「用近乎于 0 的成本获得奖励。」，这便是近几年空投玩家在社交媒体上留下的声音。Web3 直接发钱的「补贴」模式很吸引人眼球，但是为什么有这样的“天降馅饼”呢？或许很多人还不了解，接下来我们为大家梳理。
一、空投的几大作用
1.宣传营销
近两年来，空投已经成为绝大多数项目方的必备成分。一次好的空投活动可以瞬间扩大项目的影响力，而对于撸毛党来说，空投就是对项目好感的来源；撸毛党们自发的在社交媒体「炫耀」成就，无形中造就了「链式反应」，进一步加剧了大众对项目方的关注热度。
很多项目方都希望凭借空投活动制造出圈效应，吸引一批新用户并与早期使用者建立更强的粘性。而在 DeFi、NFT 等赛道中，空投分发也是很多项目方抢占市场份额，对竞争对手发起「吸血鬼攻击」的路径之一。
虽然空投能拉销带新，但也有一些证据表明，它对用户的忠诚度并没有实际帮助。比如从早期项目Uniswap数据看板看，只有 6.2% 空投地址仍持有 UNI，而当初收到 UNI 空投且至今每周都保持活跃的地址，只占 Uniswap 周活地址的不到 2%，交易量占比只有 1%。
虽然上述比例的下降可能与无空投用户的增长有关，但有空投的地址周活持续下降，其实已经反映了空投对用户粘性的助力没有预期的那么强。
2.筹码去中心化
许多项目方在完成早期开发后，往往会将治理权和责任部分转移，创建DAO组织以实现去中心化。而大多数POS公链往往有着比Defi类项目更强烈的筹码去中心化需求，所以通常会通过空投或者公募的方式将部分Token转移出去。
为了降低 Token 份额在早期VC和项目方自身的集中度，大部分项目会将部分Token分发给社区或早期用户，而社区成员可以帮助筹码再派发，使其进一步分散至更多人手中。
二、空投活动的限制
在互联网世界中，女巫攻击主要指的是，以获得获得利益为目的，通过创建许多虚假身份/账号，假装成多个不同实体，但实际上背后的控制者都是一个人。
在空投领域，由于区块链本身的「无准入许可」，天生缺乏KYC手段，链上地址具备强匿名性，成本极低，容易以创建大量地址来获取多份空投奖励。
虽然短时间内撸毛活动可以为项目方提供亮眼的用户数据，但女巫地址收到奖励就套现，一波流后不再活跃，明显与各大项目方的愿景相背离。于是乎，应对女巫攻击的方式也是五花八门：
- 链上行为审查：该方法主要是以链上数据分析为主，通过地址间的资金关联（资金分发或归集、转账关联性）、链上行为相似度（交互的智能合约、交易间隔、交易时间、活跃时间段等）对链上地址进行筛选，这也是最常见的审查方法。
- 声誉评分：声誉评分一般会考察用户在不同链的活动记录（如链上活跃度、交易量、消耗的 Gas 等）、在知名应用上构建的身份认证（ENS、Lens 等）、是否有参与链上治理（Snapshot、Tally 等）、NFT 收藏足迹等，通过多维指标分析某个链上地址的信用度，以及它是否为机器人所控制，或者需要用户上传 Twitter、Google、Facebook 等账户信息来验证身份。
- 生物信息验证：个人生物特征具有唯一性和不可更改性，每个人的虹膜、指纹、面部特征都有着独一无二且难以伪造。对发放空投的项目方来说，生物信息验证可以确保分发的奖励大部分归真实用户所有，但这种验证效率低下，还会引发隐私泄露问题，很少项目方这样验证。
- 设备信息验证：这种方法主要是针对用户IP、指纹信息进行筛选与关联检验，如果大批量的钱包来自于同一指纹IP信息，那么基本会被判定为女巫。通过Maskfog指纹浏览器可以这样可以创建看似来自不同用户的多个账号,每个环境配备Maskfog独享设备IP，有助于防止跟踪和阻止「女巫攻击」(即一个人使用多个身份参加同一活动的行为)。
- 此外，上传所属国家或地区的公民身份信息（驾照、护照、身份证）的 KYC 认证、灵魂绑定 Token SBT、通过线下或线上的当面验证颁发的 Poap、Proof of human 也是主流的反女巫手段。
事实上，采取合理的猎巫行动清理女巫用户，可以保障奖励分配机制的公平性，但是却可能误伤真实用户；如果你对Web3感兴趣，需要不断学习关注资讯，了解所需工具，找到财富增长之路。
