在空投中打击女巫攻击
密码学与安全
2022-09-13 v1
摘要
空投是代币经济学中的一个关键概念。去中心化应用(DApps)的初创项目通过空投新发行的代币(上限一定金额作为免费赠予)来奖励早期支持者。这自然诱使称为女巫的贪婪黑客创建多个账户以获取更多份额。大多数空投对资格有前提条件,其中使用这些 DApps 不出所料是主要的。DApps 的一个特定特征是将用户与它们的交互以公共区块链上的代币转账交易或智能合约调用交易的形式实现。我们认为这些个体交易可以揭示其发送账户的潜在签名。具体而言,同一女巫控制的账户可能表现出一些共同行为。对女巫行为的仔细分析表明,同一女巫控制的账户可能产生相似的 DApp 活动与规律的代币转账模式。我们将交易建模为图,以账户为顶点、交易为边。当多个账户从同一女巫处接收代币以与 DApps 交互时,我们检查这些活动与模式的图以检测可疑账户。我们通过近期一次空投中呈现女巫控制的可疑账户,证明了所提方法的有效性。所有被检测到的账户均表现出相似的交互活动与规律的转账模式。
引用
@article{arxiv.2209.04603,
title = {Fighting Sybils in Airdrops},
author = {Zheng Liu and Hongyang Zhu},
journal= {arXiv preprint arXiv:2209.04603},
year = {2022}
}