RBI:Arbitrum空投，還能做的更好嗎？

Arbitrum在2023年3月23日開啟了空投$ARB。作為ArbitrumOne上的治理代幣，擁有$ARB意味著成為ArbitrumDAO的一員，并且允許用戶參與Arbitrum的投票等活動。

從Arbitrum官方公布的本次空投分配規則中，我們看到Offchainlabs和ArbitrumFoundation對這次空投規則做了較好的準備，相比于其他項目的空投方案已有不錯的改進，尤其在防女巫上創新的使用了基于圖的聚類算法。總結來說，本次空投有如下亮點：

1）針對ArbitrumDAO組織，以及在其之上建立的活躍DApps，空投了可觀的代幣以激勵其社區；

2）綜合了用戶較為全面的鏈上行為，針對性地從時間、交易筆數、交易金額等維度設計空投評分；

3）定義了不被鼓勵的鏈上行為，通過減分規則設計規避大量機器和女巫行為；

4)基于社區發現算法Louvain，發現并且剔除了在資金網絡中的中大型女巫團伙。

尤其值得稱贊的是，Arbitrum的數據科學家們在算法中，剔除了交易所，跨鏈橋等熱點地址，并且在算法產出時規避了小型社區。這些大大降低算法FalsePositive的技巧，同樣在TrustaLabs的GitcoinHackathon工作中也得到過驗證。

Tokens.com現金和加密貨幣持有總額為1220萬美元:金色財經報道，數字資產上市公司Tokens.com報告截至2023年6月30日的三個月和九個月（“2023年第三季度”）的財務業績。截至2023年6月30日的三個月，公司的收入為12.9萬美元，而2022年第三季度的收入為25.1萬美元。

截至2023年6月30日的九個月，收入為58.4萬美元，而去年同期為90.3萬美元。截至2023年6月30日，現金和加密貨幣持有總額為1220萬美元，即1620萬加元。總資產為2090萬美元或每股0.18美元(每股0.24加元)。截至2023年6月30日的三個月凈虧損90.2萬美元，而2022年第三季度的凈虧損為1190萬美元。截至2023年6月30日的9個月，凈虧損為87.9萬美元，而去年同期虧損為780萬美元。[2023/8/10 16:18:14]

TrustaLabs作為鏈上空投的專業解決方案團隊和首屆GitcoinSybilSlayerHackathon冠軍，今年一月發布了全行業首個標準化的女巫評分產品TrustScan，并從去年底就開始關注各大L2的空投機會，基于TrustScan產品對EVM兼容的EOA地址進行了前瞻性女巫分析。Arbitrum可以做的更好嗎？

數據：過去24小時Binance.US凈流出量為2540萬美元:金色財經報道，Nansen發推稱，在Binance.US暫停美元存款并通知用戶準備暫停法幣提款的12小時后，該交易所在過去24小時內負凈流量為2540萬美元，過去1小時凈流出量為140萬美元。[2023/6/10 21:27:18]

Arbitrum的空投規則在防女巫和防誤殺中，艱難的尋找平衡點。TrustaLabs分析追蹤了空投后三天內的用戶轉賬行為，包括領取空投、代幣歸集、代幣獲利，發現了一些可疑地址以及Arbitrum空投防女巫方案的優化可能。

如圖所示，可疑地址在AirdropClaim開放前夜，第一時間Claim$ARB，并且迅速套現離場。具體行為如下：

第一時間向ArbitrumFoundation:ARBTokenContract?0x912ce59144191c1204e64559fe8253a0e49e6548?claim$ARB迅速將幾十上百個地址上獲得的$ARB歸集到某目標地址；轉移目標地址的$ARB到交易所地址在交易所內交易獲利通過這樣的女巫判別金標準，TrustaLabs發現了96,755個領取$ARB的女巫，總獲利$ARB達到驚人的164,153,951個。

MakerDAO對一項要求其代表隱藏身份和行蹤的提案進行投票:5月22日消息，MakerDAO正在對一項要求其代表隱藏身份和行蹤的提案進行投票，MakerDAO將向任何可以提供代表身份已公開的證據的成員提供“舉報人賞金”，MakerDAO創始人Rune Christensen表示，強制匿名可以更好地保護MakerDAO成員免受犯罪分子和敵對政府的攻擊。該提案現已提交給MakerDAO成員批準。[2023/5/22 15:17:40]

TrustScan，讓空投更精準

如圖所示，TrustScan在空投前，能提供的系統性、前攝性武器包括：

星狀網絡女巫攻擊；鏈式網絡女巫攻擊；批量操作攻擊；相似行為序列攻擊。在后面的分析中，我們以重點案例形式，討論上述模型針對空投已獲利的96,755個女巫進行防御的有效性。

武器1：鏈式攻擊

報告：到目前為止，朝鮮黑客已竊取高達10億美元的加密貨幣:4月7日消息，根據美國國家安全委員會的一份2022年年度報告，朝鮮黑客竊取的虛擬資產從6.3億美元到10億多美元不等，這一數字是2021年被盜金額的兩倍。該小組在報告中指出：“朝鮮利用日益復雜的網絡技術進入涉及網絡金融的數字網絡，并竊取有潛在價值的信息，包括其武器計劃。”

雖然加密黑客有時可以被追蹤，這取決于黑客是否留下犯罪蹤跡，但根據該報告，基本的加密貨幣和區塊鏈特性使追蹤變得更加困難。該報告補充說：“非法獲得的虛擬資產受到區塊鏈的匿名性和通過加密貨幣交易所混淆資產通道的保護。”

報告最后還鼓勵成員國遵守FATF的指導方針，以遏制被盜加密貨幣資金不斷增長。（Bitcoinist）[2023/4/8 13:50:56]

TrustScan已基于2021年10月13日的數據，分析了目標地址：0x15e42a3448609f4dd684af8fe94563ac7c3a7502的以太坊主網資金網絡(圖1)該地址已被發現其處于典型的女巫鏈式攻擊團伙中

Doge meme原型犬病危，，相關項目方留言回應:12月27日消息，Doge meme原型犬Kabosu主人在社交媒體上發文表示，“Kabosu已經到了病危階段，但相信會沒事的，因為我們從世界各地得到了力量”。目前，DogeCoin聯合創始人Shibetoshi Nakamoto以及The Doge NFT等相關項目官方賬號已留言回應。[2022/12/27 22:10:35]

2.(圖2)在Arbitrum本輪空投中，該目標地址將自己claim的$ARB，轉到歸集地址0x023—

3.?(圖3)?0x023—收到425個空投地址的總共437,500個$ARB，最后將所有$ARB分多次轉移到其他地址。

武器2：星型攻擊

TrustScan已經基于2022年07月17號和2022年6月26號的數據，分析了目標地址：0x0d917a622ed9a5773e52ccb1fac82a75a8a6d9d9的以太坊主網資金網絡1.(圖1)該地址已被發現其處于典型的女巫星型攻擊團伙中

2.(圖2)在Arbitrum本輪空投中，該目標地址將自己Claim的$ARB，以及另外一個地址轉入的$ARB轉到歸集地址0xe1a—

3.(圖3)0xe1a—收到222個空投地址的401,000個$ARB，最后將所有$ARB分多次轉移到其他地址。

武器3:批量操作

TrustScan已經基于2022年10月18號和2022年10月19號的數據，分析了目標地址：0xab95b349b94afc3c3ba8511b23001c8cd46d9301的以太坊主網行為(圖1)該地址已被發現其處于典型的女巫批量操作攻擊團伙中

2.(圖2)在Arbitrum本輪空投中，該目標地址將自己Claim的$ARB，以及另外一個地址轉入的$ARB轉到歸集地址0x950—

3.(圖3)0x950—收到202個空投地址的293,501個$ARB，最后將所有$ARB分多次轉移到其他地址。

武器4：相似行為序列

TrustScan已經基于2022年8月17號和2022年8月21號的數據，分析了目標地址：0x00dfa97a2c05b7afc55e40651351a5e40b181352的以太坊主網行為(圖1)該地址已被發現其處于典型的女巫相似行為序列攻擊團伙中

2.(圖2)在Arbitrum本輪空投中，該目標地址將自己Claim的$ARB，以及另外一個地址轉入的$ARB轉到歸集地址0x584—

3.(圖3)0x584—收到393個空投地址的530250個$ARB，最后將所有$ARB分多次轉移到BinanceHotWallet。

小結

上述基于PostAirdrop分析產出的女巫團伙案例，歸集地址均大于200個，單個團伙獲利$ARB超出二十萬枚。因為其在Arbitrum的行為隱蔽性而躲避了OffchainLabs的算法識別。

針對這96,755個漏過的女巫，TrustScan基于鏈上數據構建的AI模型可以有效地識別其中24,496個女巫地址，補充識別比例為25.3%。目前，TrustScan已經以產品形式推出商用版本，上述地址均可在中查詢風險。感興趣的讀者可以參考理解TrustScan背后AI模型算法的工作原理。歡迎關注真實用戶和社區長期價值的項目方，特別是沒有女巫分析團隊的項目方聯系合作，讓項目方和社區能夠健康持續發展，讓真實用戶能夠更加平等的領取空投。

Tags：ARBTRUBITRBICarBlocktru幣價格bitmart官網下載蘋果Arbitrum

Uniswap