貔貅（pí xiū）——为中国传说的一种瑞兽。以金银珠宝为食，而且嘴大食四方，吃得自己浑身珠光宝气！更奇特的是，它没有屁屁，财宝只进不出。在吉祥物的排行榜里你可能非常想拥有的就是它，而在加密货币领域，貔貅盘的意思只能买进不能卖出，有的是只有项目方的地址才能卖出，有的是只能卖一次或者只能小额才能卖出等等。

“钓鱼攻击” 通常是攻击者伪装成项目官方人员，通过虚假的官网或叙述来显示其合法性，引诱用户暴露自己的私钥和助记词，或是欺骗用户进行资产授权和转账，从而达到窃取资产的目的。

在前面的章节，我们通过在 etherscan 直接调用合约的方式完成了 mint，或许可以更进一步，我们也可以自己尝试写一段 mint 的代码，本文将介绍如何实现一段 mint 的代码，整个过程需要一些编程基础和知识储备，我们会讲解重要的环节，尽量让大家都能参与其中。

合约 ABI 的匹配规则为 [{"inputs"，以国潮 NFT @ChinaChic_NFT 为例（国潮 NFT 已开源，此处仅用于演示用途）；另外不建议对未知项目的闭源合约进行调用，可能存在资产损失的风险。

通过项目方提供的网页在进行铸造 NFT、参与热门币种打新等操作时，由于网站访问人数较多，或被黑客恶意 DDOS 攻击，经常会导致 502 请求过载错误打不开网页，多次刷新进入网站后，却提示 ”Sold Out“ 显示售罄，错失参与时机后拍断大腿。

在 “走进科学” 系列文章中，我们会在以太坊测试网中搭建靶场供大家练习，所以在这之前，大家还需要学会领取测试网的测试币。领取测试币的网站被称为水龙头（faucet），测试币被称为水，所以领取测试币的过程也被叫做领水。

签名这个词语对我们来说并不陌生，在很多场景中都会使用到签名。比如：登录某网站时，连接钱包之后会提示你进行签名；discord 使用 collab.land 进行身份认证时，要求连接钱包并签名。 在各种签名场景中，怎么进行签名？怎么检查签名的安全性呢？

科学家盛宴，一场残酷的 Gas 战争，让大多数遵守规则的人反而成了陪跑，看着满屏失败的交易，红色的感叹号仿佛流血牺牲的士兵，只有胜利者才能笑到最后。