Arbitrum在2023年3月23日开启了空投$ARB。作为ArbitrumOne上的治理代币，拥有$ARB意味着成为ArbitrumDAO的一员，并且允许用户参与Arbitrum的投票等活动。
从Arbitrum官方公布的本次空投分配规则中，我们看到Offchainlabs和ArbitrumFoundation对这次空投规则做了较好的准备，相比于其他项目的空投方案已有不错的改进，尤其在防女巫上创新的使用了基于图的聚类算法。总结来说，本次空投有如下亮点：
1）针对ArbitrumDAO组织，以及在其之上建立的活跃DApps，空投了可观的代币以激励其社区；
2）综合了用户较为全面的链上行为，针对性地从时间、交易笔数、交易金额等维度设计空投评分；
3）定义了不被鼓励的链上行为，通过减分规则设计规避大量机器和女巫行为；
4)基于社区发现算法Louvain，发现并且剔除了在资金网络中的中大型女巫团伙。
尤其值得称赞的是，Arbitrum的数据科学家们在算法中，剔除了交易所，跨链桥等热点地址，并且在算法产出时规避了小型社区。这些大大降低算法FalsePositive的技巧，同样在TrustaLabs的GitcoinHackathon工作中也得到过验证。
Circle将于6月8日在Arbitrum推出原生USDC:6月1日消息，Circle 将于 2023 年 6 月 8 日开始在 Arbitrum 推出原生 USDC，Arbitrum 称该代币将成为 Arbitrum 生态系统内认可的 USDC 官方版本，并将最终取代目前流通的来自以太坊的 USDC 桥接版本。Arbitrum 宣布在 6 月 8 日原生 USDC 推出之前，Arbitrum 将在区块浏览器上将 USDC 的以太坊桥接版本重命名为USDC.e。[2023/6/1 11:52:53]
TrustaLabs作为链上空投的专业解决方案团队和首届GitcoinSybilSlayerHackathon冠军，今年一月发布了全行业首个标准化的女巫评分产品TrustScan，并从去年底就开始关注各大L2的空投机会，基于TrustScan产品对EVM兼容的EOA地址进行了前瞻性女巫分析。Arbitrum可以做的更好吗？
Arbitrum的空投规则在防女巫和防误杀中，艰难的寻找平衡点。TrustaLabs分析追踪了空投后三天内的用户转账行为，包括领取空投、代币归集、代币获利，发现了一些可疑地址以及Arbitrum空投防女巫方案的优化可能。
Arbitrum生态AMM协议Chronos发布Token分配与空投细则:4月19日消息，Arbitrum生态AMM协议Chronos发布Token分配与空投细则，计划对16000多名用户进行，并分配53%的初始供应。据悉，CHR的初始供应量为50,000,000枚，最初供应量的9%将分配给chr NFT持有者、25%分配给合作伙伴协议、21%对veCHR用户进行空投。[2023/4/19 14:12:40]
如图所示，可疑地址在AirdropClaim开放前夜，第一时间Claim$ARB，并且迅速套现离场。具体行为如下：
第一时间向ArbitrumFoundation:ARBTokenContract?0x912ce59144191c1204e64559fe8253a0e49e6548?claim$ARB迅速将几十上百个地址上获得的$ARB归集到某目标地址；转移目标地址的$ARB到交易所地址在交易所内交易获利通过这样的女巫判别金标准，TrustaLabs发现了96,755个领取$ARB的女巫，总获利$ARB达到惊人的164,153,951个。
数据：26.94亿ARB从DAO财政部转移到140个地址:金色财经报道，链上分析公司 Arkham Intelligence 数据显示，ARB 代币持有者与 Arbitrum 基金会冲突中的 7.5 亿枚 ARB 代币中只有 5050 万个被转移。1000 万个代币已发送到交易所出售，4000 万个已借给 Wintermute，其余 50 万个未动用在多重签名钱包（标记为 Gnosis Safe Proxy）中。此外，监测显示，另一笔 26.94 亿 ARB 代币从 DAO 财政部转移到 140 个地址，每个地址的转账从 100,000 到 7160 万 ARB 不等。
加密分析提供商 LookOnChain 发现其中一个地址将他们的代币转移到了 Coinbase 交易所，这意味着他们可以出售他们的分配。这些代币代表分配给团队、投资者和顾问的金额，据说这些代币被锁定了四年。[2023/4/5 13:45:17]
TrustScan，让空投更精准
SushiSwap已在Arbitrum Nova上部署Sushi AMM:据官方消息，SushiSwap已部署至Arbitrum Nova网络，用户现在可以使用SushiSwap在Nova上进行交易。[2022/8/10 12:15:42]
如图所示，TrustScan在空投前，能提供的系统性、前摄性武器包括：
星状网络女巫攻击；链式网络女巫攻击；批量操作攻击；相似行为序列攻击。在后面的分析中，我们以重点案例形式，讨论上述模型针对空投已获利的96,755个女巫进行防御的有效性。
武器1：链式攻击
TrustScan已基于2021年10月13日的数据，分析了目标地址：0x15e42a3448609f4dd684af8fe94563ac7c3a7502的以太坊主网资金网络(图1)该地址已被发现其处于典型的女巫链式攻击团伙中
2.(图2)在Arbitrum本轮空投中，该目标地址将自己claim的$ARB，转到归集地址0x023—
动态 | 证券型代币平台Harbor从美国SEC获得转账代理许可:金色财经报道，证券型代币平台Harbor刚刚获得了美国证券交易委员会(SEC)颁发的转账代理许可，该许可将使Harbor保留证券型代币所有权的记录，并为证券型代币发行者支付股息。该公司希望吸引希望进行Reg A +服务的区块链公司，他们需要转让代理的参与。[2019/11/1]
3.?(图3)?0x023—收到425个空投地址的总共437,500个$ARB，最后将所有$ARB分多次转移到其他地址。
武器2：星型攻击
TrustScan已经基于2022年07月17号和2022年6月26号的数据，分析了目标地址：0x0d917a622ed9a5773e52ccb1fac82a75a8a6d9d9的以太坊主网资金网络1.(图1)该地址已被发现其处于典型的女巫星型攻击团伙中
2.(图2)在Arbitrum本轮空投中，该目标地址将自己Claim的$ARB，以及另外一个地址转入的$ARB转到归集地址0xe1a—
3.(图3)0xe1a—收到222个空投地址的401,000个$ARB，最后将所有$ARB分多次转移到其他地址。
武器3:批量操作
TrustScan已经基于2022年10月18号和2022年10月19号的数据，分析了目标地址：0xab95b349b94afc3c3ba8511b23001c8cd46d9301的以太坊主网行为(图1)该地址已被发现其处于典型的女巫批量操作攻击团伙中
2.(图2)在Arbitrum本轮空投中，该目标地址将自己Claim的$ARB，以及另外一个地址转入的$ARB转到归集地址0x950—
3.(图3)0x950—收到202个空投地址的293,501个$ARB，最后将所有$ARB分多次转移到其他地址。
武器4：相似行为序列
TrustScan已经基于2022年8月17号和2022年8月21号的数据，分析了目标地址：0x00dfa97a2c05b7afc55e40651351a5e40b181352的以太坊主网行为(图1)该地址已被发现其处于典型的女巫相似行为序列攻击团伙中
2.(图2)在Arbitrum本轮空投中，该目标地址将自己Claim的$ARB，以及另外一个地址转入的$ARB转到归集地址0x584—
3.(图3)0x584—收到393个空投地址的530250个$ARB，最后将所有$ARB分多次转移到BinanceHotWallet。
小结
上述基于PostAirdrop分析产出的女巫团伙案例，归集地址均大于200个，单个团伙获利$ARB超出二十万枚。因为其在Arbitrum的行为隐蔽性而躲避了OffchainLabs的算法识别。
针对这96,755个漏过的女巫，TrustScan基于链上数据构建的AI模型可以有效地识别其中24,496个女巫地址，补充识别比例为25.3%。目前，TrustScan已经以产品形式推出商用版本，上述地址均可在中查询风险。感兴趣的读者可以参考理解TrustScan背后AI模型算法的工作原理。欢迎关注真实用户和社区长期价值的项目方，特别是没有女巫分析团队的项目方联系合作，让项目方和社区能够健康持续发展，让真实用户能够更加平等的领取空投。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。