清扫器的工作方式
清扫器是一些监控区块链（包括txpool，从技术上讲，它没有在链上）的代码，其以编程方式对一组规则的特定事务进行签名的反应，要比人类更快。
这意味着，对于你在区块链浏览器上查看你的地址或将其“连接”到dapp的UI，清扫器（sweeper）是看不见的。只有在你签名并向网络广播交易后，清扫器（sweeper）才能看到你的活动。
随着时间的推移，我们看到了清扫器（sweeper）和利用它们的活动的演变。
清扫器的演变
2017年期间，有相当一部分活动利用了具有锁定功能（即，你无法成功调用transfer() ）但包含喂价的代币。Dave Appleton发表了一篇关于这些活动的文章。
恶意方利用这种骗局的方式是，他们会将私钥发布到这个地址（以某种看起来无辜或错误的方式），并等待人们将ETH存入该地址（以转移地址中的代币）。然后恶意方会有一个该账户的清扫器程序，以将存入该地址的ETH快速转移到他自己的账户。从理论上来说，锁定的代币被认为是毫无价值的，因此他们试图从那些毫无戒心的“贪婪”用户那里获取利润。
如今，遭泄露的的地址基本被部署了ETH清扫器程序，一些组织则使用更高级的清扫器程序逻辑来清扫基于喂价的ERC20代币。
今年早些时候，我对一个泄露地址做了一些侦察研究，发现清扫器在不断进化：
清扫器偏爱美元价值最高的资产，即使这意味着需要花费更多的交易费用来清扫；
清扫器将使用所有可用的ETH最大化清扫价值，同时也有很高的百分比是nonce的“获胜”交易。
清扫器有一个匹配引擎，将质押代币（即：xKNCa=KNC）与其原生代币匹配，以便喂价反映在质押代币上。
清扫器有自己的内部nonce计数器，如果其最高nonce随机数未在一个时间范围内得到确认（或被另一个丢弃/替换），则定期将nonce随机数重置为eth.getTransactionCount（）输出。
如果存在清扫器所针对的高价值资产，则有一些活动会建议运行者通过资助地址来“牺牲”一些ETH，以尝试从账户中快速清扫高价值资产。
如果美元价值低于某个阈值，则某些清扫器就不会清扫资产，这意味着你可能并不知道自己的账户被清扫器盯上了，这是很可怕的。
描述清扫器的文章，第一次出现是在2017年，而现在我们观察到的清扫器已变得更加先进，它们的设计目的是最大化运行者的利润，同时对受害者造成最大的损失。
方法2：使用一个自毁智能合约就像使用TAICHI方法一样，我们可以使用智能合约让ETH进入账户，而不会在公共txpool中显示出来。我们通过从安全地址部署智能合约来做到这一点，然后在结构上将ETH发送到被泄露的地址（这将是一笔内部交易）。
通过部署这个合约，我们可以在构造函数参数中发送ETH以及遭泄露的地址字符串。该合约通过在同一交易中创建合约并自毁来工作。使用selfdestruct（）意味着我们清除了区块链状态（因为它是一次性使用合约），并且在一次交易中将ETH转发到了泄露地址。
示例：
https：//goerli.etherscan.io/tx/0x82ccb222eae55aaea73dd0efee1ea6ed7320f880889f280d4a343b8823f86692
请注意，这种方法虽然有效，但它会增加额外的成本，因为我们要做的操作不仅仅是将ETH从一个帐户发送到另一个帐户。这种方法的成本约为70,000 gas，在高昂的gas价背景下，使用这种方法的手续费成本就可能达到0.0112ETH。
一般而言，我们需要支付ETH才能让一笔交易被确认（因为交易费用是由发送方支付的）。然而，由于Flashbots的出现，我们可以更轻松地从EOA中通过用另一个帐户中的资金“贿赂”矿工，以0 gas价格（即0美元交易费用）确认交易，这意味着我们可以将代币从泄露的地址中转移出来，而无需用ETH支付gas费用，是的，就是这样。
该策略需要用到2个账户，一个是泄露账户，以及另一个贿赂矿工的帐户。
Flashbots小组已发布了一个名为Flashbots / searcher-sponsored-tx的项目，其具有设置此策略以从两个帐户中确认你的交易的基本原理。
由于我们将使用另一个帐户支付交易费用，因此不需要向受损害的帐户存入ETH。
为了确保泄露帐户中没有ETH，我们强烈建议你运行一个Burner机器人。
我们通常建议在每个实例上使用不同的RPC节点，在一台以上的计算机上运行这个burner 机器人。例如，使用Infura在本地运行burner 机器人，并在具有其他提供商（例如Quiknode）的远程服务器上运行一个burner机器人。这样，你就有了一个备案计划，以防出现高网络延迟或节点问题（速率限制、同步问题）。
Flashbots/searcher-sponsored-tx中的代码需要根据你的特定需求进行修改，但这个引擎可以帮助你将代币从泄露的地址中解救出来。这个Flashbots引擎足够灵活，可支持单个 transfer()调用，或者unstake() 以及 transfer()调用。
如果你不太熟悉代码，你也可以尝试使用@kendricktan/flashbots.tools 网站。