女巫賬號指的是同一個人控制的一大批假身份，用來在空投、投票、活動裡冒充很多個獨立的人。專案方把這類行為叫女巫攻擊（Sybil attack），把識別出來的地址叫女巫地址，處理方式通常是直接取消資格。鏈遊和 Telegram 小遊戲的空投是女巫賬號最集中的地方，多開賬號刷空投看起來成本低，實際風險比大多數人想的高。
這個詞從哪裡來
按維基百科的說明，Sybil 這個名字來自一本同名的書，書裡的主角被診斷為分離性身份障礙，也就是一個人身上有很多個人格。微軟研究院的 Brian Zill 在 2002 年或更早提議用這個詞來描述“一個實體偽造多個身份來操縱系統”的攻擊。中文圈習慣叫女巫攻擊、女巫賬號。
女巫攻擊的本質是，系統想按“人頭”分配某種東西，比如投票權、空投份額、遊戲獎勵，而攻擊者讓系統誤以為自己是很多個人。維基百科列出的防禦思路有幾類：由中心機構核驗身份（比如手機號、證件，但這些也可以批次獲取）；利用社交關係圖譜判斷賬號之間的聯絡；提高每個身份的成本（比如要求做工作量證明）；以及不核驗真實身份、只核驗“每個賬號背後是一個獨立的人”。鏈遊專案方用的方法基本都落在這幾類裡。
專案方怎麼識別女巫地址
鏈上資料是公開的，這讓識別女巫變得比傳統網際網路容易得多。Arbitrum 基金會公佈的空投規則是一個公開的例子，可以看到專案方具體看什麼。
看行為是否像真人。 Arbitrum 的規則裡有兩條扣分項：如果一個錢包的全部交易都集中在 48 小時之內，扣一分；如果錢包餘額低於 0.005 ETH、而且只和不超過一個智慧合約互動過，扣一分。這兩條針對的就是“為了刷資格臨時開的號”：真實使用者的活動是分散在幾個月裡的，會和多個應用打交道，錢包裡也會留一些餘額。
用別人的名單。 Arbitrum 直接採用了 Hop 協議賞金計劃裡認定的女巫地址名單，上榜的地址一律取消資格。一次被認定，可能在多個專案裡都失去資格。
做關係圖分析。 Arbitrum 基金會公開的女巫檢測方法庫說明了做法：把每一筆帶金額的轉賬看成一條從傳送方到接收方的邊，再把每個地址的第一筆入金和最後一筆出金單獨拿出來建另一張圖，然後找出連在一起的地址群。文件裡給了三個典型模式：二十個以上地址互相轉賬形成一個叢集；多個地址由同一個來源出資；多個地址的活動高度相似。分析前會先去掉交易所、跨鏈橋、智慧合約這些已知實體的地址，避免把正常使用者誤判進去。
把這些合起來，專案方識別女巫的邏輯可以歸結為一句話：你多開的賬號之間，錢從哪裡來、往哪裡去、什麼時候動、動的方式像不像，鏈上全都看得見。
Telegram 小遊戲裡的女巫
Telegram 小遊戲的空投是近兩年女巫最密集的戰場，因為門檻太低了，一部手機就能玩，不需要錢包，不需要 Gas。
Notcoin 官網 notcoin.org 首頁，截圖於 2026 年 11 月。
Notcoin 官網的 study 頁面公佈了代幣銷燬的來源，其中最大的一項是 Notcoin Clicker 裡沒有被領取的代幣，約 2.1 億枚 NOT。這個數字不區分原因，但它說明，玩過點選遊戲的賬號裡有相當一部分最終沒有把幣領走。多開賬號的玩家，往往就卡在領取這一步：領取要繫結錢包、要通過各種核驗，批次操作的賬號做不到。
Hamster Kombat 官網展示的 Telegram 機器人二維碼和賬號 @hamster_kombat_bot，官網提示在手機上玩，截圖於 2026 年 11 月。
Hamster Kombat 官網只給了一個入口，就是 Telegram 機器人的二維碼，並提示在手機上玩。小遊戲的識別手段和鏈上不同，它們能看到的東西更多：賬號的註冊時間、手機號、裝置、點選節奏、邀請關係、線上時段。同一臺裝置上切換幾十個賬號、所有賬號的點選間隔完全一致、所有賬號都由同一個邀請連結帶進來，這些在專案方那裡都是明顯的訊號。具體規則專案方一般不公開，但Telegram 小遊戲 的空投發放時，被判定為作弊或機器人的賬號拿不到幣，是這類遊戲反覆出現的情況。
多開刷空投的實際風險
一分不發，之前的時間全部沉沒。 女巫篩查通常發生在快照之後、發幣之前。你為幾十個賬號花的幾個月時間，在 TGE 之前的一次篩查裡可能全部歸零。而且判定結果一般不會提前通知，也很少有申訴成功的案例。
主賬號被牽連。 關係圖分析最常見的誤區是“我用一個主錢包給小號打錢，小號被封就封吧”。但按 Arbitrum 公開的方法，由同一來源出資的地址會被歸到同一個集群裡，出資的主錢包和收錢的小號是連在一起的，主賬號很可能一起被取消資格。
交易所那一關過不去。 領到的幣最終要賣掉，大多要經過交易所。OKX 幫助中心《為什麼我的身份認證失敗了？》寫明，一個身份資訊只能認證註冊一個賬戶，證件已經認證或重複認證會導致失敗。幾十個鏈上地址可以隨便生成，幾十個通過身份認證的交易所賬戶是做不到的，用別人的證件去認證風險更大。
私鑰管理失控。 多開意味著要保管幾十組助記詞。保管不好，被盜的不是一個賬號而是一批；用指令碼批次管理，私鑰往往明文放在電腦裡。相關風險看 助記詞。
和真正的空投機會擦肩而過。 把時間攤到幾十個號上，每個號的真實使用深度都很淺，而“真實使用深度”恰恰是專案方最看重的。一個認真玩了半年的賬號，在很多空投裡的份額比十個刷出來的號加起來還多。空投的基本規則看 空投 和 怎麼領鏈遊空投。
正常玩家怎麼避免被誤判
女巫篩查不可能完全精準，正常玩家也可能被誤傷。按專案方公開的判斷邏輯反過來做，能降低被誤判的機率：
不要用一個錢包給家人朋友的錢包統一打錢。 同一來源出資是最明確的女巫訊號。各自從交易所提幣到各自的錢包，比互相轉賬乾淨得多。提幣流程見 提幣到遊戲錢包。
活動分散開。 不要在一天之內把所有任務做完就再也不碰。真實使用是分散在時間上的。
和多個應用互動，留一點餘額。 只碰過一個合約、錢包裡不留 Gas 的賬號，在規則裡是扣分的。
Telegram 賬號用自己的手機號，在自己的裝置上玩。 不要借別人的號，不要把自己的號借給別人刷。
留好證據。 真的被誤判，能拿出來的只有鏈上記錄和使用記錄。有些專案會開申訴通道，有真實記錄才有申訴的基礎。
關於女巫賬號的常見問題
我只開了兩三個賬號，算女巫嗎？ 按專案方的判斷邏輯，看的不是數量，而是這些賬號是否由同一個人控制、是否來自同一資金來源、行為是否相似。兩三個號互相轉賬、同一來源出資，同樣可能被歸為一個叢集。
專案方真的能查到多個錢包是同一個人嗎？ 鏈上資料是公開的，資金來源、轉賬關係、活動時間都能分析。Arbitrum 基金會公開的方法就是按轉賬關係建圖、找叢集。能不能查到，取決於你的賬號之間有沒有留下這些聯絡，而不是取決於你有沒有告訴別人。
被判定為女巫以後能申訴嗎？ 看專案。有的專案開申訴通道，有的不開。即便開了，需要你拿出真實使用的證據。Arbitrum 的規則裡，進了 Hop 名單的地址是直接取消資格的，沒有申訴空間。
用交易所提幣到不同錢包，算同一來源嗎？ 交易所的熱錢包是公開的已知實體，Arbitrum 的方法在分析前會先去掉交易所、跨鏈橋這類地址，不會因為兩個人都從同一家交易所提幣就把他們歸為一組。
Telegram 小遊戲多開，專案方看什麼？ 和鏈上不同，小遊戲方能看到賬號註冊時間、手機號、裝置、點選節奏、邀請關係這些資訊，具體規則一般不公開。被判定為機器人或作弊的賬號，在空投發放時通常拿不到幣。
不多開，一個號認真玩就夠嗎？ 從專案方公開的規則看，真實、分散、有深度的使用是加分項，這正是一個認真玩的賬號自然會有的樣子。空投本身沒有保證，但一個真實賬號被誤判的機率遠低於一批刷出來的號。