仅供教育用途，不构成投资建议。加密协议和身份系统可能失效，也可能误排除合法用户。
直接回答
女巫攻击是指一个行为者创建或控制多个身份，而系统误把这些身份当成相互独立的参与者。攻击者由此可以获得超过其背后个人或组织应有份额的投票权、奖励、声誉、路由影响力或访问权限。
拥有多个钱包并不自动构成女巫攻击。关键在于同一控制者是否利用多个钱包绕过了“每个身份代表一名独立参与者”的规则。同样，多名真人各自使用自己的身份协同行动属于串谋，并不一定是女巫攻击。
运作原理
开放网络可以验证某个地址的签名，但这只能证明签名者控制相应密钥，不能证明该地址代表唯一自然人或独立运营者。如果创建身份的成本很低，而影响力按身份数量计算，一个行为者就能拆分成许多表面上不同的参与者。
当额外收益高于创建、注资和维护身份的成本，再加上被发现或受罚的预期成本时，攻击就有利可图。攻击者可能拆分资金路径、改变操作时间、制造貌似真实的活动，或借助他人和自动化工具，让有关联的身份看起来彼此独立。
常见场景
- 点对点网络： 攻击者控制的节点可以扭曲节点发现、声誉、数据可用性，或操纵目标所看到的网络视图。
- 代币治理： 大量地址可以营造广泛支持的假象；但如果投票权本来就按代币或委托质押加权，单纯统计地址数量并不能增加安全性。
- 空投和白名单： 一个运营者可批量获取原本面向不同用户的分配，稀释合法参与者的份额并扭曲使用数据。
- 人格证明和社交系统： 虚假身份可以操纵二次方资助、评分、推荐、投票或信任图谱。
示例
假设一次空投向每个合格地址发放 100 枚代币。某位用户操作 20 个地址，并用脚本让每个地址完成最低限度的合格活动。如果所有地址都通过，该用户会获得 2,000 枚代币，而情况相当、只用一个地址的用户只能获得 100 枚。
经济判断不能只看这 20 个地址是否由同一个钱包注资。审查者还应判断资格规则是否奖励身份数量、让每个身份显得可信需要多少成本、地址之间的关联证据有多强，以及误判会造成什么伤害。
防御与权衡
- 将影响力绑定到稀缺资源。 工作量证明和权益证明按计算资源或资本为参与权重赋值，因此增加身份数量不会增加资源总权重。
- 验证唯一性或资格。 政府证件、证明声明、生物特征、线下核验或保护隐私的证明可限制重复参与，但也会带来信任、隐私、可访问性和胁迫风险。
- 分析行为和关系。 资金图谱、操作时间、设备或网络信号及活动模式可识别集群，但启发式规则可被规避，也可能误伤家庭、团队或注重隐私的用户。
- 设计具有女巫抗性的激励。 奖励可以依据稀缺贡献、递减的边际收益、时间或结果，而不是原始地址数量。
- 设置申诉和延迟结算。 公布标准、保留证据、允许申诉并延迟最终奖励可以减少不可逆错误；但披露过多也可能教会攻击者绕过过滤器。
没有任何防御能在所有场景下证明每个身份都是唯一自然人。稳健的设计应说明所需的唯一性类型、假设的对手能力，以及愿意容忍哪些错误。
常见误解
钱包集群能证明是同一个人在攻击吗？
不能。共同资金来源或相似行为是证据，不是定论。交易所、托管机构、家庭、团队和相同软件都可能形成同样的模式。影响重大的处置应结合多种信号，并提供复核渠道。
一币一票能防止女巫攻击吗？
它能阻止攻击者仅靠把代币拆分到多个地址来放大代币权重，但无法阻止资本集中、借入投票权、委托权捕获、贿选，或通过大量地址伪造社区广度。
KYC 是完整解决方案吗？
不是。身份核验可以阻止重复账户，但证件可能被盗用或出租，服务商也可能出错，集中式记录还会产生隐私和排斥风险。应采用何种控制措施取决于协议要保护什么。