Base Build 推出 Verify Onchain，以鏈上身分應對空投女巫攻擊

空投已成為加密產業最有力的成長工具之一，但也暴露出 Web3 激勵設計的一個長期弱點：同一個人可以控制數百甚至數千個錢包。當獎勵只根據錢包活動發放時，機器人與職業空投工作室往往能拿走不成比例的代幣份額；而那些真正測試產品、提供回饋、參與社群的真實使用者，反而分到少得多。

Base Build 如今正推動一種新做法。Base Build 於 7 月 28 日宣布推出 Base Verify Onchain，這是一套新的身分驗證機制，旨在讓去中心化應用能直接在智慧合約中執行「一位真實使用者，只能領一次」這類規則。此功能目前已在 Base Sepolia 測試網上線，讓開發者能夠嘗試更具抗女巫攻擊能力的空投、代幣分配、治理投票與使用者獎勵系統。

為什麼抗女巫攻擊對空投很重要

在加密領域中，女巫攻擊是指單一行為者創造大量身分，以取得不公平優勢。在空投活動裡，這通常意味著批量建立錢包、自動化鏈上操作，並在代幣正式發行前先把資格條件刷滿。

隨著空投逐漸成為 Layer 2 網路、DeFi 協議、社交應用與消費級加密產品的重要上市策略，這個問題也變得更加嚴重。問題不只是獎勵被「浪費」而已；設計不良的分配方式還可能破壞社群信任、扭曲治理結果，並把代幣供給交給那些與專案缺乏長期一致性的用戶。

整個產業一直在尋找更好的解法。有些專案依賴活動評分，有些使用白名單、證明真人工具、社交關係圖，或人工審核。每種方法在公平性、隱私、可及性與去中心化之間都有各自的取捨。Base Verify Onchain 的切入點，是嘗試讓身分訊號能在智慧合約層級直接使用，同時避免不必要地暴露個人資訊。

若讀者想進一步了解分散式系統中的女巫攻擊背景，學術與技術社群已有相當完整的整理，包括維基百科上這篇關於 Sybil attack 的概述。

什麼是 Base Verify Onchain？

Base Verify Onchain 的設計目標，是讓應用能辨識多個錢包是否可能屬於同一位已驗證使用者。系統不要求應用蒐集姓名、帳戶細節或其他敏感資料，而是為每位真實使用者建立一個穩定的身分雜湊值。

實際使用時，使用者可以透過 Coinbase、Instagram、X 或 TikTok 等既有帳號完成驗證。驗證後，系統會提供一份智慧合約可讀取的憑證，並用來自動套用規則。

例如，某個專案可以把合約設定為：

• 每位已驗證使用者只能領取一次空投
• 治理投票依據已驗證身分，而不是錢包數量
• 獎勵活動按人頭設定上限
• 使用者聲譽機制把鏈下訊號納入鏈上邏輯
• 機器人與多錢包刷量變得不再划算

Base 表示，這項驗證產品至今已被使用超過 30 萬次，並已被 Base App、Cody、Scratch 與 Bracket 等專案採用。開發者目前可在 Base 生態系的測試網 Base Sepolia 上測試鏈上版本。更多關於在該網路上開發的資訊，可參考官方 Base 開發者文件。

從以錢包為中心，轉向以使用者為中心的加密設計

加密產業過去一向把錢包地址視為參與的核心單位。這種設計之所以強大，是因為它無需許可：任何人都可以建立錢包並與協議互動。但同樣的特性，也讓系統很難分辨「一位高度活躍的使用者」與「操控一整串錢包的刷量者」。

Verify Onchain 反映出 2025 年的一個更廣泛趨勢：應用開始把 資產託管、身分 與 聲譽 拆分成不同層次。

錢包仍是使用者管理金鑰與進行交易的介面。身分憑證則可協助應用判斷是否為真人參與。接著，聲譽系統就能同時根據鏈上行為與已驗證訊號建立模型，而不必迫使每個應用都蒐集敏感個資。

這在加密產業逐步超越純金融用途、走向消費應用、社交網路、創作者平台、遊戲、預測市場與去中心化社群時，尤其重要。這些產品通常都需要公平存取、可信投票，以及能抵禦濫用的激勵機制。

隱私是最關鍵的設計問題

任何涉及身分的加密系統都必須回答一個難題：應用要如何降低濫用，同時又不把 Web3 變成全面監控的環境？

Base Verify Onchain 嘗試的做法，是把已驗證憑證回傳給智慧合約，而不是把個人帳戶資訊暴露給每個單獨的應用。其目標不是讓每位使用者的現實身分公開，而是提供一種兼顧隱私的身分訊號，讓開發者能夠執行按人頭限制的規則。

不過，使用者與開發者仍應仔細評估這些系統。值得關注的問題包括：

• 生成身分憑證時使用了哪些資料？
• 由誰發出或驗證該憑證？
• 使用者能否撤銷或更新驗證？
• 這個身分訊號在不同應用之間的可攜性如何？
• 如果使用者失去綁定的社群帳號存取權，會發生什麼事？
• 系統對買帳號、租帳號或合成身分的抗性有多高？

加密產業至今尚未形成唯一的通用身分模型。長遠來看，最強的解法很可能會結合隱私保護型密碼學、去中心化識別碼、帳戶抽象，以及聲譽系統。對去中心化身分標準有興趣的開發者，可參考 W3C 去中心化識別碼規範 以取得更多背景資訊。

開發者能用 Verify Onchain 做什麼

最直接的應用場景就是空投保護。專案不必再對每個符合資格的錢包發放相同獎勵，而是可以限制為每位已驗證使用者只能領一次，或設計更細緻的分配公式。

但這套機制的用途遠不只限於代幣發行。

更公平的代幣分配

專案可以把領取限制綁定到已驗證身分憑證，藉此降低錢包集群的影響。這雖然無法完全消除濫用，但可以提高刷量成本，並提高獎勵真正流向參與者的機率。

治理控制

代幣投票常常偏向資本集中的一方，而基於錢包的投票也容易被女巫策略操控。具備身分感知的投票方式，能讓社群嘗試混合模型，例如一人一票的民調、上限化的投票權重，或是以身分門檻控制提案權限。

鏈上聲譽

已驗證身分訊號可以成為更大聲譽系統中的一項輸入。例如，應用可以把真人驗證與歷史參與紀錄、貢獻品質、交易行為結合起來。

消費級應用激勵

對於遊戲、社交與創作者類應用來說，使用者獎勵常常容易遭到機器人濫用。按人頭驗證的層級可以協助確保活動面向的是實際使用者，而不是自動化刷量農場。

對 Base 生態系的好處與取捨

Base 一直把自己定位為面向主流鏈上應用的網路，重點放在低手續費交易、開發者工具與更友善的消費體驗。身分驗證與這個策略相當契合，因為消費級應用通常比傳統 DeFi 協議更需要強力的防濫用控制。

不過，這也伴隨一些取捨。如果驗證變成太多核心互動的必要條件，可能會降低偏好匿名參與的使用者之開放性。較好的做法很可能是選擇性導入：在公平性與防濫用最重要的地方使用身分檢查，同時盡可能保留無需許可的存取方式。

一個較平衡的模式可能會是這樣：

• 基本錢包互動不需要驗證
• 高價值獎勵可選擇性驗證
• 空投與公共財募資採用身分限制
• 使用隱私保護型憑證，而非公開個資
• 清楚的使用者同意與透明的驗證邏輯

這樣的做法能讓開發者降低操縱行為，同時不破壞加密網路原本的開放性。

這對使用者意味著什麼

對一般使用者來說，Verify Onchain 可能讓空投與獎勵活動不再那麼任意。若專案能更準確辨識真正參與者，那些確實有在使用應用的人，就有可能面對較少來自大規模刷量操作的競爭。

但使用者仍應保持謹慎。透過社群帳號或交易所綁定帳號進行驗證，等於引入了一層新的信任關係。在參與之前，使用者應先了解自己驗證的是什麼、授予了哪些權限，以及自己的錢包活動可能會如何與某項身分憑證連結。

使用者也應該把身分驗證與資產託管分開看待。登入應用、證明帳號所有權或領取空投，都不應要求暴露助記詞或私鑰。合法的應用絕不該要求使用者提供恢復詞。

安全仍然從自我託管開始

身分工具可以讓 Web3 應用更公平，但它們不能取代錢包安全。空投、代幣領取與治理參與都需要使用者簽署交易，因此妥善管理金鑰仍然至關重要。

對於在 Base 與其他 EVM 網路上互動的使用者來說，像 OneKey 這類硬體錢包可以把私鑰保留在離線環境，同時仍讓使用者能連接去中心化應用、檢視交易細節，並以更高的信心管理資產。隨著以身分為基礎的空投變得越來越普遍，最安全的配置，就是既能驗證參與，又不會犧牲資金託管權。

更大的圖景

Base Verify Onchain 是整體趨勢的一部分，也就是讓區塊鏈應用更具責任感、更理解使用者。空投的第一個時代，是獎勵錢包；下一個時代，可能會獎勵已驗證的參與、聲譽，以及真正的貢獻。

真正的挑戰在於，如何在不犧牲加密產業最初之所以重要的價值下，建構這些系統：使用者擁有權、隱私、開放存取，以及抗審查性。如果設計得當，鏈上身分憑證可以幫助專案降低女巫攻擊，同時讓真正的使用者在 Web3 激勵中獲得更公平的份額。