资深用户使用工具在 NFT 发布中获得优势，这种可利用的公平性使其铸造或购买到稀有 NFT 的几率增加。

　　原文标题：《NFT 发行：有效「作弊」与反作弊指南》

　　撰文：MAximino DiGiaCOMo-CaStillo、KUN PENG、Ricardo Rosales、Nicolas A. BAX

　　翻译：NFT LABS

　　正如 Paradigm 的《设计有效的 NFT 发布指南》中所述，NFT 发布对普通用户来说往往是不公平的。Hasu 和 Anish Agnihotri 提到了几个潜在隐患，资深用户从中可以获得优势，并从创作者和其他收藏家那里获取价值。

　　一个常见的设计错误就是 Hasu 和 Anish Agnihotri 所说的「可利用的公平性」。对于 NFT 买家来说，乐趣之一在于「gacha 游戏（扭蛋游戏）」的体验感：买家可能会入手一个普通的 NFT，而幸运的话，可能会得到一个具有稀有特征的 NFT，其售价可能比普通同类产品高出几倍。公平起见，NFT 应该是随机铸造的。然而，资深用户一直在寻找各类方法增加铸造或购买到稀有 NFT 的几率。

　　我们已经开发和安装了一些工具，以便在购买 NFT 时获得优势。这种做法绝非例外；我们观察到一些买家已经使用这类工具几个月了，最近还出现了很多付费服务提供商，如 traitsniper.com。今天，我们将开源我们的工具，介绍使用方法，以及如何检测别人是否使用类似的方法在 NFT 发布中获得优势。

　　我们推出的作弊工具的工作原理是在普通用户可以获得元数据之前找到元数据，然后在铸币过程中利用元数据获得更多的稀有 NFT，或者在元数据上传到 OpenSea 之前购买尚未公开的 NFT。类似的作弊行为也可以由项目内部人员进行。

　　我们检测到很多采取类似方法的作弊行为，接下来会介绍一些实例。我们希望通过提高对这种策略的意识，促使 NFT 社区对 NFT 发布提出有保障的公平性要求。

　　首先，你需要找到目标藏品的代币元数据。检查代币的 URI，看它是否指向一个有元数据的 IPFS 页面或网站。如果是，我们提供一个名为 pulling.py 的脚本，输入合同地址，可以迅速获取一个 NFT 收藏品的所有元数据。

　　我们的 pulling 脚本将 ERC-721 合同地址作为输入项，然后快速检索元数据

　　如果你能在首次销售完成之前找到元数据，那就很有利了：只需直接进行第二步，确定哪些 NFT 值得铸造，然后尝试铸造。

　　我们已经发现各项目用来隐藏元数据的许多不同机制。最常见的做法是隐藏元数据，NFT 发行完成后，再在项目网站上更新元数据。在其他情况下，元数据被存储在 IPFS 上，并通过改变基础代币 URI 来更新。我们通过查询 OpenSea 的 API 或者搜索 TESTnets 和 Arweave 成功找到过被泄露的元数据。在这些地方，开发者偶尔会泄露他们元数据的 IPFS 哈希值。即使这种方法没有产生元数据，也可以提供其他有价值的参考。 (责任编辑：admin)