Wormhole披露女巫检测方法与空投奖励细则，将重新审查部分用户

原文作者 | Wormhole

编译 | Odaily星球日报 南枳

自 2020 年推出以来，Wormhole 贡献者在 3 年多的时间里构建和扩展了 Wormhole，并开始计划一项平等主义空投计划，该计划将最大限度地增加奖励该协议合法用户的机会。重点放在两个主要群体上:

基于 Wormhole 的多链应用和跨链用户；

关键的多链社区团体。

过去三年中，链上用户通过 Wormhole 的消息协议从数百万个钱包中发送了超过 10 亿条消息，在 30 个区块链使用多链应用程序，这些用户将获得本次空投的 81% ，约为 5.49 亿枚 W。

Wormhole 对用户进行了女巫分析，审查交互钱包的所有权聚类和行为模式，根据交易量、使用时间、链上活动的一致性和其他重要因素对钱包加权，女巫分析具体由Allium执行。

空投面向 30 多个链中的 400 ， 000 多个钱包，空投数据如下：

快照时间： 2024 年 2 月 6 日 23: 59 （UTC+ 8）

合格钱包总数：超 40 万个；

空投量： 678,823,000 W，占总量的 6.78% 。

分配对象：链上用户约占空投供应量的 81% （约 5.49 亿枚 W），社区团体约占空投供应量的 19% （约 1.29 亿枚 W）。

女巫（Sybil）检测规则

所有权图表（Ownership Graph）

所有权聚类（ownership clustering）是分析的一个核心方面。因 Wormhole 连接了许多不同的生态系统——EVM、Solana、Move 等，多链空投极具挑战。

为了最大限度地增加每个用户获得空投资格的机会，Wormhole 构建了一个所有权图，为属于该用户的一组钱包分配一个唯一的用户 ID，包括与任何一个虫洞生态系统应用程序（如 Pike、Mayan、Allbridge、Portal 和许多其他 DApp）交互的钱包。

所有权图整合了一个用户可能在一个用户 ID 下跨不同生态系统进行的所有交易。这确保用户的评估是基于他们所有的交易，而不是基于在任何特定生态系统中的活动的零散操作。这项技术也是手动标记合同、协议中继热钱包和拥有数百个或在某些情况下数千个钱包的大型 Sybil 所有权集群的几个步骤中的第一步。

以上图为例，每个互相连接的钱包所有权可以归属于一个用户 ID。这用于确定单个用户的奖励，尽管某些钱包彼此之间没有互动。符合条件用户的总奖励分配给了其识别出的所有权集群中的所有钱包。因此，关键是检查所有曾与 Wormhole 生态系统应用程序进行过交互的钱包，无论是接收还是发送代币，以兑现全部奖励。

资金来源分析

Sybil 的目标通常是从一个资金来源为数百至数千个钱包集群提供资金。然后，这些钱包中的每一个都继续在协议中执行自己的一组交易。Wormhole 检查了每个钱包的源资金行为是否表现出明显的 Sybil 特征。

该分析揭示了两种类型的原始资金攻击：

扩散资金:

钱包 A→钱包 B、C、D……Z

顺序扩散融资:

钱包 A→B，钱包 B→C，……

行为聚类分析

虽然 Sybil 资金源检测是有效的，但随着时间的推移，Sybil 策略已经取得了显著进展。更老练的参与者可能会直接从交易所单独为大量钱包提供资金，以试图规避资金来源检测算法。然而，大规模执行这种活动需要自动化，并且通常表现出将其与合法用户区分开来的行为模式。通过在所有权集群的交易相似性矩阵上使用Louvain 社区检测算法，Wormhole 能够根据重复操作和相似时间间隔区别女巫。下图提供了此行为的简化示例:

（Odaily星球日报注：Louvain 社区检测是一种广泛应用的社区发现算法，认定社区的内的节点存在稠密的连接，与社区外节点只有稀疏的连接，从而将稠密区域认定为一个社区，即Web3概念中的女巫攻击者。）