“女巫攻击”是伪造虚假身份干扰空投或治理的恶意行为，项目方正通过链上行为一致性、多层身份关联、非经济性动作、社交图谱交叉及规避高频低质交互五方面识别真实用户。
“女巫攻击”指通过伪造大量虚假身份干扰项目空投或治理的恶意行为。项目方正加强识别手段，筛选出真实活跃用户。
为了方便新手快速上手币圈交易并实时查看市场数据，可通过主流交易所币安（Binance）或欧易OKX注册账户并使用官方APP，可实时查看交易深度、挂单量及资金流向，帮助判断买入或卖出时机。
币安注册链接与下载地址：
欧易OKX注册链接与下载地址：
安装过程中，系统可能会提示“允许安装来自此来源的应用”。这是正常安全提示，建议点击“允许”或在“设置”中开启相应权限后继续安装。
一、保持链上行为一致性
项目方常通过地址的历史交互频率、交易跨度、Gas费波动等维度判断真实性。长期稳定使用同一地址参与多个生态活动可提升可信度。
1、持续使用同一以太坊主网地址连接DApp，避免频繁更换新地址。
2、在至少三个不同协议中完成交互，例如Uniswap兑换、Aave存借、ENS注册。
3、每类交互间隔不少于48小时，单日交易笔数控制在1–5笔之间。
二、构建多层链上身份关联
单一链上地址易被判定为机器行为。通过跨链桥接、合约调用、NFT持有等动作建立地址间自然关联，增强身份可信锚点。
1、使用官方支持的跨链桥（如Optimism Gateway）将主网地址资产桥接到Layer 2，并完成一笔L2内转账。
2、调用一次开源合约的只读函数（如查询某个DeFi协议的pool状态），保留TxHash记录。
3、铸造一枚低Gas消耗的开源NFT项目（如CryptoPunks衍生合约）并长期持有。
三、参与非经济性链上动作
纯交易行为权重正在下降，项目方更重视体现主观意图的操作，如签名、投票、提案等无需转账的动作。
1、在Snapshot页面对已开启的治理提案进行签名投票，确保账户已连接且签名成功。
2、访问项目Discord或Telegram的Verify频道，按指引完成Wallet Connect绑定并截图存证。
3、在项目官网填写链上邮箱（如ENS域名）并完成邮箱验证流程。
四、控制社交图谱交叉密度
地址若仅与少数合约交互且无外部社交映射，易触发风控模型。引入真实社交关系链可有效稀释异常指标。
1、向至少两位已知真实用户地址发送0 ETH交易，并附带可识别的Memo（如#TeamAlpha）。
2、在Lens Protocol或Farcaster上关注项目官方账户，并发布一条含项目代币符号的公开帖子。
3、将当前地址绑定至Gitcoin Passport，完成至少三项基础凭证（如GitHub、Twitter、Google）验证。
五、规避高频低质交互模式
短时间内集中执行大量小额、重复、无差异操作是典型女巫特征。真实用户行为具有节奏随机性与目的多样性。
1、避免连续72小时内对同一合约发起超过3次相同函数调用（如approve→deposit循环）。
2、每次交互前等待随机时长（3–17分钟），由本地脚本生成非固定延迟。
3、在交易数据字段中插入个性化input data，例如在call data末尾添加0x616263（对应abc ASCII码）。
