RAN:为了Gitcoin的捐赠空投 散户完成了一次「女巫攻击」_Black Pepe

北京时间2021年3月10日16:25，距GitcoinGrant9捐赠活动开始还有5个多小时。

前以太坊雷电网络核心开发者，Rotkiapp创始人LefterisKarapetsas在推特表示：

「嗯...醒来后发现，在Gitcoin中新增了28个为Rotkiapp捐助的成员。

非常感谢，但是这一轮活动还没有开始。

我想可能是网站的更新误导了很多人，让他们以为昨天晚上Grant9已经开始了。」

以太坊预测市场Gnosis和社交项目CirclesUBI创始人MartinK?ppelmann在推文下回复说：

「我也在Circles中发现类似的捐款情况。所有这些捐款金额都在1美元内，并且全部来自那些看起来像机器人的账户——在我看来，似乎有人正在测试/进行女巫攻击。」

随后，Martin还上传了其中一个账户的截图，并@Gitcoin官方。

这一切的源头一定是绕不过的一个词：

空投

BadgerDAO、StakeDAO(现更名为BlackpoolFinance)和MaskNetwork等热门项目均对参与了Gitcoin捐款的用户进行了代币空投，其中BadgerDAO和StakeDAO是对所有参与了GitcoinGrant8的用户进行了空投，而MaskNetwork则仅对其捐赠的用户进行了空投。

Axie首席执行官回应内幕交易：通过个人钱包转账是为了防止做空者追踪官方钱包:7月29日消息，Axie 首席执行官 Trung Nguyen 针对此前关于内幕交易的质疑回应，相关猜测和指控是毫无根据和错误的，创始团队之所以选择从其个人钱包中转移 AXS，是为了确保追踪官方 Axie 钱包的做空者无法抢先发布消息。

据此前消息，在 Ronin 桥被攻击事件中，Axie Infinity 首席执行官兼联合创始人 Trung Nguyen 在宣布和冻结前几个小时，通过其数字钱包进行了一笔大额交易，其中包括将价值约 300 万美元的 Axie Infinity 代币 AXS 从 Axie 的区块链转移到加密货币交易所币安。[2022/7/29 2:46:37]

在潜在的空投引诱下，小部分用户开启了「宁可错杀一千，也不放过一个」的多账户，多项目捐赠模式。当前数据显示，GitcoinGrant9第一天共有1677人参与，共捐赠15.8万美元，平均每人捐赠94.2美元GitcoinGrant8在回顾中总结的数据为，5000人参与，共捐赠57.1万美元?，平均每人捐赠114.2美元。相比之下，平均捐赠量下降了17.5%。而从2020年12月22日到今日，比特币和以太坊的涨幅分别为151%和183%。

马斯克谈全面收购推特：不是为了赚钱，被拒绝还有B计划:4月15日消息，4月14日，马斯克在TED大会上表示，自己不确定能否成功收购推特，但如果这家公司拒绝他的提议，自己还有B计划。他说自己“技术上负担得起”，但他的出价与赚钱无关。马斯克还补充道“我一点也不在乎经济。”??[2022/4/15 14:25:55]

在介绍Gitcoin及其涉及的机制之前，先将GitcoinGrant9的捐款介绍如下，供大家参考，如有特殊情况，可以加入Gitcoin的Discordgrant-help频道寻求帮助。

1.登陆并注册Gitcoin。https://gitcoin.co

2.进入主页，在选择网页最上端选择Products，弹出窗口选择Grants。

3.选择ExploreGrants以浏览所有参与Grants9的项目。

4.本次Grants9捐款持续时间为3月10日至25日，配捐资金池超50万美元，总计将有100万美元的奖金。

配捐资金池资金将分配给以下类别的项目：基础设施：12.5万美元；社区：12.5万美元；DApp：12.5万美元；NFT：5万美元；东亚和东南亚地区：5万美元。下图即为相关的分类，用户可以自行浏览并选择喜爱的项目进行捐款。

北京市天元律师事务所合伙人朱宣烨：Coinbase合规性成为了第一个在美股上市的原因:金色财经现场报道，4月28日，第62期金色沙龙在北京举办。在现场，北京市天元律师事务所合伙人朱宣烨以《从Coinbase在美合规上市，谈我国数字资产领域的风险防范》为题进行分享。他表示Coinbase因为它的合规性，成为了第一个在美股上市的原因。首先一个点，Coinbase没有一个固定的总部，绝大部分业务在线上。正是因为在线上，不是在各个国家，分布在很多个国家。意味着要遵守每一个国家的规范，不是说这部分业务在美国，就可以不去遵守别的国家的规范。任何一个国家的规范，任何一个国家的监管，都会有一个蝴蝶效应。在它的招股书里自己承认了，我们是要做全球的合规，并不是只做一个国家的合规。而且全球的监管也是在互相沟通，也是在互相影响。所以它们觉得我是一个全球、全局的考虑，任何一个区域内的法律规范，都会尽量去理解。

Coinbase积极应对不同司法辖区的监管。要遵守反、违法犯罪活动的报送，对于司法禁止的行为，有一些发现机制和报送机制。[2021/4/28 21:07:12]

5.在选好项目之后，点击AddtoCart，并在随后弹出的窗口中点击Checkout进行捐赠结算。

声音 | Dharma首席运营官：暂停借贷不是因为漏洞或任何风险，是为了打造更好的用户体验:上周加密货币借贷公司Dharma链上锁仓资产数量暴跌，之后推特宣布暂停新的存贷款服务。针对此事，首席运营官Brendan Forster在接受The Defiant采访时表示，他向用户保证剩余资金是安全的，平台没有任何问题，暂停系统不是因为存在漏洞或任何风险，而是因为希望优先考虑建立更好的用户体验，即使这会暂时损害 Dharma的数据和指标，但未来马上会有新计划。（链闻）[2019/8/13]

6.点击支付后，在弹出界面底端选择支付方式。

6.1基于以太坊主网的标准结算。

点击StandardCheckout，进行结算。

共计向三个项目捐款0.3个ETH，需要支付0.02ETH，约36美金的Gas费。

6.2使用zkSync进行结算

点击CheckoutwithzkSync进行结算。zkSync详细使用教程可以参阅《Layer2使用教程系列一：教你使用几大Layer2应用》。

仍然向三个项目捐赠0.3个ETH，需要支付0.61美元的Gas费，每次转账约为0.2美元。

声音 | 大卫?马库斯：为了Calibra的成功，我们会遵守承诺:金色财经直播报道，在本次Libra听证会上，议员提问，Facebook以前也承诺不会泄露数据，但却泄露，现在我们为什么要相信libra？Marcus表示，如果我们无法兑现承诺，无法保护用户数据，无法获得用户的信任，根本不会有人用Calibra，为了Calibra的成功，我们会遵守承诺。[2019/7/18]

6.3两种支付方式优劣比较

相较而言，使用L2的zkSync更为节约成本，但需要注意的是，使用zkSync和其他的L2一样，均需要将代币转移至L2层，所以需要一笔Gas较高的从L1至L2的转账。所以，比较合理的方式为，先将需要捐赠的清单列出，一次性将所需资金转移至L2，并使用CheckoutwithzkSync完成所有支付，不再从L2将余款转出。值得注意的是，就个人使用经历，zkSync支持使用转账代币作为Gas费原生代币支付。这意味着，如果选择使用USDC、DAI支付，无需额外向L2转移ETH作为Gas费。只需多预备一些相应的USDC、DAI即可。

7.提醒

在捐赠支付选项之上，Gitcoin存在一个默认选项：将个人本次捐赠总额的5%捐赠给GitcoinGrants开发者基金，据介绍，这笔资金将用于支持Gitcoin核心团队的软件开发人员、产品设计人员、开发人员关系等，以支持Gitcoin奖助金第9轮及以后的发展。用户可以自行调整其比例。也可以选择Hidewallet以隐藏自己的捐赠钱包地址。

在介绍完Grants捐款流程后，是时候仔细介绍Gitcoin、Grants和其中有趣的概念了。

首先，Gitcoin是旨在开源的开发激励平台，区块链项目可以于此用一定的报酬找到需要开发者，随着平台的发展延伸出了众筹资助、黑客马拉松、社交和教育属性等不同模块。由ConsenSys支持。笔者在《Gitcoin：以太坊生态的「军火库」》中对其各板块的功能进行了介绍。总的来说，Gitcoin形成的源源不断的<成功-反哺-成功>的良性循环，可能正是以太坊生态蓬勃发展的原因之一。发于以太坊，不止步于以太坊，如今的Gitcoin逐渐成为整个区块链行业的开发激励平台。

各种悬赏任务、黑客马拉松等层出不穷地在Gitcoin开展，而Grants则可以视作Gitcoin的一大盛会。说到Grants就不得不提其中的二次投票和公共产品概念。在经济学中，公共产品是一种既非排他性又非竞争性的物品，因此个人不能被排除在使用之外，个人的使用不会降低其他人的可用性。一件公共产品也可以由多个人同时使用。开源项目、免费教育都是其中的代表。而二次募资机制则在以太坊联合创始人VitalikButerin、Zo?Hitzig和在微软就职的普林斯顿经济学博士GlenWeyl?的文章和讨论中频繁出现。

来源：RadicalxChangeGlen

Weyl：经济学家，新英格兰微软研究院首席研究员，耶鲁大学经济学与法学访问学者，普林斯顿大学教师。2007年普林斯顿经济学本科毕业，并获得最优学生荣誉，之后仅一年时间完成普林斯顿经济学博士全部课程并毕业，因此被誉为「经济学界的神童」。

二次募资的原理颇为复杂，总的来说，是使用匹配资金池中收集的资金用于放大对不同项目的个人捐款。而其具体表现形式是，

有10,000美元的匹配资金池，由匹配池合作伙伴提供，有3个项目参与一轮融资。

项目A从5个捐助者那里得到了1000美元的资金(每个捐助者200美元)；

项目B也收到1000美元，但是仅有两个捐助者(每人500美元)；

项目C从20个捐助者(每个捐助者50美元)收到同样数额的1000美元。

经过二次募资，第一个项目得到了资金池匹配的额外的1851.85美元资金，项目B收到740.74美元，约占捐款总额的74%。最后也是最神奇的是，C项目收到了高达7407.41美元的匹配资金，这是最初捐款的740%。

在逐利的市场中为公共物品设计的二次募资机制并不是完美的，也如同很多机制一样，存在漏洞。SybilAttack就是其最大的一个漏洞，简单地说就是：模仿出多种身份进行的攻击就是女巫攻击，而生活中常见的就是利用多个ip地址刷量、刷赞。而Gitcoin多个账户刷投票的行为，对于那些未被投票的项目来说也是一种女巫工具。

针对于这种情况，Gitcoin设置了TrustBouns以缓解女巫攻击问题，Gitcoin对其的解释为，一个用户的TrustBouns越高，我们就越能相信这个用户是真实的。引入了唯一身份认证系统BrightID、Google、POPA、手机号和推特号以提升其信任度。同时针对Grants9的大量新用户涌入，Gitcoin也于3月11日发表了《HowtoAttackandDefendQuadraticFunding》对其进行了阐释，并对其中的攻击类型进行了分类。

不管怎么说，更多的人关注并使用Gitcoin捐款对很多公共物品类项目是有利的。而对于用户而言，大热的GitcoinGrants捐款，正如DAppChaser在其文章中所说，如果不存在任何空投等激励，你是否愿意继续支持这个项目？

参考阅读：

《Gitcoin：以太坊生态的「军火库」|项目介绍》

《1美元如何变成27美元？详解GitcoinGrants的二次融资机制》

《浅谈Gitcoin和clr.fund背后的二次融资机制》

《邹传伟：解读Vitalik关心的二次融资理论、实践与改进方向》

《HowtoAttackandDefendQuadraticFunding》

《身份系统：不止于DeFi的区块链Web3时代》

标签：RANzkSync以太坊ACKRANKERzksync币图标以太坊交易Black Pepe

莱特币价格热门资讯