Wormhole tiết lộ phương pháp phát hiện phù thủy và chi tiết phần thưởng airdrop, đồng thời sẽ kiểm tra lại một số người dùng

Tác giả gốc -Wormhole

Tổng Hợp - Odaily Nan Zhi

Kể từ khi ra mắt vào năm 2020, những người đóng góp cho Wormhole đã dành hơn 3 năm để xây dựng và mở rộng quy mô Wormhole, đồng thời bắt đầu lên kế hoạch cho một chương trình airdrop bình đẳng nhằm tối đa hóa cơ hội thưởng cho những người dùng hợp pháp của giao thức. Trọng tâm tập trung vào hai nhóm chính:

• Ứng dụng đa chuỗi và người dùng chuỗi chéo dựa trên Wormhole;

• Nhóm cộng đồng đa chuỗi quan trọng.

Trong ba năm qua, người dùng on-chain đã gửi hơn 1 tỷ tin nhắn từ hàng triệu ví thông qua giao thức nhắn tin của Wormhole, sử dụng các ứng dụng đa chuỗi trên 30 blockchain. Những người dùng này sẽ nhận được 81% trong số airdrop này, khoảng 549 triệu W. .

Wormhole thực hiện phân tích phù hợp với người dùng, kiểm tra việc phân cụm quyền sở hữu và mô hình hành vi của các ví tương tác, đánh giá trọng số của ví dựa trên khối lượng giao dịch, thời gian sử dụng, tính nhất quán của hoạt động trên chuỗi và các yếu tố quan trọng khác.Alliumthực hiện.

Airdrop nhắm mục tiêu vào hơn 400.000 ví trong hơn 30 chuỗi. Dữ liệu airdrop như sau:

• Thời gian chụp nhanh: ngày 6 tháng 2 năm 2024 23:59 (UTC+ 8)

• Tổng số ví đủ điều kiện: trên 400.000;

• Khối lượng airdrop: 678.823.000 W, chiếm 6,78% tổng khối lượng.

• Đối tượng phân bổ: Người dùng trên chuỗi chiếm khoảng 81% nguồn cung airdrop (khoảng 549 triệu W) và các nhóm cộng đồng chiếm khoảng 19% nguồn cung airdrop (khoảng 129 triệu W).

Quy tắc phát hiện âm tiết

Biểu đồ sở hữu

Phân nhóm quyền sở hữu là một khía cạnh cốt lõi của phân tích. Bởi vì Wormhole kết nối nhiều hệ sinh thái khác nhau - EVM, Solana, Move, v.v., nên việc airdrop đa chuỗi là vô cùng khó khăn.

Để tối đa hóa cơ hội đủ điều kiện tham gia tấn công trên không của mỗi người dùng, Wormhole xây dựng biểu đồ quyền sở hữu gán ID người dùng duy nhất cho một bộ ví thuộc về người dùng đó, bao gồm cả những ví được liên kết với bất kỳ ứng dụng hệ sinh thái Wormhole nào như Pike, Ví tương tác với người Maya , Allbridge, Portal và nhiều DApp khác.

Biểu đồ quyền sở hữu hợp nhất tất cả các giao dịch mà người dùng có thể thực hiện trên các hệ sinh thái khác nhau dưới một ID người dùng. Điều này đảm bảo rằng người dùng được đánh giá dựa trên tất cả các giao dịch của họ thay vì các hành động từng phần dựa trên hoạt động trong bất kỳ hệ sinh thái cụ thể nào. Công nghệ này cũng là bước đầu tiên trong số các bước hướng tới việc gắn thẻ thủ công các hợp đồng, ví nóng chuyển tiếp giao thức và cụm sở hữu Sybil lớn với hàng trăm hoặc trong một số trường hợp là hàng nghìn ví.

Lấy hình trên làm ví dụ, quyền sở hữu của mỗi ví được kết nối với nhau có thể được quy cho ID người dùng. Điều này được sử dụng để xác định phần thưởng cho người dùng cá nhân, mặc dù một số ví không tương tác với nhau. Tổng phần thưởng cho người dùng đủ điều kiện được phân phối giữa tất cả các ví trong cụm quyền sở hữu được xác định của họ. Vì vậy,Mấu chốt là kiểm tra tất cả các ví đã từng tương tác với ứng dụng hệ sinh thái Wormhole, cho dù nhận hay gửi mã thông báo để đổi phần thưởng đầy đủ.

Phân tích nguồn vốn

Sybil thường nhằm mục đích tài trợ cho các cụm từ hàng trăm đến hàng nghìn ví từ một nguồn tài trợ duy nhất. Sau đó, mỗi ví này sẽ tiến hành thực hiện bộ giao dịch riêng trong giao thức. Wormhole đã kiểm tra xem liệu hoạt động cấp vốn của từng ví có biểu hiện các đặc điểm rõ ràng của Sybil hay không.

Phân tích cho thấy hai loại tấn công tài trợ thô:

• Quỹ khuếch tán:

  Ví A→Ví B, C, D...Z

• Tài trợ khuếch tán tuần tự:

  Ví A→B, ví B→C,…

phân tích cụm hành vi

Mặc dù việc phát hiện nguồn tài trợ của Sybil có hiệu quả nhưng chiến lược của Sybil đã phát triển đáng kể theo thời gian.Những người chơi tinh vi hơn có thể tài trợ độc lập một số lượng lớn ví trực tiếp từ sàn giao dịch, nhằm cố gắng phá vỡ thuật toán phát hiện nguồn tài trợ. Tuy nhiên,Việc thực hiện hoạt động này trên quy mô lớn đòi hỏi phải tự động hóa và thường thể hiện các kiểu hành vi giúp phân biệt chúng với những người dùng hợp pháp.. Bằng cách sử dụng trên ma trận tương tự giao dịch của các cụm sở hữuThuật toán phát hiện cộng đồng Louvain，Hố sâu có thể phân biệt phù thủy dựa trên các hoạt động lặp đi lặp lại và khoảng thời gian tương tự. Hình sau đây cung cấp một ví dụ đơn giản về hành vi này:

(Lưu ý hàng ngày: Phát hiện cộng đồng Louvain là một thuật toán khám phá cộng đồng được sử dụng rộng rãi. Nó xác định rằng các nút trong cộng đồng có kết nối dày đặc và chỉ có kết nối thưa thớt với các nút bên ngoài cộng đồng, từ đó xác định khu vực dày đặc là một cộng đồng, nghĩa là trong Web3 khái niệm về những kẻ tấn công phù thủy.)

Thuật toán ánh xạ các giao dịch tới các ID duy nhất dựa trên thời gian, nhịp độ và hành động để khớp với hành vi giống nhau hoặc gần giống nhau. Điều này tách biệt các hoạt động ví tự động quy mô lớn có mật độ cao khỏi các hoạt động của người dùng thực có mật độ thấp. Những người đóng góp cho Wormhole chỉ sử dụng chiến lược nhận dạng này kết hợp với các cơ chế phát hiện Sybil khác.

Phân tích giao dịch thư rác

Một hành động quy mô lớn phổ biến khác liên quan đến việc liên tiếp nhanh chóng các giao dịch với cùng một số lượng token, giữa hai chuỗi hoặc trên nhiều chuỗi. Trong một loạt hoạt động Sybil quy mô lớn bắt đầu vào tháng 12 năm 2023, những ví có giao dịch khớp với tần suất cao bất thường của hoạt động đó sẽ bị gắn cờ và bị xóa khỏi danh sách rút gọn đủ điều kiện.

Wormhole cho biết thuật toán chắc chắn sẽ bao gồm một số người dùng thông thường. Trong vài tuần tới,Wormhole sẽ đánh giá lại tính đủ điều kiện của cơ sở người dùng một cách cẩn thận và phần thưởng cho những cá nhân đủ điều kiện có thể thay đổi。

thuật toán khen thưởng

Tùy theo thời gian và số lượng, một số nội dung chính như sau:

• Hoạt động của người dùng kéo dài từ 3 tháng trở lên sẽ nhận được hệ số nhân airdrop bổ sung;

• Hoạt động của người dùng trước ngày 1 tháng 12 năm 2023 sẽ nhận được thêm hệ số airdrop;

• Người dùng trong thị trường gấu vừa qua (tháng 6 năm 2022 đến tháng 10 năm 2023);

• Người dùng trong năm đầu tiên ra mắt mainnet;

• Người dùng có giá trị giao dịch tích lũy vượt quá 10.000 USD;

• Giao dịch liên quan đến các chuỗi thường được sử dụng như ETH;

• Các giao dịch liên quan đến BTC, ETH, stablecoin và các tài sản quan trọng khác đối với DeFi;

• Các giao dịch liên quan đến tài sản có tính thanh khoản cực thấp hoặc không có trên chuỗi đích,sẽ được cấp một số nhân âm。

Airdrop cộng đồng cụ thể

Wormhole đã phân bổ 19% số airdrop cho cộng đồng, bao gồm những người tham gia Wormhole Zealy, người đặt cược Pyth, người nắm giữ DeGods và y00ts, người nắm giữ trạng thái Bad Kids trong Discord, người nắm giữ Mad Lads và thành viên cộng đồng Monad.

Tóm lại là

Wormhole sử dụng một cách đổi mới việc phân cụm hành vi để xác định địa chỉ, sau đó phát hiện các phù thủy dựa trên quỹ, điểm tương đồng trong hoạt động và hoạt động spam. Các điểm phản hồi cơ bản bao gồm rút tiền từ các sàn giao dịch, chuyển tiền và hoạt động không thường xuyên hoặc trong khoảng thời gian dài và tránh hành vi tương tác đơn lẻ.