NFT Whitelist

Что такое NFT Whitelist?

NFT Whitelist — это предварительно одобренный список адресов кошельков, которым разрешено минтить, покупать, получать или использовать NFT до начала публичного доступа либо на особых условиях.

В современной криптотерминологии многие команды также называют такой список allowlist, поскольку он предоставляет пользователям доступ, а не блокирует их.

Основной принцип прост.

Перед минтом или получением NFT проект создает список подходящих адресов кошельков.

Смарт-контракт, сайт минта или серверная система проверяет, включен ли кошелек пользователя в этот список.

Если кошелек соответствует условиям, пользователь может заминтить или получить NFT по правилам проекта.

Если кошелек не подходит, доступ может быть закрыт до публичной продажи, полностью запрещен или предоставлен на других условиях минта.

NFT Whitelist часто используют для дропов цифрового искусства, игровых активов, пропусков для участников, коллекций аватаров, билетов на мероприятия, программ лояльности, сообществ с токен-гейтингом и кампаний для первых сторонников проекта.

Такие списки нужны, поскольку спрос на минт NFT может превышать предложение.

Whitelist позволяет проекту вознаграждать ранних пользователей, снижать конкуренцию с ботами, управлять этапами минта, уменьшать нагрузку на комиссию за газ и делать запуск более организованным.

NFT Whitelist не гарантирует прибыль, редкость, юридические права или долгосрочную ценность.

Он лишь означает, что кошелек допущен к определенному действию с NFT на конкретных условиях.

Главное о NFT Whitelist

• • NFT Whitelist — это список разрешений, который позволяет выбранным адресам кошельков минтить, получать, покупать или использовать NFT на заданных условиях.
  • Многие команды теперь используют термин allowlist вместо whitelist, но обычно оба понятия обозначают один и тот же доступ к минту.
  • NFT Whitelist может давать ранний доступ, скидку на минт, гарантированное место, шанс на победу в розыгрыше, вознаграждение сообщества или доступ к этапу приватной продажи.
  • Смарт-контракты могут проверять право на участие с помощью хранимых соответствий, доказательств Меркла, подписанных сообщений, токенов, учетных данных или внешних проверок доступа.
  • Деревья Меркла популярны, поскольку позволяют контрактам проверять большие списки разрешенных адресов, не храня каждый адрес в блокчейне.
  • Типизированные подписи EIP-712 могут помочь проектам, которые хранят каждый адрес кошелька в блокчейне.
  • Типизированные подписи EIP-712 могут помочь проектам создавать понятные офчейн-разрешения на минт, но для них все равно нужны защита от повторного использования и разделение доменов.
  • Место в Whitelist не означает владение NFT: пользователю еще нужно завершить процесс минта или получения токена.
  • Whitelist может быть гарантированным, действовать по принципу «кто первый, того и тапки», основываться на розыгрыше, уровнях доступа, токен-гейтинге или иметь ограниченный срок.
  • Мошенничество с Whitelist распространено, поэтому перед подписанием любых данных пользователям следует проверять официальные ссылки, адреса контрактов, запросы кошелька и разрешения.
  • Разработчикам следует создавать NFT Whitelist с понятными правилами допуска, справедливыми лимитами, строгим контролем доступа, защитой от повторного использования и прозрачными этапами минта.

Как работает NFT Whitelist

Работа NFT Whitelist начинается с правил допуска.

Проект определяет, кто должен получить ранний или особый доступ.

Подходящими пользователями могут быть первые участники сообщества, тестировщики игры, держатели токенов, владельцы предыдущих NFT, победители конкурсов, участники голосования DAO, партнерские сообщества, посетители мероприятий или пользователи, выполнившие определенные задания.

Проект собирает адреса кошельков таких пользователей или определяет их на основе заданных критериев.

Затем проект выбирает технический способ, с помощью которого контракт минта или сайт будет проверять эти адреса.

Самый простой способ — записать подходящие адреса непосредственно в смарт-контракт.

Более экономичный по комиссии за газ способ — сохранить корень Меркла и предложить пользователям отправлять доказательства Меркла.

Еще один способ — использовать подписанные разрешения на минт, которые смарт-контракт проверяет в момент минта.

Некоторые проекты применяют логику токен-гейтинга: проверяют, владеет ли кошелек другим токеном или учетными данными.

Когда начинается минт, пользователь подключает подходящий кошелек и отправляет транзакцию минта.

Перед выпуском NFT контракт проверяет право на участие, предложение, цену, лимит минта, временное окно и оплату.

Зачем NFT-проектам нужны Whitelist

NFT-проекты используют Whitelist, чтобы управлять дефицитом и спросом.

Если в коллекции 5 000 NFT, а заминтить их хотят 50 000 пользователей, открытый публичный минт без ограничений может пройти хаотично.

Пользователи могут активно конкурировать за место в блоке.

Боты могут отправлять транзакции быстрее обычных пользователей.

Комиссии за газ могут вырасти.

Некоторые активные участники сообщества могут не успеть заминтить NFT, несмотря на раннюю поддержку проекта.

Whitelist помогает снизить эту нагрузку, выделяя выбранным кошелькам определенное время для минта.

Он также позволяет вознаградить пользователей, которые внесли вклад до запуска.

Например, игровой проект может добавить в Whitelist бета-тестировщиков.

Художник может добавить в список давних коллекционеров.

DAO может включить в Whitelist активных участников голосования.

Проект с членством может добавить пользователей, посетивших образовательные мероприятия или выполнивших задания для подтверждения участия.

Whitelist и Allowlist

При минте NFT термины whitelist и allowlist обычно означают одно и то же.

Оба относятся к списку одобренных кошельков.

В технических текстах все чаще предпочитают термин allowlist: он точнее описывает функцию и не использует устаревшее понятие из сферы безопасности.

На практике многие пользователи криптовалют по-прежнему ищут «NFT whitelist», поскольку термин стал популярным в предыдущие циклы NFT-рынка.

В документации проекта может использоваться любой из этих терминов.

Пользователям следует обращать внимание на фактические правила, а не на название списка.

Важно выяснить, кто имеет право на участие, что можно делать с кошелька, сколько NFT разрешено заминтить, когда открывается и закрывается окно доступа и что должен подписать пользователь.

В понятных правилах allowlist все эти сведения должны быть опубликованы до начала минта.

Неясные правила доступа могут вызвать путаницу, проблемы при обращении в поддержку и риск фишинга.

Хорошие проекты используют простой язык, чтобы пользователи точно понимали, какие возможности им предоставлены.

Место в Whitelist и владение NFT

Место в Whitelist не равнозначно владению NFT.

Оно означает, что кошельку разрешено выполнить действие по минту или получению токена.

Обычно NFT появляется в кошельке пользователя только после успешного завершения транзакции минта или получения.

Если пользователь пропустит окно минта, ему не хватит средств на газ, он отправит неверную транзакцию или не выполнит финальные требования, срок действия места в Whitelist может истечь.

Некоторые места в Whitelist гарантированы.

Другие дают ранний доступ только по принципу «кто первый, того и тапки» во время приватного этапа.

Некоторые представляют собой участие в розыгрыше, а не право на минт.

Некоторые дают скидку, но не бесплатный минт.

Некоторые разрешают заминтить один NFT, другие — несколько с одного кошелька.

Не следует считать, что включение в Whitelist означает, что вы уже владеете активом.

Распространенные виды NFT Whitelist

Гарантированный Whitelist дает каждому подходящему кошельку право заминтить установленное количество NFT в определенное время.

Whitelist по принципу «кто первый, того и тапки» позволяет подходящим кошелькам минтить раньше других, но запас NFT может закончиться до того, как успеют все участники списка.

В розыгрыше Whitelist случайным образом выбирают кошельки из более широкой группы заявителей.

Whitelist с токен-гейтингом проверяет, хранится ли в кошельке другой токен, NFT, бейдж или актив, подтверждающий членство.

Многоуровневый Whitelist предусматривает разные условия для разных групп пользователей: например, бесплатный минт, скидку, ранний доступ или повышенный лимит.

Динамический Whitelist со временем обновляет право на участие на основе действий пользователей, снимков состояния или решений сообщества.

Whitelist на основе подписей использует подписанные офчейн-разрешения вместо хранения каждого подходящего адреса в контракте.

Whitelist на основе Меркла использует корень и доказательства Меркла для эффективной проверки включения в список.

Whitelist для получения NFT позволяет пользователям забрать зарезервированные для них NFT — например, в виде вознаграждений, билетов или бейджей.

Каждый тип Whitelist имеет свои компромиссы в отношении справедливости, стоимости, безопасности и удобства использования.

NFT Whitelist на основе дерева Меркла

Дерево Меркла — это криптографическая структура данных, позволяющая доказать, что элемент входит в большой набор, не размещая весь набор в блокчейне.

Для NFT Whitelist проект может хешировать адреса всех подходящих кошельков и лимиты минта, формируя листья дерева.

Затем эти листья объединяются в дерево Меркла.

Итоговый корневой хеш сохраняется в смарт-контракте.

Когда пользователь минтит NFT, сайт предоставляет доказательство Меркла, которое подтверждает, что адрес и лимит пользователя включены в дерево.

Контракт проверяет доказательство по сохраненному корню.

В документации OpenZeppelin по MerkleProof MerkleProof описывается как набор функций для проверки доказательств дерева Меркла.

Этот способ популярен, поскольку хранение тысяч адресов непосредственно в блокчейне может быть дорогостоящим.

Контракт хранит только корень, а пользователи предоставляют собственное доказательство в момент минта.

Whitelist на основе Меркла эффективен, однако его нужно правильно сформировать и тщательно протестировать.

Корень Меркла

Корень Меркла — это итоговый хеш, представляющий все записи в дереве Меркла.

В NFT Whitelist корень Меркла фиксирует полный список подходящих участников.

Если проект изменит хотя бы один адрес кошелька, лимит минта, уровень доступа или поле данных, корень изменится.

Смарт-контракт обычно сохраняет корень до начала этапа минта или во время него.

Когда пользователь отправляет доказательство, контракт заново вычисляет путь от листа пользователя к корню.

Если вычисленный корень совпадает с сохраненным, доказательство считается действительным.

Если корни не совпадают, запрос пользователя отклоняется.

Так контракт проверяет право на участие, не получая полный список.

Разработчикам следует публиковать четкие правила о том, какие данные включаются в каждый лист.

Например, лист может включать адрес кошелька, максимальное количество NFT для минта, уровень цены, идентификатор этапа и идентификатор сети.

Доказательство Меркла

Доказательство Меркла — это набор соседних хешей, необходимых, чтобы подтвердить принадлежность конкретного листа к дереву Меркла.

При минте NFT пользователь может передать доказательство в calldata транзакции минта.

Перед разрешением минта контракт проверяет доказательство.

Если доказательство неверно, минт не состоится.

Если доказательство корректно, но пользователь уже использовал свой лимит, минт также должен завершиться отказом.

Поэтому одного доказательства Меркла недостаточно.

Контракту также нужен учет лимитов минта.

Валидное доказательство подтверждает право кошелька на участие.

Оно автоматически не подтверждает, что у кошелька остался неиспользованный лимит.

В надежных контрактах отслеживается, сколько NFT уже заминтил каждый подходящий кошелек.

Без такого учета одно валидное доказательство можно использовать сверх установленного лимита.

NFT Whitelist на основе подписей

В NFT Whitelist на основе подписей используются офчейн-подписи вместо дерева Меркла или списка адресов в контракте.

Уполномоченный подписант проекта создает сообщение о том, что кошелек может минтить NFT на определенных условиях.

Во время минта пользователь отправляет подписанное сообщение в смарт-контракт.

Контракт проверяет, что сообщение подписано уполномоченным лицом.

Подписанное сообщение должно включать адрес пользователя, лимит минта, цену, идентификатор этапа, адрес контракта, идентификатор сети, nonce и срок действия.

Этот способ гибок: проект может выдавать разрешения, не обновляя корень Меркла.

Но он также может быть рискованным, если подписи имеют слишком широкие полномочия или допускают повторное использование.

Типизированные данные EIP-712 помогают структурировать сообщения так, чтобы кошельки показывали более понятные сведения для подписи.

Стандарт EIP-712 определяет хеширование и подпись типизированных структурированных данных, однако по умолчанию не предусматривает защиту от повторного использования.

Поэтому разработчикам необходимо добавлять nonce, сроки действия, разделение доменов и отслеживание использованных подписей.

Whitelist на основе маппинга в блокчейне

Whitelist на основе маппинга в блокчейне хранит адреса подходящих кошельков непосредственно в смарт-контракте.

В контракте может быть маппинг адресов, указывающий, разрешено ли кошельку участвовать.

Также может использоваться маппинг адресов и допустимого количества NFT для минта.

Этот подход прост для понимания и позволяет легко выполнять запросы.

Недостаток — расходы на газ.

Запись множества адресов в хранилище контракта может быть дорогой.

Кроме того, возникают административные риски, если владелец может обновлять список без четких правил.

Маппинги в блокчейне подходят для небольших списков, ценных коллекций и простых механизмов контроля доступа.

Для массовых минтов сообществ, в которых участвуют десятки тысяч адресов, они менее эффективны.

Проектам следует сообщать, является ли Whitelist неизменным, доступен ли для обновления и контролирует ли его административный кошелек.

NFT Whitelist с токен-гейтингом

NFT Whitelist с токен-гейтингом проверяет, владеет ли пользователь нужным токеном, NFT, бейджем или учетными данными.

Например, проект может разрешить существующим держателям раньше остальных заминтить новую коллекцию.

Игра может позволить владельцам пропуска основателя получить новый предмет.

DAO может разрешить участникам с правом голоса минтить NFT членства.

Такая модель может быть прозрачной, поскольку право на участие проверяется в блокчейне в момент минта.

Однако возникают вопросы, связанные со снимками состояния.

Если право на участие проверяется в реальном времени, пользователь может купить нужный токен непосредственно перед минтом.

Если проверка основана на более раннем снимке состояния, пользователи, купившие токен позже, могут не соответствовать условиям.

Проекту следует четко сообщить, проверяется ли текущее владение или владение на момент снимка.

Не следует считать, что владение токеном сегодня автоматически соответствует условиям прошлой проверки по снимку состояния.

NFT Whitelist на основе снимка состояния

Whitelist на основе снимка состояния фиксирует право кошельков на участие на определенном блоке или в определенный момент времени.

Проекты используют снимки состояния, чтобы пользователи не могли перемещать один токен между множеством кошельков после публикации правил.

Снимок может фиксировать владение токенами, активность DAO, баллы, предыдущие покупки или участие в сообществе на заданный момент.

Затем на основе этих данных проект формирует Whitelist.

Правила формирования снимка должны быть опубликованы и изложены точно.

В них должны быть указаны сеть, номер блока, подходящий актив, необходимый баланс и любые исключения.

Неоднозначные правила создания снимка приводят к спорам.

Пользователи могут решить, что соответствуют условиям, хотя это не так.

По возможности перед минтом проектам следует предоставить инструмент проверки.

Хороший инструмент позволяет пользователям подтвердить право на участие без подписания опасных транзакций.

Этапы минта по NFT Whitelist

Запуски NFT часто включают несколько этапов минта.

Первый этап может быть зарезервирован для команды, партнеров или вознаграждений сообщества.

Второй этап может предназначаться для кошельков с гарантированным местом в Whitelist.

Третий этап может проходить по принципу «кто первый, того и тапки» для пользователей из allowlist.

На последнем этапе может открыться публичный минт.

На каждом этапе могут быть свои цена, предложение, лимит минта и время начала.

По возможности контракт должен обеспечивать соблюдение этих правил в блокчейне.

Одного таймера обратного отсчета на сайте недостаточно по сравнению с проверкой этапов на уровне контракта.

Если контракт неправильно контролирует этапы, пользователи могут заминтить NFT раньше времени или обойти лимиты.

Четкие этапы уменьшают путаницу и число обращений в поддержку во время минта с высоким спросом.

Лимиты минта в Whitelist

Лимит минта определяет, сколько NFT может заминтить один кошелек на этапе Whitelist.

Лимит может составлять один или несколько NFT на кошелек либо зависеть от уровня пользователя.

Он также может зависеть от количества подходящих токенов на кошельке во время снимка состояния.

Лимиты важны, поскольку влияют на справедливость и распределение предложения.

Если лимиты слишком высоки, небольшое число кошельков может забрать большую часть предложения.

Если лимиты слишком низки, активные коллекционеры могут счесть их чрезмерно ограничительными.

Контракт должен отслеживать количество заминченных NFT для каждого кошелька и каждого этапа.

В системах Меркла допустимое количество можно включить в лист дерева.

В системах с подписями допустимое количество можно указать в подписанном сообщении.

Проектам следует проверять нестандартные ситуации, когда пользователи пытаются минтить NFT на разных этапах или через несколько транзакций.

Цены в NFT Whitelist

NFT Whitelist может предусматривать специальную цену минта.

Некоторые пользователи из Whitelist получают возможность бесплатного минта.

Некоторым предоставляется скидка.

Для некоторых цена такая же, как для всех, но доступ открывается раньше.

Некоторые получают повышенный лимит минта без скидки.

Правила ценообразования должны быть реализованы в контракте и четко отображаться в интерфейсе минта.

Перед подписанием проверьте цену: фишинговые сайты часто меняют реквизиты оплаты.

Проектам следует избегать скрытых комиссий и неясных правил возврата средств.

Если при минте предусмотрен возврат переплаты или механизм голландского аукциона, его следует объяснить до отправки транзакции.

Доверие к Whitelist выше, когда цена понятна и прозрачна.

Гарантированный Whitelist и Whitelist по принципу «кто первый, того и тапки»

Гарантированный Whitelist резервирует достаточно NFT, чтобы каждый подходящий кошелек мог заминтить их в соответствии с правилами этапа.

Такая модель снижает напряжение: пользователям не нужно немедленно торопиться с транзакцией.

Whitelist по принципу «кто первый, того и тапки» дает подходящим кошелькам только ранний доступ, пока не закончится предложение.

В этой модели все еще возможны конкуренция за комиссию за газ и недовольство пользователей.

До начала минта нужно четко объяснить это различие.

Называть список по принципу «кто первый, того и тапки» гарантированным — вводить пользователей в заблуждение.

По возможности проектам следует публиковать число подходящих кошельков и объем предложения, выделенный для этапа.

Прежде чем считать свое место защищенным, изучите правила минта.

Гарантированный Whitelist может улучшить удобство для пользователей, но требует тщательного планирования предложения.

Whitelist по принципу «кто первый, того и тапки» вознаграждает быстрых пользователей, но может показаться несправедливым тем, кто действует медленнее.

NFT Whitelist и гонка за газ

Гонка за газ возникает, когда многие пользователи конкурируют за быстрое включение своих транзакций в блок.

Во время востребованного минта NFT пользователи могут повышать комиссии за транзакции, чтобы заминтить NFT до того, как закончится предложение.

Whitelist может снизить конкуренцию за газ, распределив спрос по этапам.

Но он не всегда полностью устраняет такую конкуренцию.

При минте по принципу «кто первый, того и тапки» пользователи по-прежнему могут конкурировать, повышая комиссии.

Короткое окно минта также может побудить многих пользователей действовать одновременно.

Снизить нагрузку на газ можно с помощью гарантированных мест, более длительных окон минта, эффективного кода контракта, пакетного минта, развертывания в Layer 2 или случайного распределения.

Перед подтверждением транзакции проверьте комиссию за газ.

Дешевый минт может обойтись дорого, если комиссии в сети резко вырастут.

Газ входит в фактическую стоимость минта NFT через Whitelist.

NFT Whitelist и ERC-721

ERC-721 — основной стандарт уникальных NFT в смарт-контрактных системах на базе Ethereum.

В документации Ethereum по ERC-721 объясняется, что ERC-721 — это стандарт невзаимозаменяемых токенов, определяющий API для токенов в смарт-контрактах.

При минте NFT ERC-721 обычно создаются уникальные идентификаторы токенов для пользователей, прошедших проверку условий.

Перед вызовом функции минта контракт может проверить доказательство Меркла или подпись.

После минта владелец токена обычно может переводить NFT, хранить его, демонстрировать или использовать в соответствии с правилами контракта.

Whitelist контролирует только доступ к минту.

После минта он автоматически не регулирует NFT, если контракт не предусматривает ограничения на передачу или другие правила.

Проектам следует объяснить, можно ли сразу передавать заминченные NFT, заблокированы ли они до раскрытия метаданных и действуют ли какие-либо другие ограничения.

Перед минтом ознакомьтесь с этими правилами.

Совместимость с ERC-721 позволяет кошелькам и приложениям распознавать NFT после минта.

NFT Whitelist и ERC-1155

ERC-1155 — это стандарт мульти-токенов, позволяющий управлять взаимозаменяемыми, полу-взаимозаменяемыми и невзаимозаменяемыми токенами через один контракт.

В стандарте ERC-1155 описана возможность управления несколькими типами токенов через один контракт.

Whitelist ERC-1155 часто используют для игр, выпусков токенов сериями, пропусков, наградных предметов и дропов с несколькими уровнями.

Whitelist может позволить пользователю заминтить токен с конкретным ID, а не уникальный токен в единственном экземпляре.

Например, проект мероприятия может разрешить пользователям из Whitelist получить один бейдж из коллекции с несколькими экземплярами каждого токена.

Игра может позволить пользователям получить несколько видов предметов из одного контракта.

При необходимости лимиты минта следует отслеживать отдельно для каждого ID токена и каждого кошелька.

Пакетный минт может повысить эффективность получения нескольких предметов.

Пользователям следует выяснить, является ли токен ERC-1155 уникальным, выпущенным серией или взаимозаменяемым в контексте игры либо коллекции.

Whitelist контролирует доступ, а стандарт токена определяет поведение самого актива.

NFT Whitelist и метаданные

Метаданные NFT описывают изображение, название, характеристики, анимацию, внешнюю ссылку и другую отображаемую информацию о токене.

Пользователи из Whitelist нередко минтят NFT до полного раскрытия метаданных.

Это создает риск, связанный с раскрытием.

Пользователь может заплатить за токен, не зная его точных характеристик или редкости.

Некоторые проекты откладывают раскрытие метаданных, чтобы пользователи не могли выбирать только редкие токены.

Другие проекты раскрывают метаданные сразу.

В рекомендациях IPFS по данным NFT описаны способы хранения данных NFT, обеспечивающие более надежный доступ для создателей и владельцев.

Участникам Whitelist следует проверить, хранятся ли метаданные в блокчейне, в адресуемом по содержимому хранилище или на обычных веб-серверах.

Место в Whitelist не защищает пользователя от проблем с хранением метаданных.

Ценность NFT может зависеть как от доступа к минту, так и от надежности хранения метаданных.

NFT Whitelist и механика раскрытия

Механика раскрытия определяет, когда пользователи смогут увидеть окончательный дизайн NFT или его характеристики.

Сначала проект может выпустить NFT с временными метаданными, а позже раскрыть финальную коллекцию.

Справедливый механизм раскрытия не должен позволять инсайдерам или ботам выбирать редкие токены раньше остальных.

Для повышения справедливости проекты могут использовать случайное распределение, отложенное раскрытие, схемы commit-reveal или проверяемую случайность.

Механику раскрытия следует описать до начала минта через Whitelist.

Пользователям следует выяснить, назначаются ли ID токенов последовательно или случайным образом.

Если порядок метаданных известен заранее, последовательные ID токенов могут вызывать сомнения в справедливости.

Правильно реализованное случайное распределение помогает снизить риск выборочного минта.

Разработчикам следует избегать ненадежных источников случайности, которые можно предсказать или подделать.

Whitelist контролирует доступ, но механизм раскрытия влияет на восприятие справедливости.

NFT Whitelist и контроль доступа

Контроль доступа — это система, которая определяет, кому разрешено вызывать функции с ограниченным доступом.

Контракты NFT Whitelist сильно зависят от контроля доступа: административные функции могут обновлять корни Меркла, приостанавливать минт, выводить средства, задавать цены или менять настройки этапов.

В списке OWASP Smart Contract Top 10 за 2026 год обозначены основные категории рисков смарт-контрактов, которые следует учитывать разработчикам и специалистам по безопасности.

Недостаточный контроль доступа может позволить неавторизованным пользователям минтить NFT, менять предложение, обновлять данные Whitelist или выводить выручку от минта.

Надежные контракты ограничивают полномочия администратора и защищают их с помощью мультиподписи или других эффективных мер.

Проектам следует указывать, какие функции контролируются владельцем.

Пользователям нужно понимать, могут ли измениться правила минта после добавления их в Whitelist.

Надежность Whitelist зависит от контракта и средств контроля действий администратора.

Сначала следует проверить безопасность, а не поддаваться хайпу.

Ошибки контроля доступа могут превратить справедливый минт в скомпрометированный.

NFT Whitelist и защита от повторного использования

Защита от повторного использования не позволяет применять одно и то же разрешение чаще, чем предусмотрено.

Это особенно важно для Whitelist на основе подписей.

Если подписанное разрешение на минт можно использовать повторно, пользователь или злоумышленник может заминтить больше NFT, чем разрешено.

Если в подписи не указан адрес контракта, ее могут повторно использовать в другом контракте.

Если в ней не указан идентификатор сети, подпись могут повторно использовать в другой сети.

Если отсутствуют nonce или проверка состояния использования, подпись можно отправлять снова и снова.

Если не указан срок действия, разрешение может оставаться действительным дольше, чем предполагалось.

Защита от повторного использования должна связывать подпись с одним кошельком, одним контрактом, одной сетью, одним этапом, одним лимитом и одним временным окном.

В Whitelist на основе Меркла также требуется отслеживать использование лимита, чтобы валидное доказательство нельзя было применить для минта сверх разрешенного количества.

Защита от повторного использования превращает доступ по Whitelist из неограниченного в контролируемый.

NFT Whitelist и атаки Сивиллы

Атака Сивиллы — это ситуация, когда один человек создает множество кошельков или личностей, чтобы получить больше прав на распределение, чем предполагалось.

NFT Whitelist уязвимы для поведения Сивиллы, поскольку создать адреса кошельков несложно.

Если проект разрешает минтить один NFT с одного кошелька, бот может создать сотни кошельков, если правила не помешают этому.

Проекты могут снизить риск атак Сивиллы с помощью снимков состояния, подтверждения участия, проверки сообщества, требований к владению токенами, возраста кошелька, ончейн-активности, проверок личности или розыгрышей.

У каждого метода есть компромиссы.

Строгие проверки могут исключить реальных пользователей.

Мягкие проверки могут дать преимущество ботам.

Проверки личности в рамках KYC могут снизить риск атак Сивиллы, но создают вопросы конфиденциальности и соблюдения требований.

Проверки ончейн-активности можно обойти, искусственно наращивая активность.

При разработке справедливого Whitelist нужно реалистично оценивать стоимость создания поддельных кошельков.

NFT Whitelist и боты

Боты могут автоматизировать минт, попытки получения токенов, отправку адресов кошельков и повышение комиссий за транзакции.

Whitelist может снизить давление со стороны ботов, ограничив круг пользователей, которым разрешено минтить.

Но он не устраняет ботов полностью.

Если процесс проверки условий слабый, боты могут контролировать множество кошельков из Whitelist.

На этапе минта по принципу «кто первый, того и тапки» боты по-прежнему могут отправлять транзакции быстрее людей.

Проекты могут уменьшить преимущество ботов с помощью гарантированных мест, более длительных окон минта, проверок интерфейса по типу капчи, случайного выбора в розыгрыше, лимитов на кошелек и строгих проверок условий на уровне контракта.

Нельзя полагаться только на защиту от ботов на сайте.

Бот может напрямую вызвать контракт в обход сайта.

Важные правила минта должен обеспечивать сам смарт-контракт.

Пользователям следует с осторожностью относиться к обещаниям минта без ботов, если проект не объясняет механизм такой защиты.

NFT Whitelist и KYC

Некоторые NFT Whitelist предполагают прохождение KYC или проверку личности.

Это может потребоваться для регулируемых активов, NFT на реальные активы, продажи билетов, востребованных дропов или сообществ, деятельность которых требует соблюдения определенных правил.

KYC может снизить активность ботов и риск поведения Сивиллы.

Однако он также создает вопросы конфиденциальности, защиты данных, доступа и юрисдикции.

Whitelist по адресам кошельков сам по себе остается псевдонимным, поскольку использует адреса.

KYC-список связывает доступ кошелька с персональными данными.

Проектам следует сообщать, кто собирает данные, как они хранятся, сколько времени сохраняются и могут ли пользователи участвовать, раскрывая только необходимую информацию.

Не отправляйте документы, удостоверяющие личность, неизвестным NFT-проектам без тщательной проверки.

В некоторых случаях KYC может быть оправдан, но поддельные страницы KYC также используются для фишинга.

Проверку личности следует проводить с учетом требований безопасности и законодательства.

Мошенничество с NFT Whitelist

Мошенничество с NFT Whitelist распространено, поскольку пользователи хотят получить ранний доступ.

Мошенник может написать пользователю в личные сообщения и сообщить, что тот получил место в Whitelist.

Поддельный сайт может копировать страницу минта проекта.

Фишинговая ссылка может предложить подключить кошелек и подписать вредоносное сообщение.

Поддельный сервис проверки может запросить сид-фразу.

Вредоносный минт может запрашивать разрешение на токены или NFT вместо обычной транзакции минта.

Для легитимного минта никогда не нужны сид-фраза или приватный ключ пользователя.

Проверяйте ссылки по официальным каналам проекта.

Перед подписанием внимательно изучайте запросы кошелька.

Остерегайтесь срочных сообщений, которые вынуждают немедленно минтить NFT.

Возможность попасть в Whitelist не стоит риска потерять весь кошелек.

Как безопасно пользоваться кошельком при работе с NFT Whitelist

Для взаимодействия с незнакомыми NFT-проектами используйте отдельный кошелек для минта.

Долгосрочные активы храните отдельно.

Не подключайте кошельки с ценными активами к незнакомым сайтам минта.

Никогда не вводите сид-фразу в сервис проверки Whitelist.

Перед минтом проверьте официальный адрес контракта.

Убедитесь, что транзакция представляет собой минт, разрешение, permit или перевод.

По возможности используйте аппаратный кошелек для ценных активов.

После участия в минта проверяйте разрешения на токены и NFT.

Будьте осторожны с бесплатными минтами: вредоносные транзакции все равно могут похитить активы.

Безопасность важнее раннего доступа.

Рекомендации для NFT-проектов

Опубликуйте правила Whitelist до сбора адресов кошельков.

Установите четкие и проверяемые пользователями критерии участия.

Укажите, является ли Whitelist гарантированным, основанным на розыгрыше, многоуровневым или действующим по принципу «кто первый, того и тапки».

Определите цену минта, объем предложения для этапа, лимит на кошелек, время этапа и крайний срок.

Для снижения расходов на газ и обеспечения безопасности правильно используйте доказательства Меркла или подписанные разрешения.

Включайте в подписанные сообщения идентификатор сети, адрес контракта, идентификатор этапа, nonce, срок действия, цену, адрес кошелька и лимит минта.

Отслеживайте количество заминченных NFT для каждого кошелька и этапа.

До запуска проверьте верификацию доказательств, попытки повторного использования, переходы между этапами и нестандартные ситуации.

Защищайте административные функции строгим контролем доступа и мультиподписью, если это уместно.

Предоставьте инструмент только для чтения, который проверяет право на участие и не требует опасных подписей.

Рекомендации для коллекционеров NFT

Уточните, дает ли Whitelist гарантированный доступ или только ранний доступ.

Проверьте время минта и не откладывайте участие до последнего момента, если лимит может стать недействительным.

Перед подписанием проверьте сеть, контракт, цену и лимит минта.

Пользуйтесь официальными ссылками и не переходите по ссылкам на минт из личных сообщений.

Убедитесь, что на кошельке достаточно нативного токена для оплаты газа в нужной сети.

Не считайте, что место в Whitelist означает будущий рост стоимости NFT.

Перед минтом изучите команду, контракт, хранение метаданных, предложение, права, полезность и сообщество проекта.

Держите на активных кошельках для минта небольшие суммы.

После рискованных взаимодействий отзывайте ненужные разрешения.

Помните: пропустить минт лучше, чем подписать вредоносную транзакцию.

Преимущества NFT Whitelist

Первое преимущество — ранний доступ.

Выбранные пользователи могут минтить NFT до широкой публики.

Второе преимущество — вознаграждение сообщества.

Проекты могут отметить вклад пользователей, поддержавших их на раннем этапе.

Третье преимущество — снижение нагрузки на комиссию за газ.

Этапы минта позволяют распределить спрос во времени.

Четвертое преимущество — более справедливое распределение.

Лимиты на кошелек и проверки условий могут уменьшить концентрацию предложения.

Пятое преимущество — лучшее планирование запуска.

До публичной продажи проекты могут оценить спрос.

Шестое преимущество — гибкая настройка доступа.

Проекты могут создавать уровни доступа, скидки, получение токенов, розыгрыши и этапы минта с токен-гейтингом.

Риски и ограничения NFT Whitelist

Первый риск — искусственный дефицит.

Whitelist может создавать ажиотаж даже вокруг NFT со слабой полезностью или низким спросом.

Второй риск — фишинг.

Мошенники часто используют сообщения о Whitelist, чтобы похищать подписи кошельков или сид-фразы.

Третий риск — несправедливое распределение.

При слабых правилах боты и кошельки Сивиллы могут получать места в Whitelist за счет накрутки.

Четвертый риск — ошибки смарт-контракта.

Ошибка может позволить неавторизованный минт, выпуск сверх лимита или блокировку подходящих пользователей.

Пятый риск — неясные правила.

Пользователи могут неверно понять, гарантирован ли доступ или действует принцип «кто первый, того и тапки».

Шестой риск — потеря конфиденциальности.

Сбор адресов кошельков, привязка к Discord, выполнение заданий в социальных сетях или проверка личности могут раскрыть пользовательские данные.

Седьмой риск — необоснованные ожидания относительно стоимости.

Наличие в Whitelist не означает, что цена NFT вырастет после минта.

Распространенные заблуждения о NFT Whitelist

Распространенное заблуждение — считать, что место в Whitelist гарантирует прибыль.

Это не так: цена NFT зависит от спроса, ликвидности, полезности, редкости, метаданных и рыночных условий.

Другое заблуждение — думать, что NFT уже находится в кошельке, если пользователь попал в Whitelist.

Обычно ему все еще нужно успешно заминтить или получить токен.

Третье заблуждение — считать гарантированным каждый Whitelist.

Некоторые списки дают только ранний доступ, пока сохраняется предложение.

Четвертое заблуждение — считать, что задания для попадания в Whitelist подтверждают качество проекта.

Проект может предлагать задания в социальных сетях, но иметь слабые контракты, плохой дизайн, неудачную токеномику или неактивное сообщество.

Пятое заблуждение — считать, что сервис проверки Whitelist всегда безопасен.

Вредоносный сервис может запрашивать опасные подписи или разрешения кошелька.

Перед подключением кошелька всегда проверяйте сервис.

Как оценить NFT Whitelist

Начните с проверки официального сайта проекта и каналов связи.

Подтвердите адрес контракта по нескольким надежным источникам.

Внимательно прочитайте правила минта.

Проверьте, гарантирован ли Whitelist или действует по принципу «кто первый, того и тапки».

Узнайте цену, предполагаемые расходы на газ, лимит минта, объем предложения для этапа и временное окно.

Проверьте, верифицирован ли контракт и соответствует ли функция минта заявлениям проекта.

Уточните, раскрыты ли метаданные, отложено ли их раскрытие, заморожены ли они или могут обновляться.

Изучите информацию о роялти, правах, полезности и ограничениях на передачу NFT.

Оцените, выглядит ли активность сообщества настоящей или искусственно созданной.

Не позволяйте ажиотажу вокруг Whitelist заменить базовую проверку проекта.

Когда полезен NFT Whitelist

NFT Whitelist полезен, когда ожидается, что спрос превысит предложение.

Он полезен, когда проект хочет вознаградить ранних участников.

Он полезен, когда нужно снизить активность ботов во время минта.

Он полезен, если проект планирует провести приватную продажу до публичного минта.

Он полезен, когда держатели токенов, участники DAO, игроки или посетители мероприятий должны получить особый доступ.

Он полезен, если проекту нужно точнее спланировать предложение коллекции.

При низком спросе он менее полезен.

Он менее полезен, если проект использует его только для создания искусственного ажиотажа.

Он опасен, если пользователей просят подписывать непонятные сообщения или раскрывать приватные ключи.

Whitelist должен повышать справедливость и ясность, а не создавать путаницу и страх упустить возможность.

NFT Whitelist в одном предложении

NFT Whitelist — это предварительно одобренный список доступа, позволяющий выбранным адресам кошельков минтить, получать, покупать или использовать NFT в соответствии с определенными правилами смарт-контракта до публичного минта или отдельно от него.

FAQ

Что означает NFT Whitelist?

NFT Whitelist — это список одобренных адресов кошельков, которым разрешено минтить, покупать, получать или использовать NFT на особых условиях.

NFT Whitelist и NFT Allowlist — одно и то же?

Да, NFT Allowlist и NFT Whitelist обычно означают одно и то же, хотя сейчас термин allowlist часто предпочитают как более ясный в технических текстах.

Означает ли попадание в Whitelist, что я уже владею NFT?

Нет. Обычно попадание в Whitelist означает, что вам разрешено заминтить или получить NFT, но транзакцию все равно нужно успешно завершить.

Всегда ли NFT Whitelist гарантирует доступ?

Нет. Некоторые списки гарантируют выделенное количество NFT, а другие дают только ранний доступ по принципу «кто первый, того и тапки».

Что такое Whitelist на основе Меркла?

В Whitelist на основе Меркла используются корень и доказательства Меркла, позволяющие смарт-контракту проверять подходящие кошельки без хранения полного списка в блокчейне.

Что такое Whitelist на основе подписей?

В Whitelist на основе подписей уполномоченный подписант одобряет условия минта вне блокчейна, а во время минта смарт-контракт проверяет подпись.

Зачем NFT-проектам нужны Whitelist?

Проекты используют Whitelist, чтобы вознаграждать ранних пользователей, управлять этапами минта, снижать активность ботов, регулировать спрос и обеспечивать более справедливый доступ.

Можно ли столкнуться с мошенничеством при использовании NFT Whitelist?

Да. Мошенники часто распространяют поддельные ссылки на Whitelist, страницы минта и сервисы проверки, а также используют вредоносные подписи и пытаются похитить сид-фразы.

Следует ли подписывать сообщение для проверки доступа к Whitelist?

Будьте осторожны: для безопасной проверки права на участие обычно не нужны опасные подписи или разрешения кошелька.

Может ли место в Whitelist потерять ценность?

Да. Место в Whitelist может стать бесполезным, если спрос упадет, проект прекратит работу, срок минта истечет или NFT не вызовет интереса на рынке.

Можно ли добавить один кошелек в Whitelist для нескольких NFT?

Да, если проект предусмотрел увеличенный лимит или несколько записей о праве на участие, кошелек может получить разрешение на несколько минта.

Что следует проверить перед минтом NFT по Whitelist?

Проверьте официальную ссылку, адрес контракта, сеть, цену, лимит минта, расходы на газ, правила работы с метаданными, запрос кошелька и надежность проекта.

Заключение

NFT Whitelist — практический инструмент контроля доступа при запуске NFT.

Он позволяет проекту определить, какие кошельки могут минтить, получать, покупать или использовать NFT до начала публичного доступа либо на особых условиях.

При правильном использовании он помогает вознаградить ранних сторонников, уменьшить конкуренцию за газ, ограничить влияние ботов, улучшить распределение предложения и упростить минт.

При неправильном использовании он может привести к путанице, несправедливому распределению, искусственному ажиотажу, фишингу и уязвимостям смарт-контракта.

Наиболее надежные системы Whitelist понятны, обеспечивают исполнение правил и прозрачны.

В них объясняется, кто подходит для участия, сколько NFT может заминтить каждый кошелек, когда начинается и заканчивается этап, какова цена и гарантирован ли доступ.

Эти правила также должны обеспечиваться смарт-контрактами, а не только сайтом.

Доказательства Меркла полезны для больших allowlist, поскольку снижают расходы на хранение данных в блокчейне.

Системы на основе подписей подходят для гибких разрешений, но должны предусматривать защиту от повторного использования, сроки действия, разделение доменов и строгий контроль подписантов.

Системы с токен-гейтингом удобны для вознаграждения существующих держателей, но в них необходимо четко указывать, проверяется ли текущее владение или владение на момент снимка состояния.

Коллекционерам следует помнить, что Whitelist предоставляет лишь разрешение.

Он не гарантирует прибыль, редкость, ликвидность, полезность или юридические права.

Цена минта по Whitelist все равно может быть завышенной.

Даже бесплатный минт может быть опасным, если он запрашивает вредоносные разрешения.

Даже известное сообщество может использовать ненадежное хранилище метаданных или рискованные настройки прав доступа к контракту.

Пользователям следует проверять ссылки, изучать запросы кошелька, разделять кошельки по уровню риска и не подписывать то, что им непонятно.

Проектам следует считать разработку Whitelist частью обеспечения безопасности и доверия сообщества.

Им нужно проверять нестандартные сценарии, защищать административные функции, публиковать четкие правила, предоставлять безопасные сервисы проверки права на участие и не менять условия без уведомления.

Справедливый NFT Whitelist — это не только ранний доступ.

Это предсказуемый, безопасный и понятный порядок доступа.

На рынке, где хайп опережает проверку проектов, лучший Whitelist помогает и проекту, и пользователям избежать поспешных решений.

Доступ по NFT Whitelist может быть ценным, но только если сам минт, контракт, метаданные, права и сообщество проекта заслуживают внимания.