随着区块链技术的飞速发展和加密货币市场的日益繁荣，Web3领域涌现出众多创新的商业模式，其中"撸毛工作室"便是一个典型代表。这些工作室通过参与项目方的推广活动、空投等手段，为自身和客户获取收益。
一些计划成立撸毛工作室的朋友，会问邵律师，这个事儿到底能不能做？毕竟总在网上看到各种靠撸毛一夜暴富的案例，肯定是心动的，正好自己手里有一些闲钱，如果这事儿靠谱，就拉上几个好朋友一起投资做个副业，将来也能共享收益。
但自己也是刚刚接触币圈、USDT、Web3这些概念，不知道成立撸毛工作室有没有法律风险，如果有，风险的边界又在哪里？
文|邵诗巍律师
撸毛、或者撸空投，是指在Web3项目运营初期，用户通过参与项目交互获得领取空投的资格，待后续项目上线后，项目方会向用户发放代币（Token）奖励。用户获得代币之后，可以通过场外交易或者等币上交易所之后卖出等方式变现。
这样看起来似乎项目方是个被用户薅羊毛的“大冤种”，实则不然，想要获得项目方空投奖励，用户需要尽可能的达到项目方的空投标准，通过各种交互方式，帮助项目方测试项目漏洞，并且要保持活跃，然后项目方拿着用户测试数据向投资方呈现出当前项目的活跃用户体量、交易体量、交易次数、TVL等，以便获得更高的融资额。
但针对撸毛工作室的此类行为，也存在项目方女巫检测的情况，如果被判断为是女巫账号（通常是指一个人或实体创建和操纵多个虚假身份或帐号，以便进行诈欺或操纵市场，这种行为被称为女巫攻击），用户会被取消空投资格。
1、法律风险的边界在哪里？
关于进一步防范和处置虚拟货币交易炒作风险的通知
银发〔2021〕237号
所以，我们不能静态的看待成立撸毛工作室本身是否存在法律风险，而是要考虑，从事这一事项，工作室会和哪些主体打交道？——员工，客户，项目方。在和这些主体互动过程中，可能会存在一些不确定的，动态的业务风险、法律风险。
2、撸毛工作室的业务风险
如果发生以下情形，可能辛苦忙活了数月甚至数年后，没有任何收益：
将来项目方不发空投了；
空投收益低于投入的gas费；
账号被标记为女巫（例如链上交互的一致性、多个钱包地址相互转账等情形，可能会被项目方判定为女巫）；
钱包被盗（例如私钥、助记词泄露、被植入木马程序、误点击钓鱼链接）；
没有满足项目方的最低交互要求；
……
3、撸毛工作室潜在的动态法律风险
通过前面的介绍，我们可以看出，撸毛工作室存在一定程度的政策风险，并且也并非一本万利的生意。项目方什么时候发币，工作室最终能够获得多少代币奖励，都是未知的。因此，为自己撸或者为他人代撸过程中，就会存在潜在的“动态”法律风险。
（1）如果工作室雇人为自己撸空投，可能存在以下风险：
员工卷币跑路，或者员工悄悄在软件中植入木马程序、误操作点击了钓鱼链接，都会导致工作室辛辛苦苦赚取的收益“不翼而飞”。
这个时候可以选择报案吗？这就有些微妙了：工作室算是被害人吗？撸毛所赚取的是合法手段取得的合法收益吗？这些收益所得受法律保护吗？现实中这样的案例比比皆是：
例如在2024年1月，北京丰台警方发布一则案例《首例！丰台经侦破获区块链游戏诈骗案》，据业内人士透露，涉案的链游是个正儿八经的Web3游戏项目，这些所谓的“被害人”是项目的投资方，可能是因为双方存在一些矛盾，导致投资人报案被诈骗，项目方就被定了个合同诈骗罪。
另外，如果代撸的过程中挪用用户资金，被用户发现（被发现的原因有各种可能的情形，如员工泄密，用户主动查证）了，轻则承担民事违约责任，重则承担刑事责任。即使这个事儿是员工做的，但从法律责任承担的角度上来说，背锅的仍然是老板。
总之，开设撸毛工作室为自己赚钱，所有的风险或损失都是内部的，而代撸业务，就涉及到外部第三方可能的损失，所以相较而言，代撸所涉及的法律风险会更高一些，如果一定要做，那还是建议工作室于客户签署书面的委托合同，即便合同不能完全规避、或者说豁免工作室自身风险，但起码可以对于双方的义务作出明确约定，也能让用户全面的了解可能存在的风险，筛选掉一部分非理性用户，减少日后客诉的几率。
4、虚拟货币出入金的法律风险
这个就不单单是撸毛工作室可能会面临，而是任何做虚拟货币出入金的人都可能会面临的风险。对于项目方发放的代币奖励，总得变现吧。
总的来说，Web3撸毛工作室目前处于法律监管的空白地带，工作室要处理好与项目方、客户、员工之间的关系。
就在上月，币安共同创办人何一也发表了对撸毛工作室的态度（下图）。所以，工作室应该意识到，随着市场的成熟，早期的暴利机会可能会减少，因此需要有长期和多元化的业务规划。