恒星试图在Keybase上赠送2B XLM令牌。然后垃圾邮件发送者来了

 
恒星币(Stellar)宣布对加密应用程序进行大规模空投后，垃圾邮件发送者便开始出现在Keybase上。有消息说免费货币时代结束了，他们就走了。
大概Keybase首席执行官Max Krohn在周三的一次采访中告诉CoinDesk。
最近，有人在讨论Keybase聊天方面的垃圾邮件严重上升。对此的解释显然完全取决于Keybase与Stellar Development Foundation的合作关系，即在20个月内向该应用程序用户空投20亿XLM。
“这确实是一个有趣的实验，”克罗恩说。 “最终，它肯定实现了将更多数字输入Keybase并将更多人加入Stellar的目标。”
问题在于，在某些时候成本开始超过收益，正如Keybase宣布计划即将结束时承认的那样。第三个也是最后一个XLM空投始于12月13日。
如今，被广告宣传为20亿XLM赠品的广告现在要少得多。 “赠品总额将达到3亿流明(约1600万美元)，” Keybase写道。
当协议或公司将其令牌分发给它认为可以提升品牌知名度的一组互联网用户时，就会发生加密货币的空投。由于加密货币是可互换的且易于交换，因此这实际上与发放资金是一回事。在2018年初，空投发生了很大的变化，直到监管部门的担忧放慢了这种做法，特别是在美国。
恒星币已经进行了几次空投，最近一次是对区块链钱包的用户。
对于与Stellar的合作关系，每次空投，Keybase用户可以在XLM中获得数十美元。克鲁恩说，恶意使用立即开始，但加剧了。到11月的空投，它已经是一个严重的问题。最终，Keybase上的空投吸引了如此多的垃圾邮件发送者，以至于不再值得继续尝试。
“这些空投很难纠正，而且欺诈无法克服这些空袭，” Stellar的创始人杰德·麦卡勒布(Jed McCaleb)在11月初在墨西哥城举行的子午会议上告诉CoinDesk。
正如Keybase的Krohn所说，所提供的加密数量太少了，有些人不愿打扰，但对于能够编写脚本来运行机器人农场的人来说，这可能是非常有利可图的。如果一个骗子可以通过Keybase对人类行为的检查获得成百上千的机器人，那无疑是值得的。
恒星发展基金会首席执行官Denelle Dixon告诉CoinDesk，两家公司的目标都是吸引新人，而且做得很好。她说，此外，Keybase在使XLM在该应用程序中可用方面做得很好，Stellar在分销合作伙伴中寻找。
她说：“他们为用户开发了许多有趣的活动，例如在聊天中轻松共享XLM。 “我们对此感到非常兴奋，因为我们喜欢Keybase所代表的意思。”
‘巨大的操作压力’
在允许帐户加入空投之前，Keybase经过了几层检查。
首次通过时，假定宣布空投之前存在的任何帐户都是真实的。
这种方法效果很好，但是Stellar和Keybase的全部目的都是吸引新人。因此，下一关将其稍微打开一点。合作伙伴表示，任何在Hacker News或GitHub上验证的新帐户也将被允许加入空投。
退一步，Keybase是一个使通过PGP加密更容易的应用程序。大多数人都将其用于聊天，但它还内置了协作和开发人员工具。如果验证了用户的身份，则加密的通信将更可靠，因此Keybase使用各种形式的社交证明来增强帐户代表他们所声称的人的信心。
例如，Keybase让用户在其他服务上用密码签名声明，以向Keybase证明它们是真实的。
这适用于许多网站，但是Keybase和Stellar选择从Hacker News和GitHub开始，因为它们都拥有对机器人没有吸引力的高质量社区。
但是，这导致垃圾邮件发送者突袭了这两项服务，并试图查看它们是否可以访问休眠帐户。机器人场可以访问数百万年来被盗用的用户ID和密码。编写脚本来检查站点是很简单的事情，以查看这些凭证中的任何凭证是否可用于未使用的旧帐户。
简而言之，如果机器人农场可以激活一个人们早已忘记的GitHub帐户，那么它们可以通过Keybase的过滤器。克罗恩表示，GitHub和Hacker News均与Keybase进行了联系，称这次攻击“正在造成巨大的运营压力”。
克罗恩说：“在我们看来，我们认为这对所有合作伙伴都是有利的。”毕竟，对于Hacker News和GitHub的用户来说，这似乎是一个额外的好处。 “他们第二次要求我们将其关闭，我们说，‘好的。’”
克罗恩说：“在我们看来，我们认为这对所有合作伙伴都是有利的。”毕竟，对于Hacker News和GitHub的用户来说，这似乎是一个额外的好处。 “他们第二次要求我们将其关闭，我们说，‘好的。’”
最后阶段
对于11月的空投，Keybase决定结合使用SMS验证和其自己的过滤器来演示类似人的行为。
克罗恩说，大约有15万新签约成功。
Krohn说：“机器人是这种自适应的对手。”不同的机器人商店采用不同的策略来应对。 Keybase不能真正知道有多少击败它的系统。
另一个挑战是恒星的足迹。
克罗恩说：“他们在拉丁美洲和尼日利亚开展了许多举措，但这些也是打击机器人注册最困难的国家之一。”在那些地方，有限的Internet基础结构提供了更少的不同信号来分析新帐户的行为。
克罗恩说，他们继续与恒星保持联系，但是到了某个时候，收益不再像被滥用那样快。这就是为什么空投不再存在的原因。
在撰写本文之前，Keybase已经退出接受新注册以接收空投，并且最近为其应用程序添加了强大的阻止功能。
对于Stellar的Dixon来说，她希望更多有才华的人继续采取垃圾邮件拦截措施。在加入Keybase之前，她曾在Mozilla任职，致力于推动万维网的发展。她对垃圾邮件发送者尽早结束空投具有哲理性。
她说：“这只是处理网络生活的一部分，特别是当您公开进行生活时。”