原文作者：0x21；原文标题：为了买一个NFT，我学会了英语和画画
新年伊始，NFT市场再一次迎来了空前的盛况，一月刚刚过半，OpenSea市场的交易额创下历史新高。根据DuneAnalytics的数据，截止1月17日，OpenSea的月成交额达到了34亿美元，用户量超过100万人。
相比之前的高潮，当下的NFT项目已然有了质的飞跃，项目方也变得愈发成熟和专业。制作精良的项目自然会吸引一众藏家的眼球，并且随着热度的提升，大部分的项目在二级市场都能拥有不俗的表现。但公售时的超高手续费和二级市场昂贵的价格，让普通玩家对白名单变成了普通玩家的唯一出路。
以最近两个新发售的项目Azuki和XRabbitsClub为例，Azuki以1ETH的荷兰拍进行公售3分钟之内全部售罄，而拥有白名单的藏家以0.5ETH的价格可以直接参与预售购买。当前Azuki在二级市场的售价约为2.5ETH，也就是说，获得白名单的用户可以轻轻松松地赚取2ETH。XRabbitsClub冷兔更是如此，以0.0502ETH的预售价格，每个预售资格可以铸造两枚NFT。XRabbitsClub预售结束地板价已经达到了1.5ETH左右，白名单的持有者能够赚到3ETH以上。整个过程中白名单的持有者风险是非常低的，大多数是因为社区贡献例如艺术创作，活跃聊天而获得的。
慢雾：Rubic协议错将USDC添至Router白名单，导致已授权合约用户USDC遭窃取:12月25日消息，据慢雾安全团队情报，Rubic跨链聚合器项目遭到攻击，导致用户账户中的USDC被窃取。慢雾安全团队分享如下：1. Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native Token兑换。在进行兑换前，会先检查用户传入的所需调用的目标 Router是否在协议的白名单中。
2. 经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。
3. 不幸的是USDC也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC。
4. 恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC通过transferFrom接口转移至恶意用户账户中。
此次攻击的根本原因在于Rubic协议错误的将USDC添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC被窃取。[2022/12/26 22:07:00]
有的社区成员开玩笑说到「NFT对个人的自我修养提升太大了，不仅提高了英语成绩，还学会了音乐和画画，最重要的是懂得了礼貌待人。」
BlockSec告警：NBA NFT合约存在漏洞,导致非白名单用户可mint此NFT:4月21日消息，BlockSec告警系统于4月21日上午11点发现NBA NFT合约存在漏洞，合约中的verify函数没有对发送者地址进行确认，导致非白名单用户可以通过复制白名单用户的签名进行mint，BlockSec团队已经发现有攻击者mint了100个NFT并在open sea市场上进行售卖，而在之前的宣发活动中白名单用户只能免费mint一个NFT.[2022/4/21 14:38:08]
这看似是一句玩笑，实则暴露了现在白名单有多么「卷」。
PoW工作证明，积极地参与到为社区的宣传活动，以获得白名单的奖励，一开始白名单是为了鼓励项目早期的支持者和特殊贡献的成员而来。随着社区成员越来越多，项目方开始增加了白名单的获得难度。
Azuki联合创始人：OpenSea白名单合约存在漏洞:2月5日消息，NFT项目Azuki联合创始人2PMFLOW.ETH在推特上表示，他注意到最近在OpenSea上出现问题，即：有人能使用可变proxyRegistryAddress成为NFT合约白名单。对于正在进行铸造NFT的人来说，你们需要了解其中所涉及的风险，因为任何拥有合约所有者密钥的人都可以在未经您批准的情况下将您的代币转移到他们想要的任何钱包地址中。
2PMFLOW.ETH透露，他们注意到一些即将启动的NFT项目存在此问题。支持 OpenSea 白名单的更安全的替代方案其实非常简单，只需在构造函数中设置 Opensea proxyRegistryAddress 并使其不可变，操作也只需要短短 2 分钟即可完成部署。[2022/2/5 9:32:45]
以0N1Force发售为例，2021年7月中旬，0N1Force作为当月最具潜力的项目之一，Discord社区涌入一万人以上，随着社区发售之前越来越多的成员，团队也在第一时间宣布了白名单规则，根据Discord内置的Rank机器，按照排名先后赠与玩家白名单。这种简单直接的方式，让白名单开始变得「肝」了起来。0N1Force的成功让很多NFT项目开始模仿，但同时也让「科学家」们有了可乘之机。各种「答非所问」的Discord机器人开始充斥社区，让普通玩家难以应对。因此很多项目开始努力尝试新的发放白名单方式来以求公平。
跨链流动性共享协议CrossFi开放CRFI众筹白名单:4月21日消息，跨链流动性共享协议CrossFi将于4月27日在DODO上进行众筹，共100,000个CRFI。CrossFi已经于4月21日北京时间16:00开放白名单，并将于4月25日北京时间16:00关闭。[2021/4/21 20:44:08]
去年8月底，NFT市场迎来了上一波热浪的高潮，诸多项目的玩法和整体水平有了质的飞跃。MekaVerse可以说是其中的佼佼者，20万社区成员在半个月的时间内涌入社区，习惯了聊天升级拿白名单的玩家，一时之间把社区的每个频道都堵的水泄不通。为了能够既保证公平又能让玩家避免GasWar，MekaVerse采取了登记钱包地址抽奖的方式。本以为能够降低玩家竞争的情况，事实却是很多玩家开始「卷」钱包地址数量，批量注册钱包地址，提高中奖概率成为玩家的「对策」。在10月初最终发售的时刻，一共17万个钱包地址参与抽奖，MekaVerse的官网一天内访问量高达460万次。面临史无前例的庞大社区，MekaVerse的钱包地址抽奖方式也只能尽可能的保证公平，这一方式也被当下很多项目方借鉴。
8月26日JustSwap白名单项目公告已发布:据最新消息，8月26日JustSwap白名单项目公告已发布，包括JUST、WINk、DICE、USDT、USDJ、DACC、DeFinition Token、AlphaLink、Prophesy、Tide Protocol、BTX。已上线JustSwap的项目方，可以主动联系JustSwap团队提供资料，以便进入白名单。据悉，JustSwap是TRON上的第一个通证交换协议，用户可以在任意TRC20 Token 间相互兑换。系统定价，交易方便，而且协议不会抽取手续费，所有的手续费都提供给协议的流动性提供者。[2020/8/26]
黄金级：由「混」到「舔」
如果说前面提到的「聊天升级」和「地址抽奖」两种方式是项目方所设置的客观机制，双方以机制为中心点展开的「拉锯战」。那么之后可以说是项目方单方面的让玩家「互相厮杀」。
为了能够摆脱机器人对聊天升级的干扰，也摆脱只「抽奖」不做贡献的玩家。以HAPEBEASTGANG为首同时期一系列NFT项目开始了以创作和活跃为主的人工挑选，这一次看似公平的方式实则是将「卷」发挥到了极致。
这种方式虽然能够避免机器人聊天的情况，但是却不是每个玩家都有充足的时间和精力保持长时间的活跃。另一方面因为艺术创作的门槛较高，让许多普通玩家丧失机会。正所谓有需求就会有市场，一些玩家开始转变观念，滋生出了代聊、代邀请、代创作的业务。根据律动BlockBeats的了解，当前代邀请的单价在6元左右，代聊天因等级限制不同价格范围在600至1000元不等，代创作则是根据种类价格也略有不同。一些有经济实力的玩家会选择找人代聊。其他人则选择自己动手「肝」，机械地帮助每个新来的社区成员解答疑惑，创作的作品从最开始的简笔画到沙画再到3D作品。
最强王者：养蛊
如今，随着新一轮热度的到来，几个高热度的项目虽然尚未发售，但是依然将白名单的难度提升到了一个新的高度。除了代聊、代创作之外，售卖白名单已经成为了常态。
InvisibleFriend因为美术方面制作精良，迅速吸引了一众玩家的关注。形成了上万人活跃的社区，白名单除了上述的方式以外，还增加了新的条件，持有3到4个SlimHoodNFT或是MoodRollerNFT可以获得InvisibleFriend的白名单，为了得到白名单，玩家将原本地板价在0.1左右的NFT项目SlimHood地板价瞬间炒作到1ETH以上，这让InvisibleFriend白名单的成本就到达3ETH，更有人以4ETH左右的价格在场外出售白名单。
同期出现的WGMIInterfaces也拥有不俗的表现，不同的是WGMIInterfaces干脆放弃了在Discord社区，将宣传阵地转移到了Twitter，相比之下WGMIInterfaces的白名单更难获得，玩家需要持续不断地在Twitter上更新创意作品，转发推特等等才有资格获得白名单。根据律动BlockBeats了解，WGMIInterfaces的白名单价格在3ETH左右。
产业链。但是这并非是极致，MutantShibaClub和Starcatchers两个最近开始运营的NFT项目，都采取了封闭社区的方式，除去第一时间进入Discord社区的玩家，其余的人要想进入社区，需要通过官方推特的活动，解谜获得进入社区的资格，每次活动最多进入100到200人。普通的玩家不说获得白名单，就连进入社区的资格都没有，更有甚者售卖已经进入社区的Discord账号。「卷」白名单已经升级到了「卷」进入社区资格的，已经进入社区的成员也不过刚刚踏入了参与白名单的门槛，创作和活跃依然不能少。为了能够被项目方的管理员看到，成员们开始「争奇斗艳」。
白名单的「战争」还在愈演愈烈，这个设计的初衷是为了表达对NFT早期支持者的感谢。随着NFT市场日益火热，它变成了避免GasWar的方式。而现在充斥到大家眼前的已经从最初的艺术创作变成了真金白银。项目方想要得到热度就必须就不得不「卷」。
在诺大的NFT市场中，每天有上百个NFT项目发售，可纵观这短暂的历史能够真正存活下来的屈指可数，NFT从社区出发，依赖社区成长。玩家因为利益被白名单练出了十八般武艺，但对于项目方来说真正能够留住玩家的又能有多少呢？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。