今天下午看了HOP创始人 @WhinfreyChris 对于识别女巫的方法,同时晚上看了律动关于HOP的文章,有一些思考。首先是一个地址交互结束之后将资金转入下一个地址,以这种方式使自己的地址交互完成,这种女巫攻击的方式可以轻松识别。他的鉴别方式也简单粗暴,首先找到了最初的地址,接着检测资金的转出,就顺着找下去了。代码所以要尽量使用这种资金转移方式,可以使用CEX的子账户,ftx可以创建50个子账户,每个子账户提币地址不相同,而且一般的项目方是会把cex地址排除在外的。第二种就是不在arb或者主网进行资金归集,在侧链或者其他二层进行归集。这种其实就带有侥幸心理,一般情况下项目方不会查那么细致,不过hop就有点变态了,某些女巫猎人更变态,所以,不要想着跨到别的链上进行归集。或者用wormhole到solana进行归集,万一女巫猎人去solana查女巫呢。 所以尽量使用cex,或者一些隐私dapp。第三种猎人查询女巫的方式就是解析tx,不只是转账,只要你产生了tx,他们就会查询到你。 比如你使用某合约交互之后,打个比方(uniswap),你用A地址的eth去买usdc,买之后的usd...