前置条件
- 你已准备好需要分析的钱包地址，并能通过区块链浏览器（如Etherscan）或数据分析工具查看多地址的交易记录。
- 你已掌握区块链地址"伪匿名"的基本概念——地址本身不直接绑定真人身份，但链上行为可以暴露关联性。
持币地址余额相同，不代表就是同一批机器人——但"余额完全一致"结合"创建时间接近"和"交互模式雷同"，是判断地址集群的重要嫌疑特征。
仅凭余额相同无法判定地址关联。单一实体控制多个地址（即女巫地址）的判定，需要结合地址生命周期行为、资金来源和交易网络结构综合分析。
步骤1：检查"生命周期时间线"是否高度一致
[做什么]：对比多个地址的首次交易时间、首次获得Gas费时间、首次参与活动时间。
[怎么做]：在区块浏览器中查看每个地址的第一笔交易记录，记录时间戳。
情况 A：多个地址的首次交易时间集中在同一小时内，且首次获得Gas费的时间也在相近区间→ 高度嫌疑。女巫地址通常会在短时间内批量创建，并在临近空投快照时集中启动。
情况 B：地址创建时间分散在不同日期，且各有长短不一的钱包活跃期→ 更接近真实用户特征。
[完成标准]：能明确画出每个地址的"生命周期起点"，判断它们在时间轴上是否呈现集群分布。
步骤2：检查"资金来源"是否来自同一分发合约
[做什么]：追踪地址的初始资金来源，看是否都从同一个分发地址接收过资金。
[怎么做]：在区块浏览器中查看地址的第一笔入账交易，追溯资金来源地址。
情况 A：多个地址的第一笔资金都来自同一个"分发合约"或同一个上游地址→ 高度嫌疑。这通常意味着这些地址由同一实体批量生成并分发资金。
情况 B：资金来源分散，来自交易所提币或其他独立钱包→ 嫌疑较低。
[完成标准]：确认这些地址是否共享同一个"资金源头"。
高危风险：部分项目方会利用地址聚类技术配合机器学习模型识别女巫地址，检测精度可超过90%。如果你参与了多地址交互，即使你主观上认为"每个地址都是独立身份"，项目方仍可能通过交易网络拓扑（如星形结构、链式结构）将你的地址归入同一集群并判定为无效。
步骤3：检查"交易模式"是否过于规律
[做什么]：对比多个地址的交互频率、交易金额范围、Gas设置等操作习惯。
[怎么做]：查看每个地址的交易历史，关注以下细节：
情况 A：多个地址的操作时间高度同步（如都在同一小时段内完成相同数量的交互），且金额设置相近、Gas费设置雷同→ 高度嫌疑。真实用户的操作习惯通常存在自然波动，而机器人的操作模式更趋一致。
情况 B：每个地址的交互时间、金额、频率都存在明显差异→ 更接近真实用户。
[完成标准]：能明确指出这些地址在操作模式上是否存在"复制粘贴"般的相似性。
常见失败原因
很多人只凭"余额相同"就断定是机器人。但真实用户在多个钱包中持有相近余额的情况并不罕见——尤其是为了分散风险或参与多个项目。判断是否由同一实体控制，核心依据是行为一致性，而不是余额数字。
操作完成的校验方式
使用Bubblemaps等可视化工具，输入这些地址，观察它们是否在气泡图上形成同一颜色集群或连线密集区域。如果多个地址在同一张图中被归入同一集群，说明它们之间存在链上关联。
下一步的衔接动作
如果确认这些地址属于同一控制实体（无论是你自己的还是别人的），在分析市场行为时把它们视为一个整体，而非多个独立个体。尤其是涉及空投资格判定时，提前了解项目方的女巫检测策略（是否有公开的检测规则说明），避免被误判。核验渠道：Bubblemaps的"魔法节点"功能可自动揭示隐藏的钱包关联。
