以太坊 L2 網路 Arbitrum 的空投將於明天發放，而在空投消息釋出之前，社群中已有許多羊毛黨著手進行空投活動的「女巫攻擊」，創建多個地址與 Arbitrum 上的 Dapp 交互或「解任務」。為此，Arbitrum 團隊為這次空投設計了反女巫檢測，試圖排除這些為了空投而創建的女巫地址。但這些規則是否真的完美排除了「擼羊毛」的女巫地址呢？
為了深入研究 Arbitrum 反女巫規則的有效性，X-explore 與 WuBlockchain 發佈了一份最新研究報告，深入分析 Arbitrum 反女巫檢測的潛在缺陷。
研究指出，團隊的辨別女巫地址的規則存在部份漏洞，其中包括：
- 在檢測女巫地址時排除了跨鏈橋、中心化交易所和智能合約
- 對小規模但屬於同一人的地址（地址數量< 20）採取相對寬鬆的檢測
- 僅使用 2023 年 2 月 6 日之前的快照數據檢測女巫地址
- 只有來自 Arbitrum 和以太坊的數據被用於檢測女巫地址，卻忽略了來自其他以太坊 L2 的數據，例如 Optimism 和 Polygon。
當 X-explore 使用其內部的女巫檢測模型重新篩選 Arbitrum 空投的女巫地址後，該團隊從合格的空投地址中辨別出了約 15 萬個女巫地址，這些女巫地址的總收益超過 2.53 億顆 ARB，約佔空投代幣總數的 21.8%。
X-explore 表示，這些女巫集群大多為小規模，且利用了中心化交易所、跨鏈橋與智能合約來繞過檢測。另一方面，X-explore 還指出，許多地址在 Optimism、Ethereum 等其他鏈上都被檢測出是存在明顯批量操作行為的女巫，但卻未被 Arbitrum 的反女巫檢測排除。
此外，很多女巫地址在快照過後出現明顯歸集資金/NFT 的行為，但 Arbitrum 團隊沒有將快照後的數據納入檢測，導致這些漏網之魚仍然具有提領空投的資格。對此，X-explore 呼籲 Arbitrum 團隊在空投發放之前進行最後一次的女巫地址檢測，以篩選出被遺漏的大量女巫地址。
