你没有过这样的经历：将一笔资金发送到某个账户后，这笔资金却不翼而飞？你可能是遭了“清道夫”的手。我们来帮你解除危机。
如果你的私钥被盗，作恶者通常会安排一个 “清道夫” 程序来监控你的账户，然后伺机吃掉你的账户中的资产 —— 无论你在这个账户中存入 ETH 或其它代币，还是收到了空投，或有任何类似情况。
本文概述了 “清道夫” 是如何吃掉用户资产的，并提供了三种方法来挽救还没有被吃掉的资金（如押金）。
我们最近看到有很多用户冒充 Telegram 群组的管理员，然后在这些合法群组的主要频道向用户提供 “帮助”（虽然他们不是真正的管理员，他们复制了正牌管理员的简介，只是略微改动了用户名）。冒牌管理员通常会利用专业话术来迷惑用户，向用户分享看似合法的网站（因为有品牌背书）的链接。这些网站会要求用户提供私钥或助记词。
然后你的代币就没了，而且会有 “清道夫” 开始监控你的账户。
这里有一个钓鱼网站的例子：
“清道夫” 是一段用来监控区块链（包括交易池，从技术层面上来说，交易池不在链上）的代码。它有着比人类更快的反应速度，按照编好的程序为符合规则的特定交易签名。
也就是说，“清道夫”是看不到你的，它不知道你正在区块链浏览器上查看你的地址，或将你的地址 “连接” 到某个 dApp 的用户界面。仅当你签署某个交易并将其广播到网络时，它才会看到你的活动。
随着时间的推移，“清道夫” 连同利用 “清道夫” 的钓鱼局也在不断进化中。
2017 年有一类局非常流行，利用了具备锁定功能[即，无法成功调用transfer()]同时有喂价的代币。 Dave Appleton 发文揭露了这类局。
在这类局中，子会先获取这类能够被锁定的代币，但是区块浏览器依然会提供这类代币[其中最流行的是 Minerum（MNE）]的价格。然后，子会（装作无意间）将存有这类代币的地址的私钥公布出去，引诱受害者来取走地址中的代币。为了取走代币，受害者会将 ETH 转到该地址上作为 gas 费。然而，子早就安排了 “清道夫”，以迅雷不及掩耳之势将受害者转入的 ETH 转移到自己的账户中。 从理论上来说，被锁定的代币被认为是没有价值的， 因此子试图从没有戒心的贪婪用户那里收回一些锁仓价值。
韩国五大加密交易所将从8月28日起限制未申报境外虚拟资产运营商存取款:8月25日消息，韩国五大加密交易所（Upbit、Bithumb、Coinone、Korbit和Gopax）计划从8月28日起限制以韩国用户为对象但进行未申报非法营业行为的16家外国虚拟资产交易所的存取款业务，包括KuCoin、MEXC、CoinEX、ZB.com等。（韩国经济日报）[2022/8/25 12:48:13]
如今，被黑的地址已经被大范围放置了基础的 ETH “清道夫”。还有一些集团采用逻辑上更高级的 “清道夫” ，会基于喂价吃掉 ERC 20 代币。
前段时间，我对一个被黑的地址进行了研究，发现这些 “清道夫” 还在继续进化：
1）“清道夫” 喜食高价值资产，即使这意味着需要花更多交易费。
2）“清道夫” 会使用所有可用的 ETH 来窃取尽可能多的价值，而且其交易在同一 nonce 上获胜的概率很高。
3）“清道夫” 有一个配对引擎，将其原生代币与质押代币进行配对（即，xKNCa = KNC），以便获得质押代币的喂价。
4）“清道夫” 有自己的内部 nonce 计数器，如果其最高 nonce 在一段时间内没有得到确认（或是被丢弃/替换），就会定期将 nonce 重置为 eth.getTransactionCount() 的输出。
5）我们可以透过一些链上活动看出，如果某个高价值资产成了 “清道夫” 眼中的猎物，“清道夫” 甚至会向相关账户转入一些 ETH 作为 gas 费，以便迅速将该资产从账户中转出。
6）一些 “清道夫” 会为资产价值设置一个最低阈值。“清道夫” 不会吃掉低于该阈值的资产。这就意味着，你可能察觉不到你的账户里有 “清道夫”。细思极恐。
鉴于我们第一次撰写关于 “清道夫” 的文章是在 2017 年，如今的 “清道夫” 早已今非昔比，可以帮助运营者实现收益最大化，同时让受害者的损失最大化。
首先，身为人类的你是快不过代码的，因此我们的解决方案将涉及代码。这里为你提供了几个不同的方案，虽然不能保证 100% 有效，但是总有一款适合你。
数据：以太坊链上交易次数一周下跌10%，Gas费与MEV三连跌:受到以太坊链上交易次数稳中有降的影响，今日以太坊Gas价格也处于较低水平。根据Etherscan的监测，5月25日以太坊链上交易次数约为128.94万次，较7日前减少了约9.52%，较5月9日创造的本月单日交易量最高值下降了约24.89%。
根据北京时间16:00的数据，如果用户想要以较低的速度（大约9分36秒）打包自己的交易，仅需支付31 gwei；如果想要以平均速度（大约30秒）打包交易，需要支付40 gwei的Gas价格；如果想要快速地（大约30秒）打包交易，需要支付47 gwei。
目前ERC20代币转账在低、中、高三种确认速度水平下需要分别支付的Gas费约为5.83美元、7.52美元和8.84美元。
从趋势来看，以太坊上的平均Gas价格已连续3天下降。 今日平均Gas价格为38 gwei，最高Gas价格为46 gwei，二者7日下跌均超过65%。目前，平均Gas价格处于自今年以来的较低水平。
受其影响， 最近3天MEV（最大可提取价值）也大幅减少。截至17:00，今天的MEV仅为1588.9 ETH，较昨日下降约64.73%，较3日前下降约为86.58%。（PAData）[2021/5/26 22:47:22]
你需要创建一个想要挽救的代币列表（按优先级排序），以便轻松制定计划。这张列表需要包含以下内容：
代币合约地址
该代币是否已用于质押（解锁是否有时间限制）
代币能否转移
代币价值（由用户主观判断或美元价值决定，以便确定优先级）
最重要的是，你必须有条不紊，才能快速而有效的执行该方案。正如那句至理名言所说：“凡事预则立，不预则废。”
“清道夫” 的运作原理是监控交易池中向 “猎物” 地址转账的交易。这样一来，“清道夫” 就可以抢在该交易确认之前签署好另一个交易并广播该交易，从而取走转入资金。
太极网络可以让你直接将已签名的交易提交给矿工（即，星火矿池），无需将其广播至公共交易池。这意味着，你的交易将进入 “清道夫” 的视觉盲区，也就不会被 “清道夫” 的机器人抢跑（至少以我的经验来看是这样）。
具体方法是，将你的所有交易预先按照 nonce 顺序签好名，并以编程方式提交给太极网络。大多数 “清道夫” 只监控公共交易池中等待打包的以太坊交易，不会调用每个新区块的 eth_getBalance（这是为了节省 CPU 循环和 RPC 调用）。也就是说，“清道夫” 是看不到通过隐私交易池发送至 “猎物” 账户的 ETH 的，也就不会吃掉它。
你需要做一些计算，确保发送到账户中作为 gas 费的 ETH 可以充分利用到每笔已签名交易上。如果你算得很准的话，“清道夫” 可能会抢跑失败！（通常情况下，我会默认将 gas 费设得比 GasNow 上的 “极速（Rapid）” 参考值高几个百分点，从而提高交易被打包进下个区块的概率。）
你可以在离线状态下使用 MyCrypto 生成交易签名，并在准备就绪时将它们发送至太极网络，或使用 ethers.js（或其它代码库）编写代码来创建已签名交易。
这个方法和使用太极网络差不多。我们可以使用智能合约将 ETH 转入账户，同时不会在公共交易池中暴露这笔交易。为此，我们可以通过一个安全的地址部署智能合约，并通过其构造函数将 ETH 发送到被黑的地址上（这将是一笔内部交易）。
通过部署该合约，我们可以将 ETH 和被黑地址的字符串发送至构造函数的参数。该合约会在同一笔交易中创建并自毁。其中，selfdestruct() 意味着我们会在同一笔交易中清除该合约的区块链状态（因此这个合约是一次性的），并将 ETH 发送至被黑地址。
请注意，这个方法虽然有效，但是会额外增加成本，因为我们要做的操作不只是将 ETH 从一个账户转移到另一个账户。这个方法需要大约 7 万 gas 的成本。当 gas 价格处于高位时，仅 gas 成本就高达 0.0112 ETH。
接下来，我们将通过太极网络广播来自被黑地址的已预先签署过的交易（这里也可以使用公共节点，请将账户中的全部 ETH 余额设为 gas 费，以免被 “清道夫” 抢跑（至少尽量降低这种可能性），因为在这种情况下， “清道夫” 必须发送更多 ETH 到被黑账户才能在 gas 费竞价中胜出）。
一般来说，我们需要支付 ETH 才能让交易上链（因为交易费由交易发送方支付）。但是，有了 Flashbots，我们就可以在不支付 gas 费（即交易费）的情况下将来自外部账户的交易上链，只需使用另一个账户中的资金来 “贿赂” 矿工即可。也就是说，我们不需要向被黑地址转入一笔 ETH 作为手续费，就可以取走这个地址上的代币。没错，就是这样！
这个方案需要用到两个账户 —— 被黑账户和用来贿赂矿工的账户。
Flashbots 团队已经发布了一个名为 Flashbots/searcher-sponsored-tx 的项目，其中介绍了如何通过这个方案将交易上链的基本原理。
我们将使用另一个账户中的资金来支付交易费，因此不需要被黑账户中有 ETH。事实上，我们巴不得被黑账户里没有 ETH，毕竟我们最不想看到的，就是 子/“清道夫” 察觉到我们想要取走资金，使用账户内原有的 ETH 来抢跑我们。
为了确保被黑账户中没有 ETH，我们强烈推荐大家运行一个燃烧器机器人（burner bot）。
我们通常建议在一台以上的机器上运行燃烧器机器人，并针对每个实例使用不同的 RPC 节点。例如，使用 Infura 在本地运行一个燃烧器，并使用其它提供商（如 Quiknode）在远程服务器上运行一个燃烧器。这样就可以实现冗余，以防高网络延迟或节点故障等问题（例如，速率限制、同步问题等）。
Flashbots/searcher-sponsored-tx 中的代码需要根据你的具体需求进行修改，不过这里有个引擎可以帮助你挽救被黑地址中的代币。Flashbots 引擎具有很高的灵活性，可以支持单个 ?transfer() 调用，或 unstake() 和 transfer()调用。
如果你不懂代码，也可以试试 @kendricktan/flashbots.tools 网站提供的 Flashbots 功能 UI：https://flashbots.tools/。
最好的防范措施当然是保护好自己的地址不被 “清道夫” 侵入，也就不需要与 “清道夫” 斗智斗勇了。
近年来，我们已经在一些 app 的 UI 上看到了反面例子 —— 允许用户在 dapp 界面上使用原始保密信息。这是很不安全的做法，不应该被鼓励。
永远不要在联网设备以及任何网页上输入你的原始保密信息（私钥、key store 文件和助记词）。
我们建议使用硬件钱包来确保私钥存放在独立设备上 —— 如果你使用 MetaMask 与 dApp 进行交互，MetaMask 最近发布了一个更新，可以让用户使用多个硬件钱包地址。
以太坊于编号为12,244,000的区块上启动了柏林硬分叉升级。这次升级为即将到来的以太坊伦敦硬分叉铺平了道路,该硬分叉将通过使用EIP-1559提案来改变以太坊gas费的收费方式。 硬分叉以向后不兼容的方式更改协议的规则。因此,它们总是伴随不小的风险：在最坏的情况下,网络将会分叉为两条不同的链,一个遵循旧规则,另一个遵循新的规则。
NFT可以用来代表数字艺术品、收藏品、游戏资产等的所有权,单个NFT可能具有极高的价值。但因为不能分割,NFT资产缺乏流动性,往往需要通过拍卖等手段才能流通,也很难有大家公认的价格。ShardingDAO、Unicly、Alchemy各自尝试通过衍生品的形式,将不可分割的NFT抵押生成易于流通的ERC20代币,降低用户进入NFT市场的门槛。
你没有过这样的经历：将一笔资金发送到某个账户后,这笔资金却不翼而飞？你可能是遭了“清道夫”的手。我们来帮你解除危机。 如果你的私钥被盗,作恶者通常会安排一个 “清道夫” 程序来监控你的账户,然后伺机吃掉你的账户中的资产 —— 无论你在这个账户中存入 ETH 或其它代币,还是收到了空投,或有任何类似情况。
向 Layer2 的大规模迁移即将发生。随着协议从以太坊基础层向 Optimistic rollups 再到兼容 EVM 的 zkRollups 转移,许多人都希望我们最终可以使得链上 gas 费可控。但每个致力于以太坊扩容工作的人都知道这个行业的肮脏秘密：即使有了 rollups,我们最后可能也会回到我们最开始的地方。
周一(4月19日),IOHK联合创始人兼CEO?Charles Hoskinson解释了他为什么认为拜登-哈里斯政府可能在未来几个月推动加密货币相关立法,IOHK同时也负责Cardano项目的开发。 昨天,Hoskinson在他的人气YouTube频道上发布了一段视频,并视频中发表了评论。
原文标题：原创｜跨省冻结？中小企业必读 关于币圈银行账户总被机关冻结的原因以及法律上的救济途径,飒姐团队此前做过分享（见2021年4月9日《玩虚拟币,异地冻卡咋处理？》）,本期法律问答继续和大家聊聊这一话题,供各位参考。
区块见闻