近期，Aptos测试网空投的消息再次带动了圈内薅空投热潮，炸出了很多薅空投攻略。此前Hop和Optimism官方公布空投消息后经过筛选、检测、社区上报等手段，识别出了女巫攻击，并取消一大批用户的空投资格，甚至Hop还实行了举报有奖制度。
如果想加入圈子，欢迎私信！所有资讯平台均为工种号——Crypto杰瑞
本文编译了DeFi玩家Auri的一些关于「如何避免被判定为女巫攻击」的内容，供大家参考：
正文
一些人正在对加密项目进行女巫攻击，每次大规模空投可净赚50万美元以上。我曾和一位进行过数百万次工业化「批量空投」的加密巨鲸交流过。以下是对话内容精选：
免责声明，我不支持女巫攻击，实际上我希望项目停止通过这种方式赚钱，可以减少fomo。但换句话说，这是迄今为止不需要任何高级技术就可以疯狂积攒财富的方法。
SharkTeam：Hotbit News疑进行Rug Pull，获利约170万美元:金色财经报道，根据SharkTeam链上分析平台ChainAegis的安全监测显示，Hotbit_news疑似进行了一次大规模的Rug Pull行为，从用户那里抽走了大约170万美元的资产。其中一位受害者是RichQuack，他损失了大约25.4万美元的QUACK和USDT。BabyDogeCoin和DogelonMars也是这起案件的受害者，他们损失了超过100万美元的资产。建议所有相关方保持警惕，并采取必要的安全措施。[2023/7/6 22:20:40]
女巫攻击的过程包括这几个主要阶段:
1.将所需的加密资产分发到多个地址
2.链上准备工作，「配置好」钱包
3.高级别的女巫实践操作
4.提现token
5.运营
6.未来空投
在前四个阶段——目标是隐藏链上地址和链下地址之间的任何联系
加密资产分发
为了给钱包提供资金，使用CEX：
-较低的提取费
-创建子账户
从任何交易所、跨桥平台或任何每天产生数千笔提取或取消转账的平台是可以的，但实际上，CEX是最好的。
平台的选择是至关重要的：使用匿名化服务，否则加密规则会在你批量交易的时候贴上「sybilooor」的标签。下一个级别是确保从靠谱的CEX上于不同的时间发送随机数量的token。
链上准备
首先要确保这个地址看起来是真实的。巨鲸使用反检测浏览器，每个单独的地址都有专用的指纹和代理，所有前端交互都通过专用配置文件进行。
推荐的关键要点:
-钱包的「年龄」，也就是第一次交易的日期，越早越好
-高随机数
-严禁与其他钱包有染
-不同链上配置不同代币组合(包括NFT)
-地址的相对高净值(100美元及以上为好)。例如，后两个对NFTraffles活动来说最为重要。
更具针对性的高级建议:
-提高你的Degenscore
-购买ENS
-为每个地址创建和管理专门的社交平台(Twitter和Discord)
对于95%的人来说，这已经足够了，但如果你经营的是工业化「批量空投」，你可能会采取额外的措施。
现在我们聊聊专业女巫最高级别的实践阶段。巨鲸表示，在HOP和Optimism在进行Sybil狩猎后，协议将试图实施某种形式的Sybil抗性，这并不新奇。所以我问他会怎么做？
高级别的女巫攻击
巨鲸现在考虑其他因素：
-交互模式
-频率
-交易量
-链上KYC
例如，交互模式意味着不同地址之间的交互延迟——需要确保在你的地址之间有一组其他地址的交易，尤其是在你处理一个相对不主流的合约时。
它还包括操作/交互的顺序，以及它们是否有意义。例如，桥接到不同的链只是为了跨桥，这肯定表明有人正在女巫攻击。或者，例如，如果你要在100个地址间执行一系列重复操作，如swap、send和在特定的DEX上提供流动性，那么你需要混合和随机此类操作。
至于频率，越多越好，但你需要的只是通过未知的最小门槛，不要引起怀疑。这同样适用于数量：你不需要几千美元来操作；10-20美元都可以；但避免太少的资金。
巨鲸使用dune来分析如何在保持资本规模最大化的同时将自己与80%以上的情况区分开来。例如，你要桥接0.1个ETH到zkSync，你的桥接量将超过73%的用户。你的目标是在尽可能多的指标上始终处于前百分位。
说到链上KYC，巨鲸最近购买了500+GalxeID和币安BABtoken来验证链上的ID。此外，他希望填写一个gitcoin护照，并购买500个Brightid。
提现token
假设你收到了一大笔空投，现在怎么办？
要提现，最好的做法是存入CEX上的唯一存款地址。因为100个帐户分别体现很难处理，我们的巨鲸用户更喜欢使用拥有10个子帐户的帐户。
为了以后考虑，保留部分空投(5-10%)可能是一个好办法，这样地址就不会被标记为垃圾地址。他认Optimism可能会以此作为第二次空投的标准。
然而，最理想的情况下，你出售空投，用这笔钱来支持以后的操作，这样你的钱包里就不会有任何东西离开，也不会让你在连接你的地址时面临任何风险。
在他看来，在熊市期间，花时间建立可信的链上地址是最好的投资。
运营
鲸鱼有一个线下办公室，有3名全职员工和1名主管。他付给他们相对高的薪资，大约是每月700美元。最近，他们引入了安全措施，如CCTV和偶尔的视频记录。
他们工作了一年多，从未发生过任何问题。他没有进一步说明安全措施和员工关系方面的细节。
未来空投
他主要关注高估值、美国风投支持的项目。即使是很小的一块「蛋糕」，对批量操作下的个人收益仍然是巨大的。没有太多的alpha版，这是他目前正在进行的项目列表：Arbitrum，Optimism，zkSync，LayerZero，Layer3
总之，我认为加密项目应该开始更认真地识别、对待女巫攻击，并重新考虑他们的方法。
Sybil保护的最佳案例是GyroStable协议。更大范围内，我认为Optimism的方法是相当有效的。
文章就到这里了，我会在交流群做更仔细的分析，如果想加入圈子，欢迎私信！所有资讯平台均为工种号——Crypto杰瑞
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。