數據縱覽：是誰領了 ENS 「空投大餐」

知道創宇區塊鏈安全實驗室 通過分析 ENS 持倉大戶和 ENS Airdrop Farmer 的交易數據，發現了薅 ENS Token 的羊毛黨。

什麼是 ENS

ENS（Ethereum Name Service）是基於以太坊區塊鏈的域名系統，可以為錢包、網站和其他內容提供去中心化的域名。

常見的用例：轉賬給某個地址時，不需要輸入形如 0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045 的地址，僅需輸入 vitalik.eth 即可發起轉賬；

構建 Web 應用時，也可以通過  鏈接進行訪問。

ENS 作為以太坊公共基礎設施，在整個以太坊生態中覆蓋面較廣，如 Etherscan 區塊瀏覽器、Metamensask 錢包以及常見 dApp（Uniswap、Opensea）均支持 ENS 服務。

此前，以太坊基金會和 ENS 也發起制定通過以太坊賬號登錄第三方 Web 應用的技術規範，使得用戶能夠通過以太坊帳戶和 ENS 配置文件控制其鏈上身份，通過定義技術規範來進行標準化，使得 Web2 服務也能便捷接入。

近日，ENS 宣布創建去中心化組織（DAO）並分發 ENS Token，將治理權轉交給社區，ENS Token 總量共 1 億枚，總供應量的 25% 會空投給用戶（超 13.7 萬個地址），還有 25% 會分給 ENS 貢獻者，另外 50% 則分配給 DAO 社區金庫。

ENS 社區用戶發現在空投規則公布前，有用戶為大約 700 個獨立地址均存入了 0.1 ETH，然後註冊了一個獨立的 ENS 地址，以期獲取 ENS 的空投，ENS 團隊權衡後決定將這些地址設為黑名單，這些地址將無法收到 ENS 的空投。

ENS空投大戶

本文主要從 ENS 持倉大戶和 ENS Airdrop Farmer 這兩類用戶的行為數據進行分析，通過鏈上數據識別以太坊多賬戶實體，從而為 Token 公平分發提供數據支撐；

同樣地，從數據中也可以看出 ENS 重度用戶，除了參與 ENS 合約，還關注了哪些熱門項目。

據 Dune Analytics 數據顯示，以太坊域名服務 ENS 空投的 Token 已有 52% 的地址參與認領，共計 72323 個地址，領取 Token 數量超 1420 萬枚。

通過鏈上數據，我們可以清晰看到 ENS 持倉大戶（Top10）各自持有的 ENS 域名數，持有 ENS 數量最多的一個地址高達 1067 個。

進一步，我們通過查詢歷史的交易數據清洗後可知，這些地址除了與 ENS 合約高頻交互（超過 16000 次）外，使用 DEX（去中心化交易所）頻率較高的是Metamask swap和Uniswap swap。

另外還購買過 CryptoKitties、CryptoPunks NFT，同時還通過跨鏈橋跨鏈資產至 Polygon 網路。

揭密ENS羊毛黨

由於歷史上分發過許多高價值的 Token 空投，也吸引了大量的羊毛黨，同一個用戶創建多個地址頻繁與 dApp 合約進行交互，以期獲得空投資格；或提前知曉內部消息，按特定規則與合約進行交互，達到獲得空投的目的。

通過分析鏈上多深度的大量交易數據，提取同一實體多地址數據，就顯得尤為必要。

通過解析這些用戶的行為特徵我們可以發現，當用戶從 ENS 空投合約提現後，會將多個地址中的 ENS Token 進行彙集，彙集至同一個地址管理。再由這個地址充值到交易所平台，或通過 DEX 進行交易，從而達到節約交易成本的目的。

以當前領取過 ENS Token 的地址交易作為數據集，對數據集進行聚類分析，根據鏈探（）的標籤數據對其中的交易所地址、合約地址進行清洗過濾。

同時捕獲地址間單一流入、單一流出和直接交易行為來聚合多個賬戶歸屬一個實體的數據，最後我們可以得到 689 個地址集合，其中最大的地址集合為 62 個，共領取了 5411 個 ENS Token。

另外從這些地址集的交易數據中可以看出，不僅與 ENS 合約進行了交互，同時也與 zkSync （未發行 Token）二層網路的合約進行了頻繁交互。

當然也不排除有的用戶會批量從 Tornado 這類混幣平台提取資金，進行合約交互，但這樣交易成本更高，不算是一種較為經濟的「薅羊毛」方式。

我們也可以通過降低匿名集的方式提取交易特徵，從而提取部分同一實體控制的多地址，同時也可以通過鏈探產品的地址同源分析查詢某一地址關聯的其它地址，幫助分析地址的實體信息。