Các lỗ hổng đằng sau cơ chế khuyến khích dự án: lấy Trojan làm ví dụ

Hôm qua Trojan đã ra mắt một hoạt động khuyến khích người dùng mới, tham gia nhiệm vụ đơn giản để nhận thưởng 0.36 SOL (khoảng 50 USD). Nghe có vẻ ổn, nhưng vấn đề bắt đầu nảy sinh——

Điểm chết của thiết kế khuyến khích là gì? Các nhiệm vụ phân bổ cho từng ví đều rất đa dạng, hầu hết các biện pháp phòng vệ đều như không có gì. Nói cách khác, cơ chế này hầu như không có khả năng chống lại các cuộc tấn công Sybil. Một người có chút hiểu biết về kỹ thuật, chỉ cần tạo hàng loạt ví và lặp lại hoàn thành các nhiệm vụ cùng độ khó, là có thể liên tục khai thác lợi nhuận.

Điều này phản ánh một vấn đề phổ biến trong thiết kế cơ chế khuyến khích của nhiều dự án mới: vội vàng thúc đẩy khởi động nhanh và thu thập dữ liệu người dùng, nhưng bỏ qua các logic chống gian lận cơ bản. Kết quả thường là người dùng thực sự không nhận được phần thưởng xứng đáng, tài nguyên bị các bot gian lận chiếm đoạt.

Khi các dự án trong hệ sinh thái Solana bắt đầu hoạt động khuyến khích, những rủi ro kiểu này cần được cảnh giác.