Thread by @flying_piggy1

😱layerswap桥女巫风险，撸毛党该如何规避❓
1/12
前天我给大家紧急做了两版zksync生态项目zat的领取方式，其中介绍到一个@layerswap 桥，是一个可以实现低成本从交易所或者其他链跨资金到各种2层或者便宜的公链的桥工具。
#airdrop #撸毛教程 #撸毛工具 #跨链桥

2/12
在写教程之前，我用过几次layerswap，开始我感觉这个桥的原理跟Orbiter桥差不多，所以就没有细究它的具体实现方式，得益于@BTCer2013 大佬这条推文的提醒

https://twitter.com/BTCer2013/status/1659013933469159424

我发现原来layerswap的实现方式跟orb不同，在我们使用时也需要特别注意一下👀

3/12
那么使用layerswap到底有没有女巫风险以及有没有办法去规避呢❓

👇先说结论:
我认为在没有刻意规避的情况下，如果使用layerswap桥手工撸了三五个号，发生女巫风险的概率是比较低的，当然可以通过一些方式去实现100%的规避。

下面先介绍一下Orbiter桥和layerswap桥不同的工作方式：

4/12
✨Orbiter的工作方式：
用户从源链发送资金给桥接收地址，桥接收地址从目标链发送资金给用户的接收地址；

其中orb的桥接收地址和发送地址是固定的，也就是所有人都是相同的，类似交易所的角色，所以这个地址会被项目方标记为类似交易所地址，使用orb桥是没有女巫风险的。

5/12
✨layerswap的工作方式又略有不同：
当用户第一次使用layer桥时，layer桥会给用户新建一个接收地址；

用户从源链把资金发送到新建的接收地址之后，接收地址首先会从源链把资金转到layerswap的发送地址上；

然后layerswap的发送地址会把资金从目标链发送给用户的接收地址。

6/12
Layerswap的发送地址，也是固定的，也类似于交易所的地址，所以接收来自layerswap资金的地址是没有风险的

7/12
唯一有风险的点在于：用户使用的layerswap这个充值地址，它不是每次使用自动生成的；

如果在不清理浏览器缓存的情况下，不断的切换钱包使用layerswap，那么layerswap的充值地址是不变的❗❗❗

8/12
也就是相当于我们的不同钱包都跟layerswap这个充值地址产生了单向的联系，这是有一点风险的;

但是我认为3个5个钱包地址产生了链上单向资金流转不一定能被项目方监控到，女巫风险还是比较低的

9/12
之前披露出来的hop跨链桥的典型女巫识别案例，都是几百个号进行分发操作，包括arb的空投规则，也对20个号以下的地址算作了正常用户，所以咱们手工精撸搞这么几个号，还不至于有这么大的影响力😂

10/12
但是风险低归低，该规避还是得规避，@BTCer2013大佬介绍了一种方式是设置浏览器关闭时强制清除Layerswap的cookie，这个方法是有效的；

11/12
但是对于我这种每次不关闭浏览器直接切换钱包来交互的韭菜来说，这种方法仍然不能每次创建新地址😂

12/12
所以最保险的方式就是：大家每次使用layerswap之前，先手动清理一下浏览器的数据，这样就可以保证每次生成的地址都是嘎嘎新的，绝对不会产生女巫风险

预祝大家撸毛愉快😊，如果感觉本条内容对你有帮助，记得点赞、留言、关注我@flying_piggy1
并帮忙转发本线程的第一条推文进行分享

https://twitter.com/flying_piggy1/status/1659407913411297282

及时获取web3、NFT的最新资讯和知识哦