市场的火爆注定会吸引各种妖魔鬼怪抢夺你的口袋，前几天的比特浏览器活动对于空投圈的影响着实不小

白天做科学家项目研究，晚上化身黑奴辛苦搬砖，撸毛人的辛苦只有亲身经历者才知道，结果家被偷了，这特么谁忍得了？ 另外很多工作室有很大一部分账户是帮客户代撸的，那是客户的信任与期待交代？

几天过去了，此事件带来的影响开始具象化

已经陆续看到一些工作室开始撑不下去了，很多工作室或者专业撸毛党压了全身家在里面，结果终止了这一切的不是女巫，但是大家每天都在使用，再熟悉不过的浏览器，防不胜防呀！

另外很多需要继续坚持的工作室开始自查自省，卸载WPS和各种输入法、废弃用指纹浏览器、更换强密码、搭建局域网管理钱包私钥与操作授权，这几天大家都在忙这些，亡羊补牢，着实热闹

亡羊补早然很重要，但是我建议大家要系统性的重新构建自己的风控体系，这样加强就可以一劳永逸，而且首先在缝缝补补，对全局进行优化，安全级别会提高几个层次

借这次机会，我来分享一下逐鹿工作室的一些经验，希望能给大家带来一些启示

1、手工操作，人为手工操作在脚本操作方面，在防女巫方面具有极大的优势，人类行为的随机性和容易受婴儿干预的特点反而成为了很大的优势，这是脚本能够做到的的修改的

2、放弃传统web3钱包，坚决拒绝铭文私钥，其中放弃或延交易后一些主流项目，也不要在这个维度上进行让步，比如starknet是全部公链，大多数MPC钱包不支持，期初逐鹿工作室没有冒着前进的去交流这个问题，而是选择与MPC钱包供应商共同推进上线项目细节

3、更安全的环境，大家都知道，MAC最初是在Windows系统，安全性要好很多，所以工作室所有伙伴都是在MAC系统下运行操作的

4、强密码机制：建立了密码管理规则，确保密码强度

5、完善项目的项目审核，对所有交互进行背调，而不是人云亦云，优先选择链上有机制审计、前期增量、有明确的项目团队的项目进行交互，并有技术顾问，针对智能合约进行检测和筛选，从而提高确保链上资金安全。

6、除了项目审核机制外，我们在各个方面建立了比较完善的SOP体系

（1）交互标准SOP：每一个项目，我们都结合全网的综合数据，规划自己的交互标准，TX，充值、周期交互、时间跨度等等，保证账号综合数据在全网排名的前20%

（2）质检SOP：设立质检部门，对账号交互情况进行二次甚至三次质检，保证账号是遵循交互标准建设，防止人为失误，同时也防止工作室内部有人作恶

（3）财务与反馈SOP：针对代撸客户，我们每一笔资金流向都有记录的记录，包括账号往来情况，都会以月报的形式及时与客户进行沟通汇报

足够完善和持续优化的安全体系很重要，它们组合在一起会像铜墙铁墙一样保护你的安全

另外在简单聊两句MPC钱包的优势（据我了解，90%的工作室使用的还是传统的web3钱包，70%的工作室甚至没有听说过MPC钱包）

MPC钱包是采用多方计算机制造的钱包，详情可自行google，这里简单说一下其对于撸毛工作室的两点优势

1、彻底解决钱包头部问题，其实是背后的信任问题，对于空投工作室来说，最有价值的不是里面的交易资金，而是未来的空投预期，谁有钱包的钱包，谁就掌握有有了空投的领取权，但大多数工作室都使用传统web3钱包，信任的支撑完全靠赌，这也是很多工作室做不大，只能做熟人圈子的原因。MPC钱包将钱包的RF和操作权限隔离开，彻底解决信任问题，客户从始至终都是钱包的所有者，工作室只有操作权，完全不碰私钥或者MPC分片，这个历史性问题就这样解决了

2、安全，因为没有铭文私钥，无论在链上合约，在线还是本地文档，协助工具（类似指纹浏览器）各个情况和维度上，都不会出现私钥丢失的问题

在事件中，如果你使用的是MPC钱包或者在MAC系统下运行，你是不会中招的（对了，强调一下，我不是卖钱包的）

写在最后

撸毛人不是孤独的，我们不是对手，我们是伙伴，加油，撸毛人！

欢迎关注逐鹿工作室，一起喝茶，论道！

推特：@airdropsutdio

 TG：moonsea0011