女巫账号指的是同一个人控制的一大批假身份，用来在空投、投票、活动里冒充很多个独立的人。项目方把这类行为叫女巫攻击（Sybil attack），把识别出来的地址叫女巫地址，处理方式通常是直接取消资格。链游和 Telegram 小游戏的空投是女巫账号最集中的地方，多开账号刷空投看起来成本低，实际风险比大多数人想的高。
这个词从哪里来
按维基百科的说明，Sybil 这个名字来自一本同名的书，书里的主角被诊断为分离性身份障碍，也就是一个人身上有很多个人格。微软研究院的 Brian Zill 在 2002 年或更早提议用这个词来描述“一个实体伪造多个身份来操纵系统”的攻击。中文圈习惯叫女巫攻击、女巫账号。
女巫攻击的本质是，系统想按“人头”分配某种东西，比如投票权、空投份额、游戏奖励，而攻击者让系统误以为自己是很多个人。维基百科列出的防御思路有几类：由中心机构核验身份（比如手机号、证件，但这些也可以批量获取）；利用社交关系图谱判断账号之间的联系；提高每个身份的成本（比如要求做工作量证明）；以及不核验真实身份、只核验“每个账号背后是一个独立的人”。链游项目方用的方法基本都落在这几类里。
项目方怎么识别女巫地址
链上数据是公开的，这让识别女巫变得比传统互联网容易得多。Arbitrum 基金会公布的空投规则是一个公开的例子，可以看到项目方具体看什么。
看行为是否像真人。 Arbitrum 的规则里有两条扣分项：如果一个钱包的全部交易都集中在 48 小时之内，扣一分；如果钱包余额低于 0.005 ETH、而且只和不超过一个智能合约交互过，扣一分。这两条针对的就是“为了刷资格临时开的号”：真实用户的活动是分散在几个月里的，会和多个应用打交道，钱包里也会留一些余额。
用别人的名单。 Arbitrum 直接采用了 Hop 协议赏金计划里认定的女巫地址名单，上榜的地址一律取消资格。一次被认定，可能在多个项目里都失去资格。
做关系图分析。 Arbitrum 基金会公开的女巫检测方法库说明了做法：把每一笔带金额的转账看成一条从发送方到接收方的边，再把每个地址的第一笔入金和最后一笔出金单独拿出来建另一张图，然后找出连在一起的地址群。文档里给了三个典型模式：二十个以上地址互相转账形成一个集群；多个地址由同一个来源出资；多个地址的活动高度相似。分析前会先去掉交易所、跨链桥、智能合约这些已知实体的地址，避免把正常用户误判进去。
把这些合起来，项目方识别女巫的逻辑可以归结为一句话：你多开的账号之间，钱从哪里来、往哪里去、什么时候动、动的方式像不像，链上全都看得见。
Telegram 小游戏里的女巫
Telegram 小游戏的空投是近两年女巫最密集的战场，因为门槛太低了，一部手机就能玩，不需要钱包，不需要 Gas。
Notcoin 官网 notcoin.org 首页，截图于 2026 年 11 月。
Notcoin 官网的 study 页面公布了代币销毁的来源，其中最大的一项是 Notcoin Clicker 里没有被领取的代币，约 2.1 亿枚 NOT。这个数字不区分原因，但它说明，玩过点击游戏的账号里有相当一部分最终没有把币领走。多开账号的玩家，往往就卡在领取这一步：领取要绑定钱包、要通过各种核验，批量操作的账号做不到。
Hamster Kombat 官网展示的 Telegram 机器人二维码和账号 @hamster_kombat_bot，官网提示在手机上玩，截图于 2026 年 11 月。
Hamster Kombat 官网只给了一个入口，就是 Telegram 机器人的二维码，并提示在手机上玩。小游戏的识别手段和链上不同，它们能看到的东西更多：账号的注册时间、手机号、设备、点击节奏、邀请关系、在线时段。同一台设备上切换几十个账号、所有账号的点击间隔完全一致、所有账号都由同一个邀请链接带进来，这些在项目方那里都是明显的信号。具体规则项目方一般不公开，但Telegram 小游戏 的空投发放时，被判定为作弊或机器人的账号拿不到币，是这类游戏反复出现的情况。
多开刷空投的实际风险
一分不发，之前的时间全部沉没。 女巫筛查通常发生在快照之后、发币之前。你为几十个账号花的几个月时间，在 TGE 之前的一次筛查里可能全部归零。而且判定结果一般不会提前通知，也很少有申诉成功的案例。
主账号被牵连。 关系图分析最常见的误区是“我用一个主钱包给小号打钱，小号被封就封吧”。但按 Arbitrum 公开的方法，由同一来源出资的地址会被归到同一个集群里，出资的主钱包和收钱的小号是连在一起的，主账号很可能一起被取消资格。
交易所那一关过不去。 领到的币最终要卖掉，大多要经过交易所。欧易帮助中心《为什么我的身份认证失败了？》写明，一个身份信息只能认证注册一个账户，证件已经认证或重复认证会导致失败。几十个链上地址可以随便生成，几十个通过身份认证的交易所账户是做不到的，用别人的证件去认证风险更大。
私钥管理失控。 多开意味着要保管几十组助记词。保管不好，被盗的不是一个账号而是一批；用脚本批量管理，私钥往往明文放在电脑里。相关风险看 助记词。
和真正的空投机会擦肩而过。 把时间摊到几十个号上，每个号的真实使用深度都很浅，而“真实使用深度”恰恰是项目方最看重的。一个认真玩了半年的账号，在很多空投里的份额比十个刷出来的号加起来还多。空投的基本规则看 空投 和 怎么领链游空投。
正常玩家怎么避免被误判
女巫筛查不可能完全精准，正常玩家也可能被误伤。按项目方公开的判断逻辑反过来做，能降低被误判的概率：
不要用一个钱包给家人朋友的钱包统一打钱。 同一来源出资是最明确的女巫信号。各自从交易所提币到各自的钱包，比互相转账干净得多。提币流程见 提币到游戏钱包。
活动分散开。 不要在一天之内把所有任务做完就再也不碰。真实使用是分散在时间上的。
和多个应用交互，留一点余额。 只碰过一个合约、钱包里不留 Gas 的账号，在规则里是扣分的。
Telegram 账号用自己的手机号，在自己的设备上玩。 不要借别人的号，不要把自己的号借给别人刷。
留好证据。 真的被误判，能拿出来的只有链上记录和使用记录。有些项目会开申诉通道，有真实记录才有申诉的基础。
关于女巫账号的常见问题
我只开了两三个账号，算女巫吗？ 按项目方的判断逻辑，看的不是数量，而是这些账号是否由同一个人控制、是否来自同一资金来源、行为是否相似。两三个号互相转账、同一来源出资，同样可能被归为一个集群。
项目方真的能查到多个钱包是同一个人吗？ 链上数据是公开的，资金来源、转账关系、活动时间都能分析。Arbitrum 基金会公开的方法就是按转账关系建图、找集群。能不能查到，取决于你的账号之间有没有留下这些联系，而不是取决于你有没有告诉别人。
被判定为女巫以后能申诉吗？ 看项目。有的项目开申诉通道，有的不开。即便开了，需要你拿出真实使用的证据。Arbitrum 的规则里，进了 Hop 名单的地址是直接取消资格的，没有申诉空间。
用交易所提币到不同钱包，算同一来源吗？ 交易所的热钱包是公开的已知实体，Arbitrum 的方法在分析前会先去掉交易所、跨链桥这类地址，不会因为两个人都从同一家交易所提币就把他们归为一组。
Telegram 小游戏多开，项目方看什么？ 和链上不同，小游戏方能看到账号注册时间、手机号、设备、点击节奏、邀请关系这些信息，具体规则一般不公开。被判定为机器人或作弊的账号，在空投发放时通常拿不到币。
不多开，一个号认真玩就够吗？ 从项目方公开的规则看，真实、分散、有深度的使用是加分项，这正是一个认真玩的账号自然会有的样子。空投本身没有保证，但一个真实账号被误判的概率远低于一批刷出来的号。