原文標題：《NFT 發行：有效「作弊」與反作弊指南》
撰文 ： Maximino DiGiacomo-Castillo 、 Kun Peng 、 Ricardo Rosales 、 Nicolas A. Bax
翻譯：NFT Labs
正如《Paradigm 與Hasu 最新研究：NFT 高效啟動機制設計指南》中所述，NFT 發布對普通用戶來說往往是不公平的。 Hasu 和Anish Agnihotri 提到了幾個潛在隱患，資深用戶從中可以獲得優勢，並從創作者和其他收藏家那裡獲取價值。
一個常見的設計錯誤就是Hasu 和Anish Agnihotri 所說的「可利用的公平性」。對於NFT 買家來說，樂趣之一在於「gacha 遊戲（扭蛋遊戲）」的體驗感：買家可能會入手一個普通的NFT，而幸運的話，可能會得到一個具有稀有特徵的NFT，其售價可能比普通同類產品高出幾倍。公平起見，NFT 應該是隨機鑄造的。然而，資深用戶一直在尋找各類方法增加鑄造或購買到稀有NFT 的機率。
我們已經開發和安裝了一些工具，以便在購買NFT 時獲得優勢。這種做法絕非例外；我們觀察到一些買家已經使用這類工具幾個月了，最近還出現了很多付費服務提供商，如traitsniper.com。今天，我們將開源我們的工具，介紹使用方法，以及如何檢測別人是否使用類似的方法在NFT 發布中獲得優勢。
我們推出的作弊工具的工作原理是在普通用戶可以獲得元數據之前找到元數據，然後在鑄幣過程中利用元數據獲得更多的稀有NFT，或者在元數據上傳到OpenSea 之前購買尚未公開的NFT。類似的作弊行為也可以由項目內部人員進行。
我們檢測到很多采取類似方法的作弊行為，接下來會介紹一些實例。我們希望通過提高對這種策略的意識，促使NFT 社區對NFT 發布提出有保障的公平性要求。
如何使用工具在NFT 發布中作弊
第1 步：獲取元數據
首先，你需要找到目標藏品的代幣元數據。檢查代幣的URI，看它是否指向一個有元數據的IPFS 頁面或網站。如果是，我們提供一個名為pulling.py 的腳本，輸入合同地址，可以迅速獲取一個NFT 收藏品的所有元數據。
我們的pulling 腳本將ERC-721 合同地址作為輸入項，然後快速檢索元數據
如果你能在首次銷售完成之前找到元數據，那就很有利了：只需直接進行第二步，確定哪些NFT 值得鑄造，然後嘗試鑄造。
我們已經發現各項目用來隱藏元數據的許多不同機制。最常見的做法是隱藏元數據，NFT 發行完成後，再在項目網站上更新元數據。在其他情況下，元數據被存儲在IPFS 上，並通過改變基礎代幣URI 來更新。我們通過查詢OpenSea 的API 或者搜索Testnets 和Arweave 成功找到過被洩露的元數據。在這些地方，開發者偶爾會洩露他們元數據的IPFS 哈希值。即使這種方法沒有產生元數據，也可以提供其他有價值的參考。
一位資深用戶介紹了他們在一個NFT 項目啟動前的分析過程。 （本例中沒有元數據洩露）
有時我們無法找到完整的元數據，但能找到洩露的圖像。在這種情況下，我們只是用一個「for」循環來下載所有圖片，手動查看這些圖片，尋找我們了解的稀有特徵。
一個簡單的for 循環可以用來在鑄幣和/ 或披露之前蒐集洩露的NFT 圖像
我們還觀察到這樣的例子：我們無法找到洩露的元數據，但其他人仍然能在鑄幣中獲得優勢。對此有許多可能的解釋。一種解釋是我們無法找到公開洩露的元數據，但其他人找到了。另一種是內部人員掌握了信息——內部人員可能與項目直接相關，也可能是託管項目元數據的第三方。
第2 步：計算稀有度
NFT 價格和稀有度之間有很強的關聯性。最廣泛使用的NFT 稀有度網站是rarity.tools，他們使用同樣的算法來生成幾乎所有藏品的稀有度排名。
最近出售的200 個MekaVerse NFT 的銷售價格與稀有度等級相關。 (截至10/20/2021)
rarity.py 工具使用步驟1 的元數據作為輸入，然後輸出藏品包含的每個NFT 的稀有度評分和等級。
需要注意的一點是，稀有度評分方法的確略有不同；對於某些藏品，rarity.tools 採取「特徵數量」作為屬性，但對於其他藏品則不採用。有些藏品有自定義的稀有度評分標準，就需要單獨進行檢索。知道了一個藏品系列中每個NFT 的稀有度，就可以繼續進行第三步。
我們注意到，在NFT 夏季的早期，很多我們認為異常幸運的NFT 鑄造者/ 購買者並沒有使用計算出來的稀有度評分。相反，我們認為他們只是簡單地檢索元數據，並尋找具有某一種極其罕見特徵的NFT，而不是因為組合了多種一般罕見特徵而罕見的NFT。隨著時間的推移，我們注意到一些買家開始計算稀有度評分。
第3 步：造幣或購買
現在你有了整個藏品的稀有度數據，是時候購買了。如果藏品仍處於鑄幣階段，那麼你可以嘗試鑄造你已知的稀有NFT。要做到這一點，可以手動檢查Etherscan，或者更好的方法是，編寫一個機器人，獲得上一個被鑄造的NFT 的代幣ID。當下一個被鑄造的NFT 是你想要的，只需要發送你的鑄造交易。參考鑄幣的速度，既可以手動完成，也可能需要使用一個機器人，精準把控交易時間。
由於大多數發行允許批量鑄造，你可能需要鑄造多個普通的NFT 來搶到一個稀有的NFT。某些情況下，你也可能在同一筆交易中，找到多個罕見的NFT，特別是當NFT 並非隨機發放的時候。
一位異常幸運用戶鑄造了5 個BlazedCats。第5 個是罕見的，售價可以輕鬆抵消其他4 個的成本
因為你清楚可以從稀有NFT 中獲利，所以你甚至可以以低於鑄造成本的價格來出售其他NFT。
還有一個例子：有人使用智能合約，加上Flashbots，以保證只鑄造稀有NFT。
第4 步：預告前的狙擊
即使NFT 發布的鑄幣階段已經結束，或者你沒能獲得洩露的元數據，仍然可以在NFT 發布的下一個階段獲得優勢。許多項目在鑄幣結束後披露元數據。然而，在元數據變得可用和OpenSea 完成更新之間有一個延遲。在這期間，你可以迅速運行我們提供的腳本，以獲得元數據和稀有度評分，併購買披露之前上市銷售的任何稀有NFT。
檢測「異常幸運」的NFT 買家
我們的工具也可以用來檢測我們稱之為「異常幸運」的買家。要做到這一點，你需要NFT 藏品的稀有度數據，以及買家鑄造的NFT 列表。
我們已經在Github 上提供了一些項目的稀有度數據，你也可以使用我們的工具來獲得其他項目的稀有度數據。
一旦有了稀有度數據，下一步就是為藏品收集造幣數據，如find_minting_data.ipynb 所示。它將提供給你一個數據庫，其中包括每個賬戶鑄造的每個NFT，以及它的稀有度等級。
每個收藏品都是不同的，可能需要調整你使用的統計測試，但我們已經提供了一些基本的工具和數據來幫助你。
一個好的開始是在鑄幣數據庫上運行一個Kolmogorov-Smirnov （KS）測試——我們在ks_test.ipynb 中有一個例子。
我們的KS 測試試圖排除的「無效假設」情況是用戶隨機鑄造NFTs。 KS 測試檢查一個用戶鑄造的所有NFT 的稀有度等級是否可能來自均勻分佈。在某些情況下，例如NFT 不是隨機分佈的，或者部分收藏品是贈與的而不是鑄造的，概率會變得更加複雜，可能需要生成合成數據集，其中包括一個賬戶有機會購買的NFT。
上圖顯示了一個異常幸運用戶（紅色）和一個普通用戶（藍色）所鑄造的DogeX NFT 的稀有度等級
我們的KS 測試代碼將運行每個在一個藏品系列中鑄造多個NFT 的賬戶，並輸出一些關於幸運賬戶的數據。我們的代碼也可以被修改，以識別在元數據披露之前購買了鑄幣的NFT 賬戶。
鑄造DogeX NFT 的兩個最幸運賬戶的輸出示例
藍點代表DogeX 收藏中的每個NFT。黑點代表由一個異常幸運的賬戶鑄造的DogeX NFTs
這些統計測試的輸出是有細微差別的。 1E-5 的p 值並不能保證一個賬戶有詐騙行為——如果是在幾十萬個賬戶中尋找，我們會期望偶爾發現有幸運兒。 (另一方面，1E-22 的p 值…)
我們還仔細研究了NFT 社區成員聲稱某個賬戶詐騙的幾個例子，發現被指控的賬戶只是稍稍有點幸運（1% 或0.1% 的發生概率，沒有額外的非統計或鏈外證據）。
如果NFT 收集本身不是真正的隨機，KS 檢驗也可能給出低p 值。反過來說，一個賬戶沒有異常的低概率也不意味著一個賬戶沒有詐騙。事實上，我們有信心，我們使用的大多數賬戶不會被任何統計測試所識別，而且我們絕對不是唯一聰明到不被發現的人。
更多計策
我們用我們的腳本仔細觀察了許多NFT 空投。大多數沒有顯示出異常的跡象，可能是以公平的方式執行的（雖然並不能證明）。然而，在我們的研究過程中，我們觀察到其他幾種類型的異常。
性狀的非隨機分佈
正如Hasu 和Anish Agnihotri 所暗示的那樣，我們還觀察到許多NFT 收藏品的稀有度並不是隨機分佈的。在某些情況下，這意味著老練的買家可以增加他們鑄造稀有NFT 的機率，即使他們不能保證他們能收到的確切數量，因為鑄造工作的進行速度很快。
Great Ape Society Bananas 顯示出不尋常的稀有等級分佈
夸克有非隨機的稀有度分佈。因此，大多數在發布結束前鑄幣的用戶會顯得異常幸運
非標準鑄幣過程
我們觀察到許多NFT 的發行，其中稀有NFT 的鑄幣過程是不尋常的，隨機性無法驗證。例如，一個項目聲稱的行為無法核實：用戶是在鏈外隨機選擇以收到他們藏品中最稀有的NFT。這些NFT 的轉售價值明顯高於藏品的其餘部分，這些藏品是「先到先得」鑄造的。
一些項目對稀有的NFT 有一個特殊的鑄造過程
一條來自NFT 項目負責人的Discord 消息，描述了他們如何隨機選擇賬戶來空投最有價值的NFT，以及驗證空投是否公平
我們使用一個我們稱之為「首次翻轉」的指標來衡量鑄造和轉售對某一特定收藏品的盈利程度。在這個特定的收藏品中，大約50% 的總利潤來自於使用上述Discord 截圖中描述的隨機選擇過程分發的NFT。注意：這個指標不能排除清洗交易。
截圖顯示了按代幣ID 鑄幣後轉售8 Bit Universe NFTs 的利潤。大約一半的首次翻轉利潤來自代幣ID 1-100，這些代幣在鑄幣結束後被分發了出去
無法證實的承諾
我們觀察到幾個聲稱使用可證明的隨機承諾方案來選擇NFT 元數據的項目，我們無法在代幣鑄幣之前找到此類承諾，也無法驗證元數據是在鑄幣結束後產生。
每當一個發布會沒有使用承諾披露的方案時，就不可能排除項目內部人員沒有改變他們在二級市場上鑄造或購買的NFT 的元數據。
我們如何才能使競爭環境更公平
我們希望NFT 空間能夠大獲成功，但我們認為我們所觀察到的一些手段正在從大多數用戶那裡榨取價值，這對生態系統的長期健康是不利的。
- 可證明的公平性
用於證明公平的NFT 空投的加密方案已經存在，我們已經看到一些項目在利用它們。我們希望通過傳播對NFT 元數據中信息不對稱的認識，消費者會要求他們所購買的項目提供可證明的公平性。
我們很樂意對NFT 發布的隨機性進行審計，但最終我們希望消費者能夠了解密碼學的魅力。
- 公平的元數據揭示
與其依賴OpenSea 和rarity.tools 等第三方為用戶提供NFT 元數據，項目應該在NFT 元數據被揭示後立即自己提供，從而從我們的pulling.py 等腳本中否定部分優勢。
- 停止「先到先得」的NFT 發布方式
正如Paradigm 文章中所描述的，「先到先得」的發布對普通用戶不利，本可以給藝術家和項目的收入卻給了礦工。雖然在這篇文章中沒有多加討論，但我們同意Paradigm 的觀點：請停止以這種方式發布NFT！
來源鏈接：medium.com
特別聲明
免責聲明：本文不代表0x财经立場，且不構成投資建議，請謹慎對待，如需報導或加入交流群，請聯繫微信：VOICE-V。
來源：鏈聞