# 揭秘币圈撸空投工作室员工管理和小狐狸钱包防盗方案

By [鸟哥](https://paragraph.com/@niaoge) · 2023-10-23

---

大家好，我是鸟哥（微信：santouniao），熟悉鸟哥的粉丝都知道鸟哥的其中一个身份是国内撸空投工作室的老板。工作室做了两年，撸到空投的项目不计其数，比如apt、op、arb、sui、sei等等累计有上千个账号拿到空投，鸟哥的策略就是多账号多项目批量撸毛，每个账号同时撸几个不同的L2和web3项目，前前后后也操作过数千个账号了。关于如何批量撸毛的话题可以找鸟哥聊聊。鸟哥这个人因为年纪比币圈的平均年龄大一些，所以做事相对稳妥，撸了两年的毛数千个钱包至今没有丢过1U的资产，即使在熊市炒币也几乎不会亏，这就是为什么很多人愿意拜鸟哥为师的原因。那么今天就跟大家揭秘一下我们是如何做到低成本撸毛且保证钱包不丢的密码。

鸟哥推特：

先说说我了解到的钱包被盗的几个原因：

1、工作室内鬼

这个不用多说了，如果你工作室员工或合伙人掌握了私钥和助记词的数据那就得小心了，万万不能考验人性。

2、钱包签名授权给黑客

前段时间的银河官方的域名别社工了，导致解析到了黑客的服务器，用户在不知情的情况下给黑客转账。还有推特上的很多项目方假推一会这个项目空投了，一会那个项目空投了，其实都是黑客的假网站，很多刚入门的小白激动的赶紧连接钱包去领空投，然后就中招了，这种案例太多了。我们都是给员工进行培训的，每种情况都会告诉大家，给出案例让大家进行判断，这就是专业的工作室要做的事，虽然我们只是撸毛的，但是不够专业就会竹篮打水一场空，毕竟鸟哥是管理过几十人团队的多次创业者，对于这种低级错误0容忍。

![](https://storage.googleapis.com/papyrus_images/28ba26b64a3bfcd472a4ee602e7d7b5971a81d34be2227754885f1b79e6e3f62.png)

3、电脑中病毒本地助记词私钥文件泄露

还有的朋友在撸空投的电脑中装了很多乱七八糟的软件，导致本地存储助记词和私钥的文件被泄露，这样基本上就一窝端了，这些账号+资产全部废掉。

4、本地浏览器cookie数据被上传

前段时间的某特浏览器号称被黑，不知道是内鬼还是真的被黑客黑了服务器，导致大量上传到服务端的加密用户cookie数据被盗。我们用这些工具只要用了，数据就会被上传到服务器，公司的运维人员和黑客只要想作恶你是逃不了的，毕竟没有绝对的网络安全。

在给大家揭秘一下鸟哥作为工作室的老板是怎么避免这些问题的，我觉得以下这些内容基本上可以100%杜绝钱包被盗问题，耐心看下去，以下内容至少价值6位数：

1、关于钱包安全给员工进行培训

上面已经提到过，鸟哥经常会拿出一些被盗的案例给员工进行培训，小狐狸授权给哪些网站需要上报给我。我们工作室有严格的管理流程，也欢迎做工作室的朋友一起交流。

2、通过自己的工具监控员工电脑

我们自己的工具可以24小时监督员工的电脑的行为，用户打开过那些网站，点击了哪个按钮我这边都会有记录，员工每天的工作时长、效率都会被定为绩效考核的一部分。即使我不在办公室也可以远程随时监督他们在做什么.有问题责任到人。

![](https://storage.googleapis.com/papyrus_images/495b465b86f7cd9bf3b30cdcc63fda2353c7c5187e3d265f09a2dd5b5ab5a69b.png)

3、本地不存储助记词和私钥

我们一般本地是不存储这些重要信息的，往往会把这些数据存储到云端，不但避免了本机被黑的风险，而且管理起来也比较方便。毕竟黑一个大厂的云服务器比黑你一台个人电脑的难度大多了。

4、撸毛设备不安装不熟悉的第三方软件

我们撸毛的设备都是很干净的，除了安装我们需要用到的一些工具，尽量避免员工安装其他的软件，这也能避免员工端被黑。

5、只使用大厂和自主研发的工具

所有工具我们只用大厂的，在使用之前我会看一下这个公司的背景，如果是那种几个十几个团队搞的就放弃了，宁可我们自己去开发也不用这些小厂产品，这方面我还是比较苛刻的，毕竟大厂对员工管理和网络安全方面相对比较专业。

6、自主修改小狐狸钱包代码

我们的小狐狸被我们的“攻城狮”改过了，改成了紫狐狸，比如导出助记词和私钥的功能被禁用掉了，员工端只要不是技术人员是无法拿到私钥和助记词的，这样大大避免员工作恶的问题。

![](https://storage.googleapis.com/papyrus_images/4543f445cedd44e9d29df03d6ba173974e5934acd73dd2c346f4174ff6c08ffd.png)

7、招员工需“政审”

我们工作室招的每个员工，我们尽量的招女孩，哪怕比男孩笨一点，我的理由是，女孩相对胆小一些，不会乱来，而且女孩相对稳定，可以持续的为工作室贡献价值。男孩培养出来容易“独立山头”。招人的渠道往往是通过朋友介绍或者本地知根知底的人，一旦出现问题我能找到这个人。人性是禁不住考验的，只有通过社会关系限制！不是鸟哥太小心而是鸟哥岁数大了，经历的事情比较多，被员工和下属坑的案例太多了，说个题外事，大概在18年前鸟哥创业搞网站，招了一个兼职编辑，是一个应届毕业生，当时鸟哥年轻经验少把管理员权限给到他，干俩月走了，把我数据都给删了，幸亏有备份，恢复了一部分，不然就直接回到解放器，鸟哥并没有得罪过他。

8、对钱包余额变动进行监控

我们通过工具对主要钱包进行监控，只要余额有异常就会报警，尽量挽回损失。

关于我上次发到推特的员工电脑监控截图很多人问鸟哥，你为什么是手动做交互，没有用脚本吗？说实话去年我们自己就开发脚本去撸毛了，大家可以去我的朋友圈里看看我们的脚本视频。但是今年不敢用了，因为撸空投要与时俱进，效率往往不是最重要的，国内人又不是很贵。这几天我看《马斯克传》当时马斯克要把特斯拉工厂生产效率提高到每周5000量车一直上不去，问题恰恰就是厂里的自动化程度太高了，所以砍掉了很多无用的自动化设备，用人工代替不但做的更好，而且达到了每周5000量的目标。所以欲速则不达，别看那些批量脚本交互的工作室现在干的欢，到时候能不能拿到空投大家就拭目以待吧，别忘了你们撸的项目方团队都是做区块链的顶级选手，你那点小伎量就相当于是关公面前耍大刀。

今天就跟大家分享到这里，最近行情好了，牛市马上要来了，鸟哥的团队这边在急着开发链上监控系统，争取不错过牛市任何一条Alhpa信息，关于批量多钱包撸毛的话题可以找鸟哥聊聊。如果您觉得这篇文章对您有帮助请给鸟哥点个赞吧，不介意就关注下鸟哥！

![](https://storage.googleapis.com/papyrus_images/1ceccc2edbd81763a47198bf54c80c4e9eb6609c620f9a36cc7e1361ee3aed27.png)

![](https://storage.googleapis.com/papyrus_images/2a6f8fbe325cc83c4445469c1707ece1d0787caf20ed924da96633d2cf5498ef.png)

作者：santouniao（三头鸟全拼）

转载自公号：空投科学家

本文仅代表作者个人观点，仅供参考，不构成投资建议，转载请联系作者本人。

![](https://storage.googleapis.com/papyrus_images/f677423dcf12d2c0b1855f5f26cf40e7379fdfbe5b2da168c5c79278df87a514.png)

---

*Originally published on [鸟哥](https://paragraph.com/@niaoge/wNtWTsLTE0CPotmLv3b2)*