空投机制与女巫攻击防范

空投是协议向早期用户分发代币的方式：你使用过产品、为协议贡献过流动性，协议用代币回报你。但它同时引来了职业化套利——女巫攻击。

协议怎么筛选真实用户

• 交互深度：不只是转账，还要有真实的合约调用记录
• 时间跨度：短期内刷出来的行为权重低
• 资金来源：同一批资金循环灌溉的地址会被聚类识别
• 行为一致性：真实用户的行为模式难以伪造

女巫攻击的反制

协议方用链上聚类分析识别关联地址，用 Gitcoin 护照类产品绑定链下身份，用线性发放替代一次性快照。攻防在升级，单纯的批量地址刷量收益越来越低。

对普通用户，参与空投的正确姿势是成为产品的真实用户：用得早、用得久、用得深。协议要的是留存，不是快照。