Wormhole披露女巫檢測方法與空投獎勵細則，將重新審查部分用戶
原文作者-Wormhole
編譯- Odaily 南枳
自2020 年推出以來，Wormhole 貢獻者在3 年多的時間裡構建和擴展了Wormhole，並開始計劃一項平等主義空投計劃，該計劃將最大限度地增加獎勵該協議合法用戶的機會。重點放在兩個主要群體:
基於Wormhole 的多鏈應用程式和跨鏈用戶；
關鍵的多鏈社區團體。
在過去三年中，鏈上用戶通過Wormhole 的訊息協議從數百萬個錢包中發送了超過10 億條訊息，在30 個區塊鏈使用多鏈應用程序，這些用戶將獲得本次空投的81% ，約5.49 億枚W。
Wormhole 對用戶進行了女巫分析，審查互動錢包的所有權聚類和行為模式，根據交易量、使用時間、鏈上活動的一致性和其他重要因素對錢包加權，女巫分析具體由Allium執行。
空投面向30 多個鏈中的400 ， 000 多個錢包，空投資料如下：
快照時間： 2024 年2 月6 日23: 59 （UTC+ 8）
合格皮夾總數：超40 萬個；
空投量： 678,823,000 W，佔總量的6.78% 。
分配對象：鏈上使用者約佔空投供應量的81% （約5.49 億枚W），社區團體約佔空投供應量的19% （約1.29 億枚W）。
女巫（Sybil）檢測規則
所有權圖表（Ownership Graph）
所有權聚類（ownership clustering）是分析的一個核心面向。因Wormhole 連接了許多不同的生態系－EVM、Solana、Move 等，多鏈空投極具挑戰。
為了最大限度地增加每個用戶獲得空投資格的機會，Wormhole 建立了一個所有權圖，為屬於該用戶的一組錢包分配一個唯一的用戶ID，包括與任何一個蟲洞生態系統應用程序（如Pike、 Mayan、Allbridge、Portal 和許多其他DApp）互動的錢包。
所有權圖整合了一個使用者可能在一個使用者ID 下跨不同生態系統進行的所有交易。這確保用戶的評估是基於他們所有的交易，而不是基於在任何特定生態系統中的活動的零散操作。這項技術也是手動標記合約、協議中繼熱錢包和擁有數百個或在某些情況下數千個錢包的大型Sybil 所有權群集的幾個步驟中的第一步。
以上圖為例，每個互通的錢包所有權可以歸屬於一個使用者ID。這用於確定單一用戶的獎勵，儘管某些錢包彼此之間沒有互動。符合條件用戶的總獎勵分配給了其識別出的所有權群中的所有錢包。因此，關鍵是檢查所有曾與Wormhole 生態系統應用程式互動的錢包，無論是接收或發送代幣，以兌現全部獎勵。
資金來源分析
Sybil 的目標通常是從一個資金來源為數百至數千個錢包集群提供資金。然後，這些錢包中的每一個都繼續在協議中執行自己的一組交易。 Wormhole 檢查了每個錢包的來源資金行為是否表現出明顯的Sybil 特徵。
該分析揭示了兩種類型的原始資金攻擊：
擴散資金:
錢包A→錢包B、C、D…Z
順序擴散融資:
錢包A→B，錢包B→C，…
行為聚類分析
雖然Sybil 資金源檢測是有效的，但隨著時間的推移，Sybil 策略已經取得了顯著進展。更老練的參與者可能會直接從交易所單獨為大量錢包提供資金，以試圖規避資金來源偵測演算法。然而，大規模執行這種活動需要自動化，並且通常表現出將其與合法用戶區分開來的行為模式。通過在所有權集群的交易相似性矩陣上使用Louvain 社區檢測算法，Wormhole 能夠根據重複操作和相似時間間隔來區別女巫。下圖提供了此行為的簡化範例:
（Odaily註：Louvain 社區檢測是一種廣泛應用的社區發現算法，認定社區的內的節點存在稠密的連接，與社區外節點只有稀疏的連接，從而將稠密區域確定為一個社區，即Web3概念中的女巫攻擊者。）
該算法根據時間、節奏和動作將事務映射到唯一的ID，以匹配相同或幾乎相同的行為。這將高密度大規模自動錢包操作與低密度真實用戶操作分開。蟲洞貢獻者僅將此識別策略與其他Sybil 檢測機制結合使用。
垃圾交易分析
另一個常見的大規模行動涉及相同代幣金額的快速連續交易，可以在兩個鏈之間進行，也可以跨多個鏈進行。在2023 年12 月開始的大規模Sybil 活動大量發生期間，具有與此類活動異常高頻率匹配的交易的錢包將被標記並移除空投資格。
Wormhole 表示，該演算法不可避免地將納入部分普通用戶。在接下來的幾週內，Wormhole 將仔細重新評估用戶群的資格，合格人員的獎勵可能會有所變化。
獎勵演算法
根據時間和金額進行，一些關鍵要素如下:
持續3 個月或更長時間的用戶活動將獲得額外空投乘數；
2023 年12 月1 日之前的用戶活動獲得額外空投乘數；
上一次熊市期間（2022 年6 月至2023 年10 月）的使用者；
主網推出第一年的用戶；
累計交易價值超過10, 000 美元的用戶；
涉及常用鏈（如ETH）的交易；
涉及BTC、ETH、穩定幣和其他對DeFi 至關重要的資產的交易；
涉及資產的交易，目的鏈上的流動性極低或沒有流動性的，將會被給予負面乘數。
特定社區空投
Wormhole 為社群分配了19% 的空投，包括Wormhole Zealy 參與者、Pyth 質押者、DeGods 和y00ts持有者、Discord 中的Bad Kids 身分持有者、Mad Lads 持有者、Monad 社群成員。
結論
Wormhole 創新地使用了行為聚類的方式定義地址，然後基於資金、操作相似性和垃圾操作檢測女巫，基本的應對要點包括從交易所提取資金、無規律或長時間間隔轉移資金及操作、避免單一的交互行為。
