚类分析，根据链探的标签数据对其中的交易所地址、合约地址进行清洗过滤。
同时捕获地址间单一流入、单一流出和直接交易行为来聚合多个账户归属一个实体的数据，最后我们可以得到689个地址集合，其中最大的地址集合为62个，共领取了5411个ENSToken。
另外从这些地址集的交易数据中可以看出，不仅与ENS合约进行了交互，同时也与zkSync二层网络的合约进行了频繁交互。
当然也不排除有的用户会批量从Tornado这类混币平台提取资金，进行合约交互，但这样交易成本更高，不算是一种较为经济的“薅羊毛”方式。
我们也可以通过降低匿名集的方式提取交易特征，从而提取部分同一实体控制的多地址，同时也可以通过链探产品的地址同源分析查询某一地址关联的其它地址，帮助分析地址的实体信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。