机器人农场：威胁加密空投的隐形大敌

在胡志明市郊区的一座冷藏仓库里，Mirai Labs CEO Corey Wilton 亲眼目睹了加密空投滥用的惊人规模。这间仅有单人公寓大小的房间里，竟堆放着近3万部智能手机。

Wilton 四年来一直想亲眼见证这种幕后操作模式，它曾在2021年重创了他主导的NFT赛马游戏Pegaxy。当时Pegaxy日活跃用户最高达50万，但随之而来的是大量"机器人农场"举报。这些机器人能同时控制数百个账号，快速抢购高胜率赛马并反复参赛赚取游戏币，最终在现实中套现。

Pegaxy原本是一款系统自动运行、15匹马同场竞技的赛马游戏。但机器人农场的出现，将游戏从"谁能赢"变成了"谁能更快提取价值"，扭曲了游戏氛围并加速了项目衰落。

今年5月，在一位前Pegaxy玩家的协助下，Wilton终于得以独家参观越南的一家"高度专业化手机农场"。这处位于偏远地区的铁皮棚内部布满金属架，每个架子上密密麻麻地放着上千部智能手机，只留下狭窄通道供员工通行，整体布局酷似"山寨"加密矿场。

这家农场提供租赁服务，客户可根据需求租用设备。与传统机器人服务器不同，这里每部手机都配有独立SIM卡和设备指纹，还可伪装IP地理位置，更难被侦测。手机在计算能力与成本间具有较高性价比，单台设备损坏也能快速替换。

在Wilton看到的案例中，一名操作员通过电脑控制一部"主控手机"，该设备又连接500多部"从属手机"。主控手机的所有操作都会被从属设备同步复制。客户群体涵盖Web2和Web3行业，包括K-pop经纪公司刷流量、赌场模拟真人玩家等。

然而，该农场的核心业务是"制造"。他们低价收购损坏或废旧智能手机，通过改装打包成"自助式手机农场"设备销往海外。每周可生产超过1000部可直接部署的农场手机，每套"手机农场套装"约含20部设备。

这种大规模操作解释了为何"机器人辅助的加密空投薅羊毛"成为行业顽疾。通过制造大量钱包地址和伪造用户行为，这些操作者获取本应奖励给真实早期用户的免费代币。尽管多数空投不要求手机号验证，但独特的设备指纹和IP地址仍可绕过防女巫攻击机制。

这类行为往往导致代币被迅速抛售，冲击市场价格，同时使真实用户更难获得空投。许多项目在空投前出现大量虚假活跃行为，空投完成后用户数量和代币价格往往迅速下跌。

去年6月，以太坊Layer2扩容项目ZKsync的空投就遭遇大量机器人攻击。有"空投猎人"通过85个钱包地址领取了超300万枚ZK代币，价值75.3万美元。另有用户公开炫耀通过"高效的$ZK女巫攻击策略"获利近80万美元。

ZKsync回应称，当前女巫攻击策略日益复杂，已难与真实用户区分；而过于严格的筛选可能误伤大量真实用户。某交易平台则表示，AI驱动型机器人的行为模式更接近人类，从浏览习惯到交互时间都能高度模拟真人，使得识别难度大增。

a16z Crypto的数据科学家Daren Matsuoka认为，女巫攻击是近年才显现的问题。过去高昂的Gas费为Layer1链提供了天然的抗女巫能力，但随着基础设施优化，操作成本大幅降低，改变了攻防博弈格局。

a16z Crypto的CTO Eddy Lazzarin强调构建"人类证明"机制的重要性。他提出"人格证明"概念：让真实人类轻松免费验证身份，同时令机器人或欺诈者在大规模作假时付出高昂成本。World项目的虹膜扫描验证就是典型代表。

然而，以太坊联合创始人Vitalik Buterin指出，"一人一ID"并非完美方案。它可能将所有历史行为绑定到一个攻击点，一旦泄露风险极大。同时，生物识别和政府身份信息本身也可能被伪造。

尽管空投易被操控，但仍有其存在意义。向真实用户空投代币有助于实现项目治理去中心化，分散控制权，还能制造话题热度。Lazzarin表示："空投本质上就是一种营销工具。"

Wilton也认同这一观点，认为项目方应预设部分用户会出售代币，这是获取用户的营销成本。关键在于确保这些用户是真实的人，并且"愿意长期留下来"。某交易平台则认为，在某些场景下，如果使用得当且透明，自动化机器人反而可以发挥积极作用，如提供流动性、执行用户策略或进行压力测试等。