基于100个项目的分析论证。
作者:0x老董
项目方筛选用户的核心规则
在设计空投策略时,项目方很少会单凭单一标准进行筛选,而是从多个维度评估用户的质量,确保空投能够发放到真正有价值的地址。 从项目方的角度来看,他们最青睐的是 高TVL、高净值用户,以及能长期参与生态建设的 真实活跃用户。基于这些原则,并结合历史空投项目的策略,老董总结出几大核心筛选维度。

1️⃣交互类筛选标准
-
交易次数、交易量和活跃:反映用户在链上活跃程度,频繁交易和深度交互说明用户对生态有一定投入,但过高的数据也可能是刷量行为。比如Starknet W 做多错多;
-
Gas消耗:用户支付的交易费用总额可以侧面反映其实际参与度与实际贡献情况。比如Zkfair,通过gas的消耗来发放空投 目前的morph,通过gas发放积分;
-
合约交互&创建:可以用于衡量用户是否参与多个生态项目,有助于区分真实使用者和单纯刷量者。比如arb zksync 都有合约交互数量的加权;
2️⃣NFT & 资产类筛选标准
-
白名单、公售、任务获取:一般此类NFT都是限量的,可以控制通缩,作为空投的一种凭证,也代表用户对项目有较高的参与度。比如XAI,都根据NFT发放空投;
-
OAT徽章和SBT:作为链上成就或不可转让的身份凭证,能有效证明用户的长期贡献和真实参与。比如odos的飞行员OAT,和linea的LXP;
-
持币空投、NFT质押:持有代币或质押NFT不仅显示用户对项目资产的信任,也可能带来额外激励,同时也有助于评估用户的资产质量与风险控制。比如MOCA和PENGU的NFT空投代币;
3️⃣积分任务与任务平台
4️⃣社区与社交贡献
-
Twitter/Discord/Telegram活跃:用户在社区完成社交任,发推转发等,或者DC,TG发言、参与讨论、帮社交做一些翻译等工作,从而获取对应的身份标识,此类型任务较为复杂,具有较高的空投价值。比如当前的kaito,通过推特发文互动等方式获取积分,move的大猩猩角色价值几千U。dogs根据TG的账号年龄和活跃度发放空投;
-
早期成员(OG角色)与邀请贡献:早期加入或通过邀请拉新获得的用户更有可能获得空投,以激励长期参与,比如IP的OG角色有几千个代币空投;
-
内容创作与社交媒体互动:在Twitter、Medium、YouTube等平台的推广和讨论,有助于项目传播,同时也反映了用户对项目的认同感。比如move的创造者角色;
5️⃣节点搭建与技术贡献
6⃣GameFi与娱乐互动
⚔️攻防对抗:女巫检测解剖与反制策略
🚨项目方的女巫识别策略
上一篇文章数据分析,2024年100个项目中,明确查女巫的比例达32%。
在空投活动中,项目方查女巫的核心本质也是一种筛选手段,过滤出优质真实且贡献大的地址,避免空投被大规模且低质量地址占领,并不是单单针对工作室,即使个人用户也可能因为无法持续交互等原因被当作女巫地址,就像项目方不断优化筛选规则,依然有工作室能够拿到好的结果。
因此,理解项目方查女巫的手段并采取相应的防御策略,是确保能够拿到好结果的关键。这里老董列举出一些比较明显的女巫风险类型:

📕 女巫防御战术手册
1️⃣ 地址创建 & 资金流动异常
项目方会优先检查地址的 创建时间、充值路径、资金归集情况,此类地址聚集行为是最容易被查女巫的一种方式,主要手段包括:
-
同一天创建多个地址:如果大量新地址在 同一天创建并充值,容易被标记为批量女巫账号。
-
一转多 or 多转一:同一地址向多个小号转账,或者多个地址资金归集到同一钱包,被视为资金分配异常。
-
短时间内充值相似金额:如果多个地址在相似时间充值相同或接近金额,可能被判定为同一控制人操作。
-
短时间内批量提现:如果多个地址的资金被同时提现到同一钱包,是高危行为。
💡 防范策略:
-
新建地址时,每天创建少量账户,并随机选择充值时间,避免集中操作。
-
使用 CEX(币安、OKX等)子账号作为中转站,避免链上直接归集。
-
资金充值金额和时间随机化,避免固定金额、固定时间批量操作。
-
提现时拉开时间间隔,尽量使用不同 CEX的子地址提现。
2️⃣ 链上交互行为异常
项目方会分析地址的交互模式,此类型统称为同质化交互,重点关注以下行为:
-
相似的 NFT 或域名:如果多个地址收到相同的 NFT 或域名,容易被识别为批量操作。
-
交易次数相似:多个地址的交互次数、交互合约类似,容易被判定为机器人操作。
-
相同的交易顺序 & 交易金额:如果地址的交互顺序、金额、交易对象都相同,很可能被识别为批量账号。
-
固定时间交互:如果多个地址的交互时间都集中在某个时段(例如 24 小时内完成任务),风险较高。
💡 防范策略:
-
使用不同账号完成不同任务,拉开交互时间,避免同时进行相同操作。
-
交互时插入“烟雾弹项目”,例如参与一些DEX交互,借贷等低成本dapp,让链上行为更加自然。
-
随机交互不同合约,不要所有账号都交互相同的 DEX、桥、合约,挑选一部分地址交互一部分合约。
-
每天24 小时岔开时间交互,随机时间交互,而不是固定时间批量同步操作。
3️⃣ IP 及链下数据分析
除了链上数据,项目方还会分析 IP 地址、UI界面交互、浏览器指纹、社交媒体数据,通过链下数据筛查女巫:
-
相同 IP / 相同设备:如果多个账户使用相同 IP 或相同浏览器指纹,被检测出是同一人操作的风险极高;
-
社交媒体行为相似:如果多个推特账号的发帖内容、点赞顺序、互动模式相似,容易被项目方排除。DC不活跃被频道踢出的情况;
-
邮箱关联:多个账户使用相似的邮箱命名规则,可能会触发风控;
-
UI界面检查:直接通过合约交互,未在项目的UI界面交互,部分项目会触发风控,比如电羊;
💡 防范策略:
-
使用代理 IP和指纹浏览器来改变设备信息;
-
养号时注意 社交互动的随机性,避免同质化的内容;
-
使用不同邮箱注册,避免过于相似的邮箱命名;
-
尽量使用前端交互脚本,避免被查UI界面;
🎯梯度策略:合理分配账号,降低查杀风险
为了提高空投成功率,建议采用梯度策略,划分不同类别的账号,避免所有账号采用相同模式被连坐封杀。
目前项目方越来越青睐于精品号,ZK最低和最高的地址相差100倍奖励,STRK 相差20倍 ARB 相差16.32倍。
从ZK上来说,你做100个精品号,相当于1W个低保号的收益,在操作上可以减少精力,同时还可以降低女巫的风险。
但同时低保号和彩票号也是要有的,比如Tensor,Magic Eden是属于低保号的胜利,HMSTR是属于彩票号的胜利,阳光普照。选择的策略不同,最终结果是完全不一样的。
✅ 精品号(不计成本,重点养号)-各项维度至少达到前1%
✅ 低保号(最低空投门槛,适度操作)-各项维度至少达到前20%
-
仅参与核心空投任务,不做明显的女巫操作;
-
适量交易,避免过于频繁或规律性的交互;
✅ 彩票号(批量号,低成本试错)
-
只做简单性价比高的任务,严格控制成本;
-
可能采用更激进奔放的策略,但不会影响主力账户;
🧠结语
在当前AI+链上分析技术快速发展的环境下,女巫的检测手段越来越精准,单纯的批量操作已经难以奏效。
因此,对于工作室来说,女巫操作需要具备更高的随机性和真人模拟度,同时要灵活调整策略,结合梯度账号、分散交互、优化资金路径等方法来降低被封杀的概率。
对于个人而言,如果没有工作室团队的运营能力,建议少量精品号精细化运营,通过参与多个生态、提高社交活跃度、构建真实身份链 来提高空投收益。只有知彼知己,掌握核心筛选逻辑,灵活调整操作方式,才能在空投活动中立于不败之地!