為了Gitcoin的捐贈空投，散戶完成了一次“女巫攻擊”_COI

本文發布于律動Blockbeats。

北京時間2021年3月10日16:25，距GitcoinGrant9捐贈活動開始還有5個多小時。前以太坊雷電網絡核心開發者，Rotkiapp創始人LefterisKarapetsas在推特表示：

“嗯...醒來后發現，在Gitcoin中新增了28個為Rotkiapp捐助的成員。非常感謝，但是這一輪活動還沒有開始。我想可能是網站的更新誤導了很多人，讓他們以為昨天晚上Grant9已經開始了。”

以太坊預測市場Gnosis和社交項目CirclesUBI創始人MartinK?ppelmann在推文下回復說：

“我也在Circles中發現類似的捐款情況。所有這些捐款金額都在1美元內，并且全部來自那些看起來像機器人的賬戶——在我看來，似乎有人正在測試/進行女巫攻擊。”

隨后，Martin還上傳了其中一個賬戶的截圖，并@Gitcoin官方。

用戶名進行了模糊處理

這一切的源頭一定是繞不過的一個詞：

ConsenSys回應收集用戶信息：不是為了回應任何監管需求:11月25日消息，針對更新版隱私政策中的用戶信息收集問題，ConsenSys回應稱，“此次更新不會導致更近一步的數據收集或數據處理，也不是為了回應任何監管變更或查詢。ConsenSys隱私政策一直規定，會自動收集有關用戶如何使用我們網站的某些信息，并且這些信息可能包括IP地址。”據此前報道，以太坊基礎設施開發公司ConsenSys更新其隱私政策，聲明當用戶在MetaMask中使用Infura作為默認RPC時，將在用戶發送交易時收集對應的IP地址和ETH地址。[2022/11/25 12:34:00]

空投

BadgerDAO、StakeDAO(現更名為BlackpoolFinance)和MaskNetwork等熱門項目均對參與了Gitcoin捐款的用戶進行了代幣空投，其中BadgerDAO和StakeDAO是對所有參與了GitcoinGrant8的用戶進行了空投，而MaskNetwork則僅對其捐贈的用戶進行了空投。

在潛在的空投引誘下，小部分用戶開啟了「寧可錯殺一千，也不放過一個」的多賬戶，多項目捐贈模式。當前數據顯示，GitcoinGrant9第一天共有1677人參與，共捐贈15.8萬美元，平均每人捐贈94.2美元GitcoinGrant8在回顧中總結的數據為，5000人參與，共捐贈57.1萬美元?，平均每人捐贈114.2美元。相比之下，平均捐贈量下降了17.5%。而從2020年12月22日到今日，比特幣和以太坊的漲幅分別為151%和183%。

Cashaa創始人：印度擬議的加密禁令并非為了徹底禁止加密貨幣:2月1日消息，加密貨幣交易所Cashaa創始人兼首席執行官Kumar Gaurav認為，印度政府對加密貨幣進行監管的最新動態更多是為了防止該行業的非法活動，而不是徹底禁止加密貨幣。此前消息，印度擬議立法提出禁止私人加密貨幣。（Cointelegraph ）[2021/2/1 18:33:14]

在介紹Gitcoin及其涉及的機制之前，先將GitcoinGrant9的捐款介紹如下，供大家參考，如有特殊情況，可以加入Gitcoin的Discordgrant-help頻道尋求幫助。

1.登陸并注冊Gitcoin。https://gitcoin.co

2.進入主頁，在選擇網頁最上端選擇Products，彈出窗口選擇Grants。

3.選擇ExploreGrants以瀏覽所有參與Grants9的項目。

4.本次Grants9捐款持續時間為3月10日至25日，配捐資金池超50萬美元，總計將有100萬美元的獎金。

聲音 | Jimmy Song：比特幣改變一切，自己參與進來不是為了致富:金色財經報道，比特幣核心開發者Jimmy Song發推表示，變得富有是好事，但我的目標是重置金融體系并擺脫系統性法定貨幣社會弊病。比特幣改變一切。[2020/2/10]

配捐資金池資金將分配給以下類別的項目：基礎設施：12.5萬美元；社區：12.5萬美元；DApp：12.5萬美元；NFT：5萬美元；東亞和東南亞地區：5萬美元。下圖即為相關的分類，用戶可以自行瀏覽并選擇喜愛的項目進行捐款。

5.在選好項目之后，點擊AddtoCart，并在隨后彈出的窗口中點擊Checkout進行捐贈結算。

捐贈類型多種多樣，ETH、DAI、USDC等多種ERC-20代幣均可捐贈

6.點擊支付后，在彈出界面底端選擇支付方式。

6.1基于以太坊主網的標準結算。

點擊StandardCheckout，進行結算。

共計向三個項目捐款0.3個ETH，需要支付0.02ETH，約36美金的Gas費。

聲音 | Primitive Ventures創始合伙人：Telegram的ICO是為了解決應用本身的資金問題:Primitive Ventures創始合伙人Dovey Wan在社群中表示，Telegram團隊的重心和優先級完全不在幣這條業務線上。融資更像是Telegram應用本身的資金紓困，這么大體量的應用，沒有收入持續燒錢支撐，后臺開銷是非常巨大的，在巨額ICO之前團隊一直都是自掏腰包。創始人Pavel Durov很堅決，不上市，不融股權，Telegram本身也不做廣告，且不收費，所以只能選擇如此（ICO）。作為大案要案肯定有巨大監管摩擦。[2019/10/15]

6.2使用zkSync進行結算

點擊CheckoutwithzkSync進行結算。zkSync詳細使用教程可以參閱《Layer2使用教程系列一：教你使用幾大Layer2應用》。

仍然向三個項目捐贈0.3個ETH，需要支付0.61美元的Gas費，每次轉賬約為0.2美元。

6.3兩種支付方式優劣比較

相較而言，使用L2的zkSync更為節約成本，但需要注意的是，使用zkSync和其他的L2一樣，均需要將代幣轉移至L2層，所以需要一筆Gas較高的從L1至L2的轉賬。所以，比較合理的方式為，先將需要捐贈的清單列出，一次性將所需資金轉移至L2，并使用CheckoutwithzkSync完成所有支付，不再從L2將余款轉出。值得注意的是，就個人使用經歷，zkSync支持使用轉賬代幣作為Gas費原生代幣支付。這意味著，如果選擇使用USDC、DAI支付，無需額外向L2轉移ETH作為Gas費。只需多預備一些相應的USDC、DAI即可。

動態 | 韋氏評級：科技巨頭進入加密領域是為了成為銀行:國際評級機構韋氏評級(Weiss ratings)認為，蘋果和Facebook等進入加密領域的科技巨頭證明，它們實際上正在成為銀行，而它們的“答案”完全不同于比特幣，因為比特幣是要替代各國央行。韋氏評級認為，Facebook、蘋果和阿里巴巴的新產品只是偽加密技術，可以讓他們從用戶的金融活動中獲利，它們并沒有取代銀行，而是正在成為銀行。[2019/6/7]

7.提醒

在捐贈支付選項之上，Gitcoin存在一個默認選項：將個人本次捐贈總額的5%捐贈給GitcoinGrants開發者基金，據介紹，這筆資金將用于支持Gitcoin核心團隊的軟件開發人員、產品設計人員、開發人員關系等，以支持Gitcoin獎助金第9輪及以后的發展。用戶可以自行調整其比例。也可以選擇Hidewallet以隱藏自己的捐贈錢包地址。

在介紹完Grants捐款流程后，是時候仔細介紹Gitcoin、Grants和其中有趣的概念了。

首先，Gitcoin是旨在開源的開發激勵平臺，區塊鏈項目可以于此用一定的報酬找到需要開發者，隨著平臺的發展延伸出了眾籌資助、黑客馬拉松、社交和教育屬性等不同模塊。由ConsenSys支持。筆者在《Gitcoin：以太坊生態的「軍火庫」》中對其各板塊的功能進行了介紹。總的來說，Gitcoin形成的源源不斷的<成功-反哺-成功>的良性循環，可能正是以太坊生態蓬勃發展的原因之一。發于以太坊，不止步于以太坊，如今的Gitcoin逐漸成為整個區塊鏈行業的開發激勵平臺。

各種懸賞任務、黑客馬拉松等層出不窮地在Gitcoin開展，而Grants則可以視作Gitcoin的一大盛會。說到Grants就不得不提其中的二次投票和公共產品概念。在經濟學中，公共產品是一種既非排他性又非競爭性的物品，因此個人不能被排除在使用之外，個人的使用不會降低其他人的可用性。一件公共產品也可以由多個人同時使用。開源項目、免費教育都是其中的代表。而二次募資機制則在以太坊聯合創始人VitalikButerin、Zo?Hitzig和在微軟就職的普林斯頓經濟學博士GlenWeyl?的文章和討論中頻繁出現。

來源：RadicalxChange

GlenWeyl：經濟學家，新英格蘭微軟研究院首席研究員，耶魯大學經濟學與法學訪問學者，普林斯頓大學教師。2007年普林斯頓經濟學本科畢業，并獲得最優學生榮譽，之后僅一年時間完成普林斯頓經濟學博士全部課程并畢業，因此被譽為「經濟學界的神童」。

二次募資的原理頗為復雜，總的來說，是使用匹配資金池中收集的資金用于放大對不同項目的個人捐款。而其具體表現形式是，

·有10,000美元的匹配資金池，由匹配池合作伙伴提供，有3個項目參與一輪融資。

·項目A從5個捐助者那里得到了1000美元的資金(每個捐助者200美元)；

·項目B也收到1000美元，但是僅有兩個捐助者(每人500美元)；

·項目C從20個捐助者(每個捐助者50美元)收到同樣數額的1000美元。

·經過二次募資，第一個項目得到了資金池匹配的額外的1851.85美元資金，項目B收到740.74美元，約占捐款總額的74%。最后也是最神奇的是，C項目收到了高達7407.41美元的匹配資金，這是最初捐款的740%。

在逐利的市場中為公共物品設計的二次募資機制并不是完美的，也如同很多機制一樣，存在漏洞。SybilAttack就是其最大的一個漏洞，簡單地說就是：模仿出多種身份進行的攻擊就是女巫攻擊，而生活中常見的就是利用多個ip地址刷量、刷贊。而Gitcoin多個賬戶刷投票的行為，對于那些未被投票的項目來說也是一種女巫工具。

針對于這種情況，Gitcoin設置了TrustBouns以緩解女巫攻擊問題，Gitcoin對其的解釋為，一個用戶的TrustBouns越高，我們就越能相信這個用戶是真實的。引入了唯一身份認證系統BrightID、Google、POPA、手機號和推特號以提升其信任度。同時針對Grants9的大量新用戶涌入，Gitcoin也于3月11日發表了《HowtoAttackandDefendQuadraticFunding》對其進行了闡釋，并對其中的攻擊類型進行了分類。

不管怎么說，更多的人關注并使用Gitcoin捐款對很多公共物品類項目是有利的。而對于用戶而言，大熱的GitcoinGrants捐款，正如DAppChaser在其文章中所說，如果不存在任何空投等激勵，你是否愿意繼續支持這個項目？

Tags：COIOINCOINITCOswftcoinsmallcoinEvens CoinBitcoin Short

屎幣