Bankless：想Ape in的时候，先看看这6点你做到了吗

GWEI Reseach

0xA26A

March 24th, 2022

注：原文作者为Bankless编辑frogmonkee，以下为全文编译。

在Bankless，我们一直强调的一点是，Crypto是我们一生中最大的财富创造机会。

以整个金融产品和服务生态系统的TAM（可获取市场规模）来看，所有加密资产的2亿美元市值是可笑的。明智的投资者会告诉你，挑选你的蓝筹代币，采取DCA（美元成本平均）策略，并以高度的信念持有。

但在一个某些资产可以在几天内飞涨10倍的市场中，我们抑制不住暴富的梦想。这就是为什么我们中的许多人在新项目和代币即将发布时陷入炒作和狂热的原因。这是我们赚快钱的机会，所以我们ape in，对结果下注。

想赚快钱并没有错。我们都应该有一个财务独立的机会。但这是有风险的，特别是在加密领域。

所以，我们写了这份关于负责任的ape指南。

在你冲之前，这里有几件事情要注意。

什么是apeing？

首先，让我们定义一下 "ape"。

在购买代币或NFT时，你可以选择投资，也可以选择ape。投资是有方法的。它涉及到论文、研究、信念、战略分配，并纳入更大的投资组合战略。而ape并不关心这些。它是在没有任何有意义的预先考虑的情况下快速抓住潜在的上升空间。这是一场赌博。

正如我所说，ape没有错。Bankless的每个人都在ape，甚至Ryan。比如我就ape了APE。但我明确地有一个框架来说明我在做什么：

Apeing总是有FOMO的功能，并试图赚取快钱。
Apeing只需要最低限度的尽职调查。
Apeing应该只发生在你投资组合中的一小部分，一般不超过5%。(只有在你能承受损失的情况下才去ape，因为你失去所有的概率会比平时更高）。
Apeing不是坚定的决定，它可以有退出计划。

除了将这些因素记在心中外，你还需要最低限度的尽职调查，这可以使你免于痛苦的教训。

Ape级别：Degen

对我来说，安全性、流动性和退出计划都是关键的apeing要求。但我们稍后再谈这个问题。

首先，这里有一些你可以在15分钟内采用的基本技巧，可以使你免于做出错误的决定。

1. 做一些研究

Apeing是关于最小的可行研究。但是，如果你有时间，做一些基本的研究将使你受益。这个建议特别适用于那些延迟发布的NFT项目。

团队：检查团队的背景。他们以前有输出产品过吗？如果他们把你rug了，有什么利害关系？稍微调查一下就能为Pixelmon社区省去很多痛苦。
竞争：思考一下，这是一个首次进入新领域的独一无二的项目，还是只是在众多从事同类型项目优秀团队中的一个罢了？如果有大量的竞争，你可能会想减少ape。
审核：该协议以前是否被审计过？由哪家公司审计？我们将在后面的章节中深入探讨安全和审计问题，但如果是新的DeFi协议，快速检查一下该协议是否经过安全专家的审核总是没错的。
代币分配：判断一个项目是否善意的另一个好的启发式方法是检查代币的分配。如果有相当大的一部分是给私人投资者、创始人或其他 "集团 "成员的，那可能是在抢钱。此外，代币释放的时间表也值得检查。另外，该协议是否提供1M%的APY？会不会有抛售压力？

2. 通过独立的钱包ape

当你试图快速获取代币和NFT时，骗子们会利用你的FOMO。这就是为什么，无论何时，你都要从一个独立的热钱包中着手的原因。注册一个新的Metamask，并将资金转些过来。

如果你从一个独特的界面与合约进行交互，那么这个建议将拯救你。一般而言，如果你在Uniswap上进行交换，那么你可以高度信任没有什么古怪的事情在幕后发生。但是，如果你在一个项目的网站上，有一个独特的按钮，包含了一些智能合约的逻辑，那么使用一个单独的钱包会更安全。

3、追踪社交媒体上的情绪

当你发现一个能让你快速赚钱的投资机会时，很容易陷入确认偏见。你会寻找证据来验证上述项目会成功，觉得自己也会爆赚一笔。

这就是为什么你应该积极寻求否定你确认偏见的信息。当侦探、开发者和老手注意到一个项目的问题时，他们会大声喊出来。而你应该倾听。

推特是一个很好的地方。应用他们的高级搜索引擎，寻找围绕一个项目启动的任何负面新闻。如果你看到围绕本文所讨论的主题有任何危险信号出现，那么久考虑少冲一些，或者根本不冲。

这些是你在冲之前应该采取的一些基本考虑。

但如果你手上有一些额外的时间，并希望在为你的加密资产冒险之前确保一切检查完毕，那么以下是你应该涵盖的内容。

Ape级别：复杂级

安全问题

在任何像这样的指南中，最大的考虑应该是安全。记住，我们在这里谈论的是可编程的钱。如果代码中存在缺陷，那可是会涉及你的钱的。

不幸的是，对于代码来说，安全性永远是不确定的。即使是开发人员也会错过一些东西。但我们能做的是为安全创造更高的置信区间。

那么你应该注意哪些东西呢？

透明度

每个将部署到公共区块链的项目，其代码都应该允许所有人看到。

回顾一下，区块链是公共账本，这意味着交易和代码即使有点晦涩难懂，但都是公开的。因此，如果一个项目向公众隐藏其代码库，就会非常可疑。

检查任何有信誉的项目网站，你会看到他们的Github链接。如果你想ape的项目在Github上没有任何公开的代码库，请谨慎行事。

使用经过实战考验的合约

项目开发人员不必从头开始建立他们的协议，并编码每个智能合约。如今，有许多经过审计的智能合约库，允许开发人员复制和粘贴经过检验的代码。

这些库中最受欢迎的是OpenZeppelin的合约套件。现在几乎每个项目都使用OpenZeppelin的一些代码。你可以在这里‌找到其他流行的库。

如果你想冲一个代币或NFT，而不是一个协议，那么我一般会建议使用这种方法。代币和NFT是被广泛使用的领域，这意味着有充分的理由使用一个标准库。

如果你不熟悉编程，检查项目库中的库使用情况并不容易。但一个好的开始方法是查看一个项目的Github并开始寻找合约文件。例如，如果这个项目将部署在以太坊上，那么就找找.sol文件。点击它们，你会发现有迹象表明正在使用一个特定的库。

如果该项目已经部署，你也可以在Etherscan上找到合约地址，点击合约标签直接阅读代码。

审计状态

任何认真推出协议的项目都会得到审计。注意，我说的是协议。大多数代币/NFTs不会收到审计。审计是昂贵的，需要时间。对于模板式的代币和NFT而言，大多数开发者会从标准库（如OpenZeppelin）中提取，以确保他们的合约是安全的。

例如，APE没有得到审计，他们也没有一个公开的Github。但如果我在Etherscan上检查他们的合约地址，我可以看到他们已经导入了OpenZeppelin的标准ERC20.sol合约，这意味着高度的安全性。

然而，如果你计划冲一个协议，特别是新协议，那么你必须得找审计。例如，Rari Capital可能使用OpenZeppelin实现的ERC20合约标准，这不需要单独的审计。但他们的每个定制合约：Yield Aggregator、Fuse和Governance都接受了安全专业人士的审计。

再次强调，公链是公开的，这意味着任何部署的合约都是恶意行为者试图利用的公平游戏。获得审计并不是100%的安全保证，但审计人员经常会抓住可能使你的资金面临风险的重大漏洞。

现在有很多审计公司，但其中一些有信誉的公司包括：

Consensys Diligence
OpenZeppelin
Trail of Bits
ChainSecurity
Certik
Quantstamp

2. 流动性

也许你想冲的项目过了你的安全门槛。那么，你要注意的下一件事是该代币的可用流动性。

以太坊是一个黑暗的森林。‌

如果你不熟悉这个故事的教训，其启示是，将你的交易发送到mempool中，就像在黑暗中点燃信号弹，周围都是寻找价值的掠夺者。换句话说，当你发射交易时，你可能会触发一系列的机器人，它们会根据你的交易在市场上造成的轻微偏差，开始执行giga-brain策略。

这些掠夺者（机器人）往往利用流动性和滑点的不完善来实现其收益最大化。

以WTF为例：

在这个案例中，触发交易的是开发人员将WTF添加到Uniswap v2的流动性池中，没有ETH可以配对，这意味着没有明确的市场价格。随后，一个机器人果断以2个ETH的价格买下了99.99%的池子，为WTF设定了市场价格，机器人继续为剩余的0.01%出更高的价格，直到市场价格被高度夸大。这意味着，即使出售少量的WTF也会有大量的利润，而这正是确切发生的事情。

噗，58个ETH就这样从流动资金池中被抽走了。

这里的教训是，AMM的价格取决于池内的可用流动性。因此，当流动性低时，个人交易可以很容易地摆动价格。但当流动性高时，交易的滑点较低，买家可以对市场价格更有信心。

这里的一般经验法则是，如果你在AMM上的代币购买订单产生超过大约5-8%的滑点，那么我会等到有更多的流动性可用时再行动。否则，一个鲸鱼可以进来并进行大规模的购买，rug上述代币的价值。