最近看到Discord的安全问题频发，近期本人也从Discord的普通用户，转变到Discord社区的运营者，同时也成为了Discord生态上的开发者，所以本文就以Discord的安全作为主题给大家分享一下Discord上有关安全的问题。

实际上Discord的安全问题被诟病已久，但这也不能完全责怪Discord，因为Discord实在是太开放了，就像最初的Android一样，任何一个APP都可以拿到几乎系统的所有权限，所以任何一个APP有安全风险，那么整个系统都会有安全风险。上面说到Discord的三个角色（普通用户、运营者、开发者），任何一方未对安全引起重视也都会导致安全问题。

安全无小事，希望这篇文章能够帮助到以上三个角色的读者们。

Crepto Pass已经开始mint了，所以这里与各位分享一下关于Crepto Pass发行的相关数据，一方面是向支持我们的朋友公示一下，另外一方面希望对未来想要发行NFT的项目方有所帮助。

Crepto Pass的详细发行方案大家可以参考《Crepto Pass — A HoldToEarn NFT》文章，其中关于如何申请白名单，只需要大家：

1. 简单自我介绍
2. 提交mint时的钱包地址

与大多数NFT项目先审核介绍以及完成任务后确定白单，再让白单用户提交钱包地址的方式不太一样，我们一开始就让用户提交钱包地址了，所以对于白名单的审核，我们采取的是自我介绍（主观）+钱包的链上数据分析（客观）得出的。

自从第一次购买了PhantaBear开始，本人就对NFT入迷了，大大小小地也买了不少，看见各个NFT社区成员自发地为社区做贡献、去build，我也意识到NFT的特性作为一个社区通证对凝聚天南地北的朋友是个特别棒的形式。

目前能从世面上看到的大多数NFT，只有在你卖出的时候才能有盈利（少数的蓝筹NFT享有高额空投的除外），也就是SellToEarn，持有者盈利时候也就是在卖出该NFT并告别社区的那一刻。所以我们在想能不能有一个NFT，能够让你持有的时候就能有盈利，以增加社区的稳定性，这就是HoldToEarn，也就是下面要介绍我们团队要发行的Crepto Pass。

Crepto Pass愿景

发行Crepto Pass（Crepass）的唯一目的就是希望能通过Crepass聚集一群builder，一起来建设Web3.0的世界，为用户提供有价值的产品从而获取与之对应的收益。可以理解Crepass社区想做的就是一个孵化Web3项目的社区，将各方面有才干的人员吸引进来，不仅仅要求成员贡献你的脑袋，同时还需要你为该创意付出劳动。

早上起来发现好多朋友又薅到了@WomenUniteNFT的毛，LaserCat397.eth 给大家还做了简单的视频教学，教大家如何在metamask里用十六进制数据直接调用合约。

所以这里就跟大家分享一下十六进制数据调用合约背后的原理，希望对大家有所帮助。

前言

Zombie NFT终于开盲盒了，与别的大多数NFT项目开盲盒方式不同，Zombie采用了ChainLink VRF技术作为开盲盒的随机数，鄙人开了4只，全是普通Zombie，虽然是挺有意思的开盲盒体验，但还是决定花点时间研究下VRF随机数的工作机制，看看究竟为什么我还是没有开到1/1的Zombie？

第一次听到VRF（Verifiable Random Function）是一个大佬私信问我，那时我第一次听说VRF，当时简单查了下，只知道是ChainLink提供了一个随机数服务，但是没仔细研究过ChainLink是如何实现可验证随机数的机制的。目前在网上查找的资料，也没有一篇文章能将VFT的工作机制描述清楚的，所以只能是嗑源码了。看完源码后发现确实是比较复杂，文章也不太好描述清楚，所以本人也尝试一下用简单的语言结合Zombie给大家做个分享。

最近在CryptoApes的DC里看见朋友分享的MyPunks项目，该项目定位是NFT2.0，即可定制化的NFT。因为比较新颖，抱着尝鲜的态度所以我就入坑了。

该项目分为两个NFT系列，一个是MyPunks Face（以下简称Face），一个是MyPunks Item（以下简称Item，就是眼镜、头发、口红、衣服等各种traits），貌似两个系列的所有元素均为Crypto Punks的设计元素。

鄙人本着对Crypto Punks的热爱，并且对该项目如何实现可定制化NFT这一目标十分好奇，故关注并购买了该项目的两个系列NFT，并自己定制的两个MyPunks。本文记录并分享一下该项目从技术上是如何实现定制NFT这一目标的。

还是写一篇文章来复盘一下近来OpenSea用户被盗事件，算是对更多用户的提醒吧。

首先OpenSea官方发过这样一封邮件通知用户，大意是说2月18号开始到2月25日，你要迁移你的Listing Order，如果你不迁移的话届时卖单会过期。

OpenSea然后到了开始迁移卖单的日期，很多用户报道了自己NFT被盗事件，看到的消息被盗用户都称进行过卖单迁移操作。同时OpenSea官方定义此次为“phishing attack”（钓鱼攻击）。

接上一篇分享为什么我花钱mint一个可以不花钱的censored NFT项目。

最近一直在和朋友探讨NFT项目的玩法和存在的可能性，讨论出好玩的事情太多了。

就现在市场上的NFT项目，主要分为社区经营和产品赋能两类，像以BAYC为代表的社区经营类，还有n多要做roadmap的产品赋能类。发行方式上一般是总量限定（一般10K为主），然后在图片上不停的变化属性形成不同风格的JPEG。

但Pak的Censored既不是社区经营，也不是产品赋能类的NFT项目，发行方式既不是总量限定，也不是变化属性，总之它跟常规意义上的NFT项目都不一样。

3D羊驼的公售

昨天关注了下3D ALPAC的公售过程，整个公售机制是：白名单+公开销售的形式同时进行。白名单的价格是0.296ETH，而公开销售的价格是0.96ETH起始的荷兰拍卖。

当白名单用户开始mint之后，OpenSea就挂了大量低于荷拍价格的卖单，导致参与荷拍的人很少，大多数想购买的用户都在OpenSea上买便宜的白名单纸手挂单，所以最终荷拍价格降到与白名单价格一致还未销售完，没多久OpenSea上的3D ALPAC的floor price也一度跌破了白名单0.296ETH的mint价格。

之所以关注到这个NFT项目，首先是起源于推特里AssangeDAO太火了，各路大佬也纷纷晒出了给AssangeDAO的捐款，并且AssangeDAO的募捐款已经超过上一次火出圈ConstitutionDAO的募资金额，历史排名第一，所以不得不去了解一下AssangeDAO。

而我发现AssangeDAO并不是将募捐款项直接捐给Julian Assange本人的相关团队，而是用于去竞拍一个叫Clock的NFT，而这又让我去关注了Pak的Censored NFT项目。

第一次：免费Mint

在Censored这个项目刚开始mint的时候，我已经看见了一些朋友晒出这个NFT图片，字在中间被划掉了的样子，很简单。这是维基解密媒体被内容审查的象征，展示出来的文字被划掉了。

前言

鄙人上两篇关于NFT的文章被大家点赞了很多，真心感谢。从本人最开始写第一篇文章以来，初心就是想以一个builder的身份来分享自己的学习积累，让更多的人能够看到并产生兴趣，可以加入进来一起build一个更加公正透明的世界。

本人不是什么大佬，也不是所谓的科学家，本人只是从web2.0领域刚想进入web3.0领域的一个码农而已。我朋友圈里倒是有很多web2.0时代的技术大神，架构领域、安全领域、AI领域的方方面面，很多都是业内叫得上名的技术大牛。

这些大神们把精力都放在更重要的技术探索上了，所以没有时间输出内容。比如：我一个朋友可以hack了好多知名正版软件给我们炫耀，但是绝对不会放出去售卖；为了一个没人玩的iOS游戏可以满分通关，就会熬夜把游戏hack了，拿到全是满分的成绩去炫耀满足感。（其实还有太多不方便公开说的了，都是跟钱无关但是特别geek的事情，哈哈）

本来不想写这篇文章，但是作为一个币圈新人，人微言轻，所以还是直抒胸臆吧。

起因

冷兔项目最近炒得火热，所以本着程序员分享的精神写了一个如何在公售阶段能够让普通人比较容易抢到NFT的推特，链接为：https://twitter.com/nelsonie/status/1482641967209394177 ，告诉大家这样做也许能在冷兔官网放出公售链接前mint到。

之后我立马发了个推特，内容大概是“赞赏冷兔合约代码里，如果mint的钱如果付费多了（超过0.0502ETH），还可以退还用户，就凭这个情怀给冷兔这个国产项目点个赞！”

这段时间NFT市场火爆，本来准备与大家分享的去中心化存储项目改为了这一篇关于NFT及OpenSea的学习分享了。

最近购入了NFT的各位可以看看你花大价钱购买的NFT的背后究竟是个什么东西，OpenSea是如何实现对NFT进行买卖交易的，这篇文章可以作为一个入门了解。也许这篇文章还是你成为币圈所谓“科学家”的启蒙教程。

从本人第一次购买NFT的故事讲起

鄙人在今年1月3日的时候，从推特上看见有消息说周杰伦发行了他的NFT PhantaBear，所以本着粉丝的心态去了解一下。当时发现小熊的地板价只有0.4ETH，所以立即花了2ETH购入4只小熊。（后来被 @BTCdayu 传授经验应该买稀有属性的，所以之后又购入了两只稀有小熊）

最近看了关注很久的一个博主喊单的一个项目Multiverse，今天与大家分享一下这个项目的学习心得。

这个项目涉及到的概念比较广，有Metaverse，Multi-Metaverse, Token，NFT，Stake Mining等等，甚至还引用了圣经、道德经以及各经济学流派的理论，其中这些概念还相互交织。

当一个项目冒出这么多概念的时候，怎么才能抓住重点呢？先分享一下我学习项目的方法论，我学习项目一般带着四个问题看：

• 这个项目提出了什么现存问题？
• 这个项目如何去解决现存问题？

上一篇关于Render Network的学习记录分享，被很多人转发点赞，也让我这个nobody涨粉接近1000，也激发了我今天在遛娃完之后，继续给大家分享我的这篇学习记录。

学习一个项目比较快就可以完成，但是把学习内容分享给大家需要花费不少时间梳理，大家的关注给了我继续分享的动力，这里谢谢各位。

惯例申明，本文只是本人的学习记录分享，不构成任何投资建议。

背景

该项目起源及背景，包括产品的介绍可以参考此链接，我们要做的产品原型可以参考目前版本，但需要优化。

产品使用跟微信红包使用类似，不过这里为了让大家都有一个全面的了解，再简单阐述下该红包产品使用的流程：

1. 创建红包

   1. 进入红包创建页面
   2. 选择发送Token类型（BSC上所有ERC20协议的Token）
   3. 输入发送数量（例如想发100个People）
   4. 输入红包个数（允许多少个人领取）
   5. 选择是公开/私有红包（公开红包所有人都可以领取；私有红包需要指定领红包人的地址，被指定的钱包地址才可以领取）
   6. 红包充值（需要先让ERC20Token合约Approve这笔交易，才可以创建红包）
   7. 创建红包成功（得到红包ID，用于分享至他人领取）

2. 分享红包

   1. 红包创建后有一个分享地址（该地址带有红包ID信息）
   2. 将该地址通过各种社交软件发送给向赠送红包的用户
   3. 等待用户打开红包

3. 打开红包

   1. 用户点击链接后，进入红包领取页面
   2. 点击领取后得到红包中Token奖励

4. 奖励红包（目前是使用MambaCoin领取奖励，会改成使用People奖励）

   1. 创建的每个红包存在24小时有效期
   2. 24小时内只有被指定人可以领取
   3. 24小时后如果红包没被领完，所有人可以使用People去领取一份红包

5. 红包撤回

   24小时后，如果红包没有被领完，红包发送人可以选择撤回红包剩余的Token

最近经常看见 $RNDR （Render Network）的介绍，一个去中心化渲染网络。所以把 $RNDR 加入了Watch List。

今天看见币安上 $RNDR 涨了30%，本着学习的态度就去官网看了看Render Network的介绍，这里跟大家分享下。

同样本文不构成任何投资参考建议，各位认真读完后，自己可以去调研验证并得到自己的结论。

项目灵感起源

鄙人默默关注区块链行业半年时间，看见很多项目或者大佬为了给用户福利，经常会做一些抽奖活动，例如完成关注、转发、点赞等”一键三连“操作就有机会拿到Token奖励。

但是整个抽奖的过程是中心化的，作为去中心化运动的市场推广怎么还能用中心化的推广方式呢？所以作为程序员，我在想做一个去中心化的红包DApp来让整个抽奖过程更加透明公正。所以闲暇之余做了自己的side project，红包DApp，算是进入区块链的一个练手项目。

今天从 @BTCdayu 处听到了Terra网络及其算法稳定币，看了看市值Terra的治理代币Luna市值排名第9，其网络发行的稳定币TerraUSD(UST)市值排名第21，能取得这么好的成就，故决定花时间研究一下其经济模型。

本篇文章大概分3个部分：

1. 介绍Terra网络如何实现稳定币的机制
2. 介绍Terra网络的共识机制、各个参与者角色以及收益来源
3. 总结分析一下Terra的优点