Wormhole công bố phương pháp phát hiện witch và chi tiết phần thưởng airdrop, sẽ rà soát lại một số người dùng
Tuyển chọn TechFlowTuyển chọn TechFlow
Wormhole công bố phương pháp phát hiện witch và chi tiết phần thưởng airdrop, sẽ rà soát lại một số người dùng
Các điểm chính để đối phó với việc phát hiện phù thủy bao gồm rút tiền từ sàn giao dịch, chuyển tiền và thao tác với khoảng cách thời gian không theo quy luật hoặc kéo dài, tránh các hành vi tương tác đơn nhất.
Chuyên sâu báo cáo Web3Bài viết của:Wormhole
Biên dịch: Nam Chỉ, Odaily Tin tức Hành tinh
Kể từ khi ra mắt năm 2020, các đóng góp viên Wormhole đã xây dựng và mở rộng hệ sinh thái Wormhole trong hơn 3 năm, đồng thời bắt đầu lên kế hoạch cho một đợt airdrop bình đẳng nhằm tối đa hóa cơ hội thưởng cho những người dùng hợp lệ của giao thức. Trọng tâm được đặt vào hai nhóm chính:
-
Ứng dụng đa chuỗi và người dùng xuyên chuỗi dựa trên Wormhole;
-
Các cộng đồng đa chuỗi then chốt.
Trong ba năm qua, người dùng trên chuỗi đã gửi hơn 1 tỷ tin nhắn thông qua giao thức tin nhắn Wormhole từ hàng triệu ví, sử dụng ứng dụng đa chuỗi trên 30 blockchain, những người dùng này sẽ nhận được 81% lượng airdrop lần này, tương đương khoảng 549 triệu W.
Wormhole đã thực hiện phân tích Sybil đối với người dùng, kiểm tra cụm sở hữu và mô hình hành vi của các ví tương tác, tính điểm các ví dựa trên khối lượng giao dịch, thời gian sử dụng, tính nhất quán của hoạt động trên chuỗi và các yếu tố quan trọng khác. Việc phân tích Sybil được thực hiện cụ thể bởi Allium.
Đợt airdrop hướng tới hơn 400.000 ví trên hơn 30 chuỗi, dữ liệu airdrop như sau:
-
Thời điểm chụp ảnh (snapshot): 23:59 ngày 6 tháng 2 năm 2024 (UTC+8);
-
Tổng số ví đủ điều kiện: hơn 400.000;
-
Lượng airdrop: 678.823.000 W, chiếm 6,78% tổng cung;
-
Phân bổ: người dùng trên chuỗi chiếm khoảng 81% lượng airdrop (~549 triệu W), các nhóm cộng đồng chiếm khoảng 19% lượng airdrop (~129 triệu W).
Quy tắc phát hiện Sybil
Sơ đồ sở hữu (Ownership Graph)
Việc gom nhóm sở hữu (ownership clustering) là một khía cạnh cốt lõi trong phân tích. Do Wormhole kết nối nhiều hệ sinh thái khác nhau—EVM, Solana, Move, v.v.—nên việc airdrop đa chuỗi cực kỳ thách thức.
Để tối đa hóa cơ hội đủ điều kiện nhận airdrop cho mỗi người dùng, Wormhole đã xây dựng một sơ đồ sở hữu, gán một ID người dùng duy nhất cho tập hợp các ví thuộc về cùng một người dùng, bao gồm cả những ví đã từng tương tác với bất kỳ ứng dụng nào trong hệ sinh thái Wormhole (như Pike, Mayan, Allbridge, Portal và nhiều DApp khác).
Sơ đồ sở hữu tích hợp mọi giao dịch mà một người dùng có thể thực hiện trên các hệ sinh thái khác nhau dưới một ID người dùng. Điều này đảm bảo việc đánh giá người dùng dựa trên toàn bộ lịch sử giao dịch của họ, chứ không phải chỉ dựa trên các hoạt động rời rạc trong một hệ sinh thái cụ thể. Kỹ thuật này cũng là bước đầu tiên trong chuỗi quy trình gồm nhiều bước nhằm thủ công đánh dấu các hợp đồng, ví nóng trung chuyển của giao thức và các cụm sở hữu Sybil lớn sở hữu hàng trăm hoặc thậm chí hàng ngàn ví.
Ví dụ như hình trên, mỗi ví có liên kết sở hữu với nhau đều có thể được gán vào một ID người dùng. Điều này được dùng để xác định phần thưởng cho từng người dùng riêng lẻ, dù một số ví không tương tác trực tiếp với nhau. Tổng phần thưởng dành cho người dùng đủ điều kiện sẽ được phân phối cho tất cả các ví nằm trong cụm sở hữu đã được xác định. Do đó, điều quan trọng là phải kiểm tra tất cả các ví từng tương tác với các ứng dụng trong hệ sinh thái Wormhole, dù là nhận hay gửi token, để nhận đầy đủ phần thưởng.
Phân tích nguồn vốn
Mục tiêu của các tài khoản Sybil thường là cấp vốn từ một nguồn duy nhất cho hàng trăm đến hàng ngàn ví. Sau đó, mỗi ví này lại tiếp tục thực hiện một loạt giao dịch riêng biệt trên giao thức. Wormhole đã kiểm tra xem hành vi nguồn vốn của từng ví có biểu hiện đặc trưng rõ ràng của Sybil hay không.
Phân tích này tiết lộ hai dạng tấn công vốn gốc:
-
Phân tán vốn:
Ví A→ví B, C, D…Z
-
Cấp vốn lan truyền theo thứ tự:
Ví A→B, ví B→C…
Phân tích gom nhóm hành vi
Dù việc phát hiện nguồn vốn Sybil hiệu quả, nhưng theo thời gian, các chiến lược Sybil đã tiến bộ đáng kể. Những người tham gia tinh vi hơn có thể cấp vốn riêng biệt cho hàng loạt ví trực tiếp từ sàn giao dịch nhằm cố gắng tránh né thuật toán phát hiện nguồn vốn. Tuy nhiên, việc thực hiện hành vi quy mô lớn như vậy đòi hỏi tự động hóa và thường biểu hiện các mô hình hành vi giúp phân biệt với người dùng thật. Bằng cách áp dụng thuật toán phát hiện cộng đồng Louvain lên ma trận độ tương đồng giao dịch giữa các cụm sở hữu, Wormhole có thể phân biệt Sybil dựa trên các thao tác lặp lại và khoảng thời gian tương tự nhau. Hình bên dưới minh họa một ví dụ đơn giản hóa về hành vi này:
(Ghi chú Odaily Tin tức Hành tinh: Thuật toán phát hiện cộng đồng Louvain là một thuật toán khám phá cộng đồng được sử dụng rộng rãi, xác định rằng các nút trong cộng đồng có kết nối dày đặc, trong khi kết nối với các nút ngoài cộng đồng rất thưa thớt, do đó coi vùng kết nối dày đặc là một cộng đồng – tức là những kẻ tấn công Sybil trong khái niệm Web3.)
Thuật toán ánh xạ các giao dịch vào ID duy nhất dựa trên thời gian, nhịp điệu và hành động để khớp với các hành vi giống hệt hoặc gần như giống hệt nhau. Cách này tách biệt các ví tự động quy mô lớn mật độ cao khỏi các thao tác người dùng thật mật độ thấp. Các đóng góp viên Wormhole chỉ sử dụng chiến lược nhận diện này kết hợp với các cơ chế phát hiện Sybil khác.
Phân tích giao dịch rác
Một hành vi phổ biến khác ở quy mô lớn là các giao dịch liên tiếp nhanh chóng với cùng một số lượng token, có thể diễn ra giữa hai chuỗi hoặc xuyên suốt nhiều chuỗi. Trong đợt hoạt động Sybil quy mô lớn bắt đầu từ tháng 12 năm 2023, các ví có giao dịch khớp với tần suất bất thường cao của các hoạt động này sẽ bị đánh dấu và loại khỏi tư cách nhận airdrop.
Wormhole cho biết, thuật toán chắc chắn sẽ vô tình loại bỏ một phần người dùng bình thường. Trong vài tuần tới, Wormhole sẽ đánh giá lại kỹ lưỡng tư cách của nhóm người dùng, phần thưởng của những người đủ điều kiện có thể sẽ có sự điều chỉnh.
Thuật toán thưởng
Dựa trên thời gian và số tiền, một số yếu tố chính như sau:
-
Người dùng hoạt động liên tục trong 3 tháng trở lên sẽ nhận được hệ số nhân airdrop bổ sung;
-
Hoạt động của người dùng trước ngày 1 tháng 12 năm 2023 sẽ nhận được hệ số nhân airdrop bổ sung;
-
Người dùng hoạt động trong đợt thị trường gấu trước đó (từ tháng 6 năm 2022 đến tháng 10 năm 2023);
-
Người dùng trong năm đầu tiên ra mắt mainnet;
-
Người dùng có tổng giá trị giao dịch tích lũy vượt quá 10.000 USD;
-
Giao dịch liên quan đến các chuỗi phổ biến (như ETH);
-
Giao dịch liên quan đến BTC, ETH, stablecoin và các tài sản thiết yếu khác đối với DeFi;
-
Giao dịch liên quan đến tài sản mà thanh khoản trên chuỗi đích cực kỳ thấp hoặc không tồn tại sẽ bị áp hệ số nhân âm.
Airdrop cộng đồng cụ thể
Wormhole phân bổ 19% lượng airdrop cho cộng đồng, bao gồm những người tham gia Wormhole Zealy, người stake Pyth, người nắm giữ DeGods và y00ts, người sở hữu danh tính Bad Kids trên Discord, người nắm giữ Mad Lads, thành viên cộng đồng Monad.
Kết luận
Wormhole đã sáng tạo sử dụng phương pháp gom nhóm hành vi để xác định địa chỉ, sau đó phát hiện Sybil dựa trên nguồn vốn, mức độ tương đồng thao tác và phát hiện giao dịch rác. Các điểm xử lý cơ bản bao gồm rút vốn từ sàn giao dịch, chuyển vốn và thao tác với khoảng cách thời gian không đều hoặc dài, tránh các hành vi tương tác đơn điệu.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@wormholecrypto
