各大交易所都会不定期地举办各种活动，也许是为了拉新、或者是提高用户的活跃度、和对交易所的关注度，也许是为了上新币之类的。但是不管初衷是什么，交易所肯定是不希望有用户控制一堆账号并假装自己是符合条件符合交易所的初衷的用户，然后开始批量薅羊毛。现在我们就来分析一下FTX交易所最近的一个活动的羊毛情况。 被分析活动介绍(大约66%的羊毛含量) 简单概括一下本文选取的作为反羊毛例子的这个活动：这是FTX近期推出的一个欧元稳定币的充值瓜分奖池的活动。

1. 活动目标群体：FTX.COM和FTX Pro中已经通过2级身份验证的用户 二级身份验证需要姓名出生日期、地址、英文姓名、电话号码和短信认证、资金来源描述、护照或者其他政府发出的身份证明（正反面），其中也包括人脸识别。 从结果来说，KYC对于防羊毛，作用有限。

2. 活动内容：在活动期间向FTX钱包净充值大于100EUROC，就会获得奖励

3. 活动时间：7月29日14:00 UTC到8月12日14:00 UTC

4. 活动奖励：每位用户的奖金=150,000 EUROC/符合条件的用户总数 由于充值超过100EUROC就算一个用户，所以羊毛党有意愿通过控制大量账户，提升最后分得的奖金比例

5. 活动链接： https://help.ftx.com/hc/en-us/articles/8073943197076-Deposit-100-EUR-fiat-or-EUROC-to-share-a-pool-of-150-000-EUROC-

由下图EURO coin的入金地址去重前后的对比得，在活动期间有不少一个地址给多个地址入金的情况。下图中，蓝色线表示去重前的地址数量，绿色线表示去重后的地址数量。

需要分析的数据：FTX交易所的EUROC币种入金，累计入金大于等于100EUROC的才会被考虑，向上溯源5跳以内的数据，排除掉正常用户，只算羊毛用户

分析判断标准：根据个人A地址给个人B地址入金EUROC就算一个2人团伙。如果A和B是一个同人团伙，B和C是一个同人团伙，则ABCD是一个同人团伙。羊毛同人团伙，也可以通俗理解成，活动期间有过直接或者间接EUROC转账关系的一群人。最终实现使用并查集的原理——所有活动期间相互进行过EUROC转账的地址都会被放在同一个组里，剔除掉非交易所的地址后就会得到最终对应FTX交易所用户的团伙。然后排除合约和交易所的热钱包地址。

使用的资金流追踪算法：深度优先算法和宽度优先的融合，可以理解成是简单版的网络流。按照时间线对用户的资金流进行一跳或者多跳的追踪。

从链上信息的角度分析，活动期间，同人往不同账户充值以获得更多的奖励的情况，刚好对应从同一个地址充值EUROC到FTX不同账户的情况。

所以首先，根据链上信息分析FTX的归集行为，得到FTX最近的归集地址，然后根据归集的特性，反推出所有的用户地址，最后对这些用户地址在活动期间对EUROC的入金行为进行分析。下图就是一个可以被一跳分析出来的羊毛团伙，尾数是8b5c的地址直接向4个FTX交易所用户地址充值100EUROC，以获得瓜分奖池的效果。

但是基于一跳，只能分析某个人直接用同一个地址往FTX多个用户打钱的情况，假如这个人聪明一点，为了躲避追踪他选择先给好几个不同的地址打钱，然后再让这些地址往FTX交易所打钱，我们就检测不出来了，这种情况，被称为羊毛的绕过。

比如下面这个图展示的团伙。这个尾数为afac的地址可以说是很聪明了，如果只做一跳的检测，他可以完美绕过。这个例子很好说明了多跳的作用和必要性。

但是这个算法是会导致一些小问题的，比如多跳如果追踪到交易所A的出金热钱包，会导致所有交易所A的用户都被检测成一个团伙，因为交易所的出金是通过一个叫做热钱包的大池子进行的。既然会有这个问题，那我们就直接顺水推舟，把这些羊毛党的来源分析一遍，所以接下来读者将会看到基于这个原理分析出来的，羊毛党的私人地址和交易所地址的分布情况。

但是，我们还是要做一些事情，防止这个错误分类的发现，所以我们如果识别到是交易所的热钱包地址（是的，我们可以识别出来是交易所热钱包地址，通过短时间内该地址给大于100个人转账以及一些其他的判断条件，我们还可以判断出来具体对应哪个交易所），那我们会停止溯源，并且不会因此把团伙归成一个。

而且，如果遇到智能合约地址，我们会根据链上信息简单分析具体是什么合约，也不会把这几个团伙放到同一团伙里。

团伙种类1

这些团伙毫不掩饰自己的行为，也许是对FTX的仁慈大方充满了信心。他直接在一跳的情况下，向多个FTX钱包充值大于等于100EUROC。如果FTX不进行任何防羊毛措施，他将会成为这场游戏的一个大赢家。

团伙种类2

这类型的团伙有一部分资金是直接充值，然后又向另外几个个地址打钱，让他们也参与这个活动。

团伙种类3

这个团伙种类，我称其为最聪明的羊毛玩家，他们完美规避了一跳的探测，但是还是少了一点耐心，在第二跳的时候，资金流直接汇聚了。这个团伙规模是11个FTX用户钱包。

种类四

如下图，0x2551f92a90914a813798b56530ab82fa704482e0这个地址控制了366个羊毛用户，也就是说，他的收益是87980.7636 EUROC，占总奖池的58.65%。这个团伙绝大部分的直接充值金额都是101EUROC，12个FTX用户是直接充值，其他都是先把n个101EUROC拨款给一个中间地址，然后这个中间地址把钱充值到对应的多个FTX账户中。所有充值行为都发生于2022年8月9日。其资金来源全部汇总于地址0x2551f92a90914a813798b56530ab82fa704482e0。

FTX的本意是希望更多的真实用户加入这个活动，一方面是希望可以有新用户的加入，另一方面也希望更多人接受和使用欧元稳定币。但是因为羊毛玩家的存在，导致大部分的奖金流入了非法获利的羊毛玩家手中。同时也对真实的用户的利益产生了非常大的损害，本该属于真实用户的奖金池，被恶魔分得了一大半。如果FTX有女巫识别能力，这次活动的羊毛党不会这么简单直接来攻击，因此推测FTX不会过滤他们。同时也从侧面说明了，防羊毛这个基础风控服务的重要性和必要性。

简单算一下，FTX的奖金池是150000 EUROC，一共有624个用户累计充值大于等于100参与了本次活动。最终分析出来，羊毛用户地址一共442个，剔除团伙规模在5以下的团伙，一共414个，也就是66.35%，正常用户只占33.65%。也就是说，99525EUROC都平白无故给了羊毛党，我已经想像到，FTX这次活动因为羊毛党损失了这么多资金后生无可恋的表情了。

现在再让我想象一下用户生无可恋的表情。如果按照624个用户发奖，每个用户得到的奖金数量是240.3846 EUROC。但是如果FTX认真对待这场羊毛的战争，剔除掉这些羊毛玩家，按照210位真实用户的情况去发奖，那么每位用户得到的奖金将会是714.2857EUROC。用户因此损失了473.9011EUROC。用户损失的金额大约是用户真实所得的2倍。

附言：如果有需要进行相关的检测或者防羊毛的服务，请不要犹豫，可以直接联系我们。衷心希望我们可以帮助到您。

以下是所有羊毛用户的汇总