為了Gitcoin的捐贈空投，散戶完成了一次“女巫攻擊”_Gitcoin

本文發布于律動Blockbeats。

北京時間2021年3月10日16:25，距GitcoinGrant9捐贈活動開始還有5個多小時。前以太坊雷電網絡核心開發者，Rotkiapp創始人LefterisKarapetsas在推特表示：

“嗯...醒來后發現，在Gitcoin中新增了28個為Rotkiapp捐助的成員。非常感謝，但是這一輪活動還沒有開始。我想可能是網站的更新誤導了很多人，讓他們以為昨天晚上Grant9已經開始了。”

以太坊預測市場Gnosis和社交項目CirclesUBI創始人MartinK?ppelmann在推文下回復說：

“我也在Circles中發現類似的捐款情況。所有這些捐款金額都在1美元內，并且全部來自那些看起來像機器人的賬戶——在我看來，似乎有人正在測試/進行女巫攻擊。”

隨后，Martin還上傳了其中一個賬戶的截圖，并@Gitcoin官方。

用戶名進行了模糊處理

這一切的源頭一定是繞不過的一個詞：

2022年拉丁美洲成為了比特幣挖礦的新中心:金色財經報道，據數據分析公司Arcane Research稱，拉丁美洲將成為全球增長最快的比特幣挖礦地區之一。據預測，到2022年，加密貨幣的哈希率將繼續更加地理分布。自2021年年中中國開始打擊比特幣挖礦以來，礦工們已經將業務轉移到其他國家。比特幣挖礦最多的地方是美國、哈薩克斯坦、俄羅斯、加拿大和伊朗。然而，礦工的流動將在2022年繼續。許多人會選擇薩爾瓦多等提供法律保護和清潔的拉丁美洲國家。為礦工提供能源。在該公司的分析師看來，許多礦業公司快速的地理變化表明，盡管它是一個物理行業，但它是高度流動性的，計算能力的地理分布可以迅速變化。[2022/1/4 8:24:08]

空投

BadgerDAO、StakeDAO(現更名為BlackpoolFinance)和MaskNetwork等熱門項目均對參與了Gitcoin捐款的用戶進行了代幣空投，其中BadgerDAO和StakeDAO是對所有參與了GitcoinGrant8的用戶進行了空投，而MaskNetwork則僅對其捐贈的用戶進行了空投。

瑞·達利歐：為了讓自己的投資組合多樣化，最好進行包括比特幣等多方面的投資:3月22日晚，全球最大對沖基金橋水創始人、《原則》作者、“投資教父”瑞·達利歐（Ray Dalio）表示，比特幣在過去10年有很大發展，但依然有很大風險。

為了讓自己的投資組合多樣化的話，最好進行多方面的投資，這也包括比特幣。過去十年比特幣取得了很大的發展，但是也有很大的風險。[2021/3/22 19:08:16]

在潛在的空投引誘下，小部分用戶開啟了「寧可錯殺一千，也不放過一個」的多賬戶，多項目捐贈模式。當前數據顯示，GitcoinGrant9第一天共有1677人參與，共捐贈15.8萬美元，平均每人捐贈94.2美元GitcoinGrant8在回顧中總結的數據為，5000人參與，共捐贈57.1萬美元?，平均每人捐贈114.2美元。相比之下，平均捐贈量下降了17.5%。而從2020年12月22日到今日，比特幣和以太坊的漲幅分別為151%和183%。

在介紹Gitcoin及其涉及的機制之前，先將GitcoinGrant9的捐款介紹如下，供大家參考，如有特殊情況，可以加入Gitcoin的Discordgrant-help頻道尋求幫助。

BM：EOSIO是為了讓開發者構建在其他平臺無法實現的DeFi:EOS創始人Daniel Larimer（BM）剛剛再次發推表示，去中心化生態系統和DeFi需要許多企業家建立獨立的業務。我們創建EOSIO是為了讓開發者能夠構建在其他平臺上無法實現的DeFi。在ETH的發展藍圖中，沒有什么能與EOS現在能夠支持的應用程序相提并論。[2020/8/16]

1.登陸并注冊Gitcoin。https://gitcoin.co

2.進入主頁，在選擇網頁最上端選擇Products，彈出窗口選擇Grants。

3.選擇ExploreGrants以瀏覽所有參與Grants9的項目。

4.本次Grants9捐款持續時間為3月10日至25日，配捐資金池超50萬美元，總計將有100萬美元的獎金。

配捐資金池資金將分配給以下類別的項目：基礎設施：12.5萬美元；社區：12.5萬美元；DApp：12.5萬美元；NFT：5萬美元；東亞和東南亞地區：5萬美元。下圖即為相關的分類，用戶可以自行瀏覽并選擇喜愛的項目進行捐款。

聲音 | Coinbase機構銷售總監：收購Neutrino是為了保護用戶:據Cheddar報道，對于收購Neutrino引起的爭議，Coinbase機構銷售總監Christine Sandler最近在接受采訪時表示，Coinbase之前的客戶數據提供商正在向外部渠道銷售Coinbase用戶數據。Coinbase需要離開現有的供應商。收購Neutrino可使Coinbase獲得對用戶數據的控制，并且使用其專有技術來保護數據安全并保護客戶。[2019/3/5]

5.在選好項目之后，點擊AddtoCart，并在隨后彈出的窗口中點擊Checkout進行捐贈結算。

捐贈類型多種多樣，ETH、DAI、USDC等多種ERC-20代幣均可捐贈

6.點擊支付后，在彈出界面底端選擇支付方式。

6.1基于以太坊主網的標準結算。

點擊StandardCheckout，進行結算。

共計向三個項目捐款0.3個ETH，需要支付0.02ETH，約36美金的Gas費。

動態 | 研究報告稱挖礦木馬成為了2018年影響面最廣的惡意程序:騰訊安全聯合實驗室于7月26日發布了《2018上半年互聯網黑產研究報告》。研究顯示，挖礦病正在成為最常見的病類型，除非區塊鏈相關的空氣幣泡沫破滅，否則挖礦病都將是最直接的黑產贏利模式，遠超前幾年流行的盜號木馬。監測發現，大量挖礦病會限制CPU資源消耗的上限。挖礦病也基本限于三種形式：普通客戶端木馬挖礦、網頁挖礦、入侵控制企業服務器挖礦。[2018/7/27]

6.2使用zkSync進行結算

點擊CheckoutwithzkSync進行結算。zkSync詳細使用教程可以參閱《Layer2使用教程系列一：教你使用幾大Layer2應用》。

仍然向三個項目捐贈0.3個ETH，需要支付0.61美元的Gas費，每次轉賬約為0.2美元。

6.3兩種支付方式優劣比較

相較而言，使用L2的zkSync更為節約成本，但需要注意的是，使用zkSync和其他的L2一樣，均需要將代幣轉移至L2層，所以需要一筆Gas較高的從L1至L2的轉賬。所以，比較合理的方式為，先將需要捐贈的清單列出，一次性將所需資金轉移至L2，并使用CheckoutwithzkSync完成所有支付，不再從L2將余款轉出。值得注意的是，就個人使用經歷，zkSync支持使用轉賬代幣作為Gas費原生代幣支付。這意味著，如果選擇使用USDC、DAI支付，無需額外向L2轉移ETH作為Gas費。只需多預備一些相應的USDC、DAI即可。

7.提醒

在捐贈支付選項之上，Gitcoin存在一個默認選項：將個人本次捐贈總額的5%捐贈給GitcoinGrants開發者基金，據介紹，這筆資金將用于支持Gitcoin核心團隊的軟件開發人員、產品設計人員、開發人員關系等，以支持Gitcoin獎助金第9輪及以后的發展。用戶可以自行調整其比例。也可以選擇Hidewallet以隱藏自己的捐贈錢包地址。

在介紹完Grants捐款流程后，是時候仔細介紹Gitcoin、Grants和其中有趣的概念了。

首先，Gitcoin是旨在開源的開發激勵平臺，區塊鏈項目可以于此用一定的報酬找到需要開發者，隨著平臺的發展延伸出了眾籌資助、黑客馬拉松、社交和教育屬性等不同模塊。由ConsenSys支持。筆者在《Gitcoin：以太坊生態的「軍火庫」》中對其各板塊的功能進行了介紹。總的來說，Gitcoin形成的源源不斷的<成功-反哺-成功>的良性循環，可能正是以太坊生態蓬勃發展的原因之一。發于以太坊，不止步于以太坊，如今的Gitcoin逐漸成為整個區塊鏈行業的開發激勵平臺。

各種懸賞任務、黑客馬拉松等層出不窮地在Gitcoin開展，而Grants則可以視作Gitcoin的一大盛會。說到Grants就不得不提其中的二次投票和公共產品概念。在經濟學中，公共產品是一種既非排他性又非競爭性的物品，因此個人不能被排除在使用之外，個人的使用不會降低其他人的可用性。一件公共產品也可以由多個人同時使用。開源項目、免費教育都是其中的代表。而二次募資機制則在以太坊聯合創始人VitalikButerin、Zo?Hitzig和在微軟就職的普林斯頓經濟學博士GlenWeyl?的文章和討論中頻繁出現。

來源：RadicalxChange

GlenWeyl：經濟學家，新英格蘭微軟研究院首席研究員，耶魯大學經濟學與法學訪問學者，普林斯頓大學教師。2007年普林斯頓經濟學本科畢業，并獲得最優學生榮譽，之后僅一年時間完成普林斯頓經濟學博士全部課程并畢業，因此被譽為「經濟學界的神童」。

二次募資的原理頗為復雜，總的來說，是使用匹配資金池中收集的資金用于放大對不同項目的個人捐款。而其具體表現形式是，

·有10,000美元的匹配資金池，由匹配池合作伙伴提供，有3個項目參與一輪融資。

·項目A從5個捐助者那里得到了1000美元的資金(每個捐助者200美元)；

·項目B也收到1000美元，但是僅有兩個捐助者(每人500美元)；

·項目C從20個捐助者(每個捐助者50美元)收到同樣數額的1000美元。

·經過二次募資，第一個項目得到了資金池匹配的額外的1851.85美元資金，項目B收到740.74美元，約占捐款總額的74%。最后也是最神奇的是，C項目收到了高達7407.41美元的匹配資金，這是最初捐款的740%。

在逐利的市場中為公共物品設計的二次募資機制并不是完美的，也如同很多機制一樣，存在漏洞。SybilAttack就是其最大的一個漏洞，簡單地說就是：模仿出多種身份進行的攻擊就是女巫攻擊，而生活中常見的就是利用多個ip地址刷量、刷贊。而Gitcoin多個賬戶刷投票的行為，對于那些未被投票的項目來說也是一種女巫工具。

針對于這種情況，Gitcoin設置了TrustBouns以緩解女巫攻擊問題，Gitcoin對其的解釋為，一個用戶的TrustBouns越高，我們就越能相信這個用戶是真實的。引入了唯一身份認證系統BrightID、Google、POPA、手機號和推特號以提升其信任度。同時針對Grants9的大量新用戶涌入，Gitcoin也于3月11日發表了《HowtoAttackandDefendQuadraticFunding》對其進行了闡釋，并對其中的攻擊類型進行了分類。

不管怎么說，更多的人關注并使用Gitcoin捐款對很多公共物品類項目是有利的。而對于用戶而言，大熱的GitcoinGrants捐款，正如DAppChaser在其文章中所說，如果不存在任何空投等激勵，你是否愿意繼續支持這個項目？

Tags：COICOINOINGitcoinBobcoinNINEcoinDascoingitcoin幣為什么不漲

以太坊