Am 1. Juli 2022 tritt der neue Mietspiegel in Kraft. In Deutschland ist der Mietspiegel eine der gesetzlich vorgesehenen Möglichkeiten für die Ermittlung der ortsüblichen Vergleichsmiete. Anhand fester Kriterien können je nach Stadt und Region Wohnungen und Mieten verglichen werden. Neu ist, dass alle Städte ab 50.000 Einwohner spätestens ab dem 1. Januar 2023 einen Mietspiegel aufstellen müssen, an dem sich Mieter wie Vermieter orientieren können. Für einen qualifizierten Mietspiegel läuft die Übergangsfrist bis zum 1. Januar 2024. Dieser wird nach anerkannten wissenschaftlichen Grundsätzen erstellt.

Bislang lief in Städten ohne Mietspiegel die Mietpreisbremseins Leere, weil es keine Anhaltspunkte gab, wann sie greift. Verbunden ist der neue Mietspiegel auch mit einer Auskunftspflicht. Durch Zufall ausgewählte Mieter und Vermieter müssen der zuständigen Behörde Auskunft zur Wohnung und den Mieten geben. Wer keine Daten angibt, kann mit einer Strafe von bis zu 5.000 Euro Bußgeld belangt werden.

Hausbau: 2022 wird die KfW-55-Förderung eingestellt

Die KfW-Förderung 55 wird im kommenden Jahr eingestellt. Aufgrund des großen Erfolgs wohlgemerkt. Viele Bauunternehmen und private Bauherren machten vom KfW-55-Programm Gebrauch, um so die Gebäude energieeffizient zu bauen. Bis zu 26.250 Euro konnten Bauherren damit sparen. Mittlerweile hat sich dieser Standard durchgesetzt. Der Gesetzgeber legt somit bei der Energieeffizienz künftig die Latte höher.

Neue Gebäude können beispielsweise mit dem KfW-40-Programm saniert werden. Die Energieeffizient ist bei solchen Gebäuden noch höher, 33.750 Euro können Bauherren dabei maximal sparen. Im Rahmen des Klimaschutzsofortprogramms will die neue Regierung ein Förderprogramm für den Wohnungsneubau einführen, das insbesondere die Treibhausgas-Emissionen (THG-Emissionen) pro Quadratmeter Wohnfläche fokussiert

Solardachpflicht in manchen Bundesländern

In Baden-Württemberg ist es amtlich – es wird eine Solarpflicht geben. Ab Mai 2022 müssen neu gebaute Wohnhäuser mit einer Solaranlage ausgestattet werden, ab 2023 muss auch bei Dachsanierungen eine Solaranlage nachgerüstet werden. Das Ziel dahinter: Bis 2040 soll Baden-Württemberg klimaneutral sein. In Berlin gilt dasselbe ab 2023.

Ob es bundesweit so weit kommen wird, ist noch fraglich. Niedersachen und Bayern haben die Solarpflicht für private Gebäude nicht in die Bauordnung aufgenommen. Lediglich Gewerbeimmobilien müssen dort künftig mit Solardächern nachgerüstet werden.

CO2-Steuer erhöht sich

Die CO2-Steuer wird das Heizen für Mieter weiter verteuern. Kostete eine Tonne CO2 laut des 2021 verabschiedeten Brennstoffemissionshandelsgesetz (BEHG) noch 25 Euro, wird sie in 2022 30 Euro kosten. Bis 2025 soll der Preis für die CO2-Steuer auf 55 Euro steigen.

Die abgewählte schwarz-rote Bundesregierung hatte im Mai 2021 noch verkündet, ein Gesetz zu schaffen, nach dem künftig Vermieter die Hälfte der CO2-Steuer zahlen sollen. Die Einigung ist aber am 22. Juni 2021 offiziell gescheitert. Ob die neue Ampelregierung die Kosten zwischen Mieter und Vermieter aufteilen möchte, wird zumindest wieder diskutiert. Für die Teilung des CO2-Preises zwischen Vermietern und Mietern will die Ampel-Koalition zum 1. Juni 2022 ein Stufenmodell nach Gebäudeenergieklassen einführen; sofern dies nicht gelingt, sollen die Kosten ab dann hälftig geteilt werden.

Zensus 2022: Informations­pflichten der Vermieter und Verwalter

Am 15. Mai 2022 wird wieder gezählt. Mit dem Zensusgesetz 2022 werden im Rahmen der gesonderten Gebäude- und Wohnungszählung (GWZ) rund 17,5 Millionen Eigentümer sowie Verwalter von Wohnraum verpflichtet, Auskunft über bestimmte Angaben zu den von ihnen vermieteten Wohnungen zu geben. Zum Stichtag müssen dann Eigentümer, Vermieter und Immobilienverwalter Informationen zu Wohnungen und Gebäuden an die Statistischen Ämter übermitteln. Dies dient der Erfüllung der EU-Verordnung Zensus (EG) Nr. 763/2008.

Die Auskunftspflicht umfasst im Rahmen der Gebäude- und Wohnungszählung 2022 auch die einmalige Mitteilung der Vor- und Nachnamen von bis zu zwei Bewohnern. Dies soll der statistischen Generierung von Haushalten dienen, um zu ermitteln, welche Personen an einer Anschrift in welchen konkreten Wohnverhältnissen leben.

Wohngeld wird angepasst

Seit der Reform vor zwei Jahren wird das Wohngeld zum 1. Januar 2022 zum ersten Mal automatisch an die aktuelle Miet- und Einkommensentwicklung angepasst. Damit behält das Einkommen nach Abzug der Wohnkosten dieselbe reale Kaufkraft wie zwei Jahre zuvor, also zum Zeitpunkt der Wohngeldreform.

Für die bisherigen Wohngeldempfänger steigt das Wohngeld ab Januar 2022 im Durchschnitt um rund 13 Euro pro Monat. Etwa 30.000 Haushalte können dann ab dem Jahr 2022 wieder oder erstmals Wohngeld erhalten. Insgesamt sollen rund 640.000 Haushalte von der Wohngelderhöhung profitieren – darunter vor allem Rentner und Familien. Älteren Menschen soll es auf diesem Wege ermöglicht werden, in ihrem gewohnten Wohnumfeld bleiben zu können.

Heizkostenverordnung tritt in Kraft

Die Bundesregierung hat eine neue Heizkostenverordnung beschlossen. Bereits ab 1. Januar 2022 sollen Mieter monatlich über ihren Energieverbrauch für Heizung und Warmwasser von ihrem Vermieter informiert werden, sofern fernablesbare Messgeräte vorhanden sind. Bis Ende 2026 sollen alle Messgeräte fernablesbar sein.

Ob per App, E-Mail oder postalisch: Wie die Information den Mieter erreicht ist dabei nicht entscheidend. Hauptsache ist, in der Auflistung werden alle Kostenfaktoren angegeben sowie Vergleiche zum Vormonat, Vorjahresmonat und zum Durchschnittsverbrauch. Auch Informationen zum Brennstoffmix, Steuern und Abgaben sowie den jährlichen Treibhausgasemissionen sollen in der neuen Heizkostenabrechnung enthalten sein.

Verstößt der Vermieter gegen seine Mitteilungspflicht, kann der Mieter den auf ihn entfallenden Kostenanteil um drei Prozent kürzen.

Neuer Bewertungsmaßstab für Grundsteuer

Durch die Reform der Grundsteuer soll 2025 der neue Grundsteuerwert den veralteten Einheitswert ablösen. Dazu müssen derzeit bundesweit alle Grundstücke neu bewertet werden. Hierzu ist der 1. Januar 2022 der erste Stichtag. Das bedeutet, das Finanzamt legt den Wert des Grundbesitzes fest, den er am 1. Januar 2022 hat. Die künftige Grundsteuer wird sich dann an diesem Wert Orientieren.

Viele Daten für die Neuberechnung hat das zuständige Finanzamt bereits, einige andere müssen jedoch durch die Erklärung zur Feststellung der Grundsteuerwerte noch übermittelt werden. Die Erklärung können ab Juli 2022 über Elster auch digital übermittelt werden. Bis spätestens 31. Oktober 2022 müssen sie beim Finanzamt eingegangen sein. Fristverlängerungen sind aber unter Umständen möglich und bei der zuständigen Behörde zu erfragen.

Grundstücksbesitzer erhalten dann innerhalb der nächsten Jahre einen Feststellungsbescheid, in dem der neue Grundsteuerwert, die Steuermesszahl sowie der Steuermessbetrag mitgeteilt wird. Ab 2025 folgen dann die Grundsteuerbescheide der Gemeinden mit der neuen Grundsteuer.

В семейной жизни есть одна проблема, о которой говорить не принято. Многие женщины жалуются на то, что мужчина с годами стал менее мужественным. Что его ничего не интересует, что он пьет и лежит на диване.

Женщины даже забывают, что когда-то сами его выбрали и полюбили. За что-то. А за что – уже и не вспомнишь. Потому что это «что-то» вдруг куда-то делось… А может быть, не вдруг?

Нужно ли его приручать?

Когда мы встречаем мужчину, когда мы находимся в моменте начала отношений, нас очень привлекает его мужская сила, мужская энергия. Мы гордимся, если он бесстрашно гоняет на мотоцикле. Мы вдохновлены его победами в кулачных боях. Мы с увлечением рассказываем подругами о том, как он ездит на гонки в другой город, на соревнования, занимает первые места. И даже если таких явных проявлений силы нет, мы гордимся другими.

Нам нравится, когда ухаживающий за нами мужчина жёстко обозначает свою позицию – ты туда не идешь и точка. Внутри может даже подняться легкий бунт, но от такого удара кулаком по столу все успокаивается внутри. Защищена. Он сильный. Он настоящий мужчина.

Этого же часто мы ждем в семейной жизни – что он возьмет ответственность, стукнет кулаком, примет сам решение, успокоит взбудораженный ум. Мы мечтаем о сильном плече, забывая о том, что в этом случае нам нужно отказаться от многого в своем поведении.

Настоящий мужчина в каком-то смысле очень близок к природе. Он такой же несокрушимый, необузданный, дикий. И опасный. Опасно такой вулкан лишний раз беспокоить, разогревать, провоцировать, пилить, подавлять…

Когда мужчина женится, его мир резко меняется. Я знаю много мужчин, которых свадьба изменила кардинальным образом.

Один мой знакомый по велению жены – из любви к ней – порвал отношения со всеми друзьями. Осталась только парочка «приемлемых» вариантов – с которыми можно было только пить пиво на даче по выходным и про ресторан Сергиев Посад не может быть и речи. В этот же момент исчезла из его жизни и его страсть – походы, альпинизм, горы. Это было слишком опасно для отца семейства. Поэтому все снаряжение было роздано друзьям и знакомым.

Ультиматумы ставились жестко: «Или я, или это», дальше были аргументы о том, что нужно взрослеть, о том, что он должен думать о семье. И из любви к своей жене, он соглашался. Он не хотел оставить ее вдовой, не хотел видеть ее слез и переживаний. Он любил ее – и делал выбор. Трудный выбор.

Он стал домашним, заботливым отцом. При этом внутри глубоко несчастным. Это было заметно многим. Он пытался реализовать свою мужскую часть в воспитании сына – закаливать его, заниматься с ним спортом. Но и это было женой запрещено. Он слишком мал.

Через несколько лет она сама ушла к другому. К сумасшедшему каскадеру, гонявшему на мотоцикле по ночному городу. Она говорила об исчезнувшей страсти, о том, как сильно он изменился, что его ничего не волнует и не интересует.

Но кто сделал его таким? Кто запретил ему быть мужчиной в этой семье? Кто шантажом отобрал у него все то, что помогало ему быть мужчиной?

Сейчас он восстановился – и снова стал таким, как прежде. Все так же покоряет вершины, спускается по сноуборде там, где не ступала нога человека. Он полон энергии, его глаза снова светятся. Он снова нравится женщинам. Вот только теперь для него семья – это нечто страшное. То, что может снова отобрать его силу и мужественность.

Именно так часто бывает. Женщина после свадьбы пытается мужчину одомашнить. Для своего удобства. Чтобы не переживать, где он и как. Чтобы не остаться вдовой. А еще чтобы он меньше привлекал других женщин. Чем более он ручной, тем менее он интересен другим.

Мужчины на это соглашаются. Потому что они не видели других примеров – многих из них растили только матери. Другие выросли с таким же одомашненным папой, лишенным своей силы. Они не понимают, какую цену за это платят, и называют это просто «остепениться». А еще потому что они любят нас и хотят видеть нас счастливыми.

Но душа все помнит и знает. И тоскует по былой силе. Мужчина как лев, запертый в клетке, никогда не станет домашним котом. Он может стать просто униженным и дрессированным львом. Видели когда-нибудь такие глаза льва в зоопарке или цирке? То же самое творится в мужских сердцах. Сердцах, которые лишены своей силы.

Не случайно ли в среднем возрасте почти каждый мужчина старается скинуть с себя это бремя и пуститься во все тяжкие? Купить гоночную машину, бросить жену, заняться чем-то экстремальным? А если это невозможно, то хотя бы удариться в компьютерные игры, и стать героем там…

В Европе чаще всего на гоночных машинах типа «Феррари» за рулем сидят дедушки. И на педаль газа с огромным наслаждением нажимают тоже они. Вспоминая, что они все еще мужчины. Они все еще сильны и опасны.

Получается, что мы хотим замуж за супермена, который покорил нас подвигами и отвагой. А жить нам удобнее – подчеркну это слово «удобнее» — с домашним рохлей, который занимается чем-то скучным и безопасным, моет посуду, пол – и никому неинтересен. Даже нам самим. За удобство приходится платить уважением и собственным счастьем…

Мужская сила нужна обоим

Как бы ни сопротивлялись женщины, они втайне мечтают о том, чтобы муж снова стал таким же, как раньше. Необузданным, сильным, диким, опасным. Чтобы придя домой внезапно, он обнял ее так, что перехватило дух. Чтобы в момент ссоры, когда ее несет, он решительно сказал свое «нет» и опять же – кулаком по столу. Чтобы его глаза горели огнем силы и страсти.

Сложность только в том, что рядом с таким мужчиной нужно стать другой. Его нельзя дразнить и провоцировать, подливать масло в огонь, когда он злится.

Недавно слышала историю о том, как во время семейной ссоры муж сломал пополам ноутбук жены. Это одно из проявлений мужской силы – с ней нужно быть очень осторожной. Лучше ведь компьютер, чем что-то другое.

Представьте, что вы – химик на производстве. Вы должны точно знать, что с чем можно смешивать, а что — ни в коем случае. Иначе это грозит проблемами. Каждую баночку вы берете аккуратно и продумываете – а что будет потом? У вас есть некая инструкция, как обходиться с баночками, как их хранить, как перемещать.

С мужчиной нужно точно так же. Проблема только в том, что этой инструкции у нас нет. И мы ставим эксперименты. Одно взорвали. Другое расплавили. Тут покалечились. И все бы ничего, если бы мы запоминали, какие действия приводят к таким результатам.

Например, мужчину не нужно злить, когда он не в духе. Об этом знают многие. А кто так делает? Кто пытается сначала умиротворить дорогого и привести его в доброе расположение, а уже потом решать проблемы?

Чаще всего раздраженный мужчина получает подпитку тут же упреками жены, ее обидами, гневом. И происходит взрыв. Его сила колеблется в зависимости от самого мужчины и того, сколько масла в огонь подлила жена. Но разрушения и жертвы всегда есть.

Или мужчину, воодушевленного чем-то, не нужно отвлекать и мешать. Наконец он сел с удовольствием прибивать гвоздь – отойдите. Потому что советы «не туда» и «не так» не только выведут его из себя, но и приведут к тому, что больше ни одного гвоздя он не забьет.

Мужчины опасны?

Мужчины действительно опасны. Но когда женщины пытаются их приручить и обезвредить – они подкладывают себе свинью. Самой себе. Потому что от домашнего тюфяка им уже не хочется детей. Ради него не хочется готовить или быть красивой. Он вызывает скорее жалость и презрение. Уважать его тоже невозможно.

Когда в мужчине есть мужская сила, женщине непросто. Ей нужно учиться обращаться с мужем правильно, чтобы это было безопасно. Ей чаще нужно волноваться за него. И учиться ему доверять безраздельно. А еще понимать, что такой мужчина очень привлекателен и для других женщин. Поэтому нужно всегда оставаться для него самой-самой. Самой красивой, самой любящей, самой нежной, самой непредсказуемой.

Это другой выбор и другая жизнь. Перестать его контролировать. Перестать проверять его телефоны и не заставлять его приходить всегда вовремя. Не указывать ему, с кем ему общаться и чем заниматься. Не оценивать его хобби по их опасности. Снова и снова возрождать в нем страсть к жизни.

Да, пусть он решит начать заниматься триатлоном. Мой муж в следующем году собирается участвовать в IronMan . Для меня это звучит жутко – целый день бежать, плыть и ехать не велосипеде. Это требует много сил, выносливости, времени. Ему нужно будет тренироваться, покупать оборудование, участвовать в марафонах. А мне придется смириться с его отсутствием, занятостью, физической усталостью.

Но это ерунда по сравнению с тем, как блестят его глаза, когда он об этом говорит и что-то делает. Когда он пробегает десять километров или проплывает километр-полтора. Это делает его сильнее – не только физически, но и морально.

Кто-то из мужчин мечтает о мотоцикле. Мой муж в их числе. И я готовлюсь морально к тому, что однажды это случится. Мне придется иногда волноваться за него. И больше доверять. Я знаю одну девочку, которая очень боялась, но согласилась на покупку мотоцикла мужем. При нашем движении и уважении на дорогах – это очень экстремальная покупка. Но прошло несколько лет, и муж из наемного работника превратился в успешного бизнесмена. Жену он возит на машине. А сам все так же каждый вечер седлает своего железного коня. И хотя они женаты больше десяти лет, недавно она призналась, что страсть не утихла и не пропала. С мотоциклом этой страсти стало больше.

Увлечения горными лыжами, гонками, альпинизмом, спортом, командировки, подвиги, опасные путешествия, экстремальные занятия, общение с другими мужиками и многое другое, от чего мы хотим мужчин оградить – на самом деле дают им силы. Силы оставаться мужчиной рядом с нами. Силу брать ответственность. Силу аскетизма и выносливости. Настоящую мужскую силу. Которую мы так ценим и по которой так скучаем.

И напоследок, хочу поделиться с вами одной цитатой из книги Джона Элриджа «Необузданное сердце». Которая и вдохновила меня на написание этой статьи.

Да, мужчины действительно опасны. Но скальпель тоже опасен. Он может ранить, а может спасти вам жизнь. Вы не пытаетесь сделать его безопасным, затупив его; вы вкладываете его в руку тому, кто знает, как с ним обращаться.

Если вы когда-нибудь наблюдали за лошадьми, то вы знаете, что жеребцы могут доставить много проблем. Они сильные, очень сильные, и они себе на уме. Жеребцы обычно не любят узды и могут вести себя очень агрессивно — особенно если рядом есть кобылы. Жеребца трудно укротить.

Если вы хотите иметь более спокойное, не представляющее опасности животное, существует простой выход: его надо кастрировать. Мерин гораздо более покладист. Вы можете буквально водить его за нос; он будет делать то, что вы ему скажете, не выражая никакого протеста. С ним у вас будет лишь одна проблема: мерин не способен дать жизнь. Он не может сделать того, что может жеребец. Да, жеребец — опасное животное, но если вам нужна жизнь, которую он может дать, вам надо смириться с тем, что он опасен. Одного без другого не бывает…»

Цените в мужчинах их мужскую силу. И помогайте им становиться сильнее и мужественнее. Нет ничего страшного в том, что он не моет посуду дома. Купите посудомойку – или научитесь любить этот процесс. Пусть он занимается мужскими делами, которые без него никто не сделает. Делами, которые наполняют его силой и энергией.

Потому что после подвига он придет к вам и положит к вашим ногам все трофеи. А вас обнимет так, что захрустят косточки. От наслаждения. Наконец-то вы за мужем….

• Examples of user harm
• Exploitable fairness
• Gas auctions
• High skill
• Gas inefficiency
• Exclusive minting
• Trusted operators
• Goals of a good launch
• Obscurity is no excuse for bad design
• Unbundling NFT launches
• Phase 1: Bidding
• Phase 2: Clearing
• Phase 3: Distribution
• Phase 4: Metadata reveal
• Our reference implementation
• Conclusion

Blockchains revolutionized fundraising for open-source software, but not everything worked right from the start. In fact, ICOs of the 2016-2018 era were often horribly broken mechanisms that allowed founders to cash out before delivering any products. Many lessons have been learned since, with today’s projects having a working product before launching a token and distributing it to incentivize usage and decentralize governance.

NFTs are proving to be another clear product-market-fit for crypto, but they are experiencing their own growing pains. The life of every NFT begins in an NFT launch (also sometimes called a mint or drop). An NFT launch is where a new collection is first created, sold, and distributed to buyers, who then decide to hold or trade it in secondary markets.

Like any item that goes on sale for the first time, NFT launches face the challenge of pricing something that has never had a price before. But unlike most other sales, they have the added difficulty of taking place in a highly adversarial environment full of idiosyncrasies that already alienate inexperienced users—a public blockchain. As a result, developers have to design mechanisms that are efficient and robust to exploitation.

This article starts with real-world examples of launches that empirically hurt their users to identify what goals a good launch should satisfy. Next, we deconstruct the idea of a launch into individual steps, exploring the design space for each of them. Finally, we provide a reference implementation of what we think is one well-designed launch mechanism for the community to use and build on.

Examples of user harm

Over time, we’ve come to notice that certain design patterns in NFT launches consistently lead to poor outcomes for users.

Exploitable fairness

When a new collection launches, users can interact with its smart contract to mint an NFT with a random set of attributes. These attributes tend to be of different scarcities, making some combinations more rare and valuable than others. For example, only 9 of 10,000 CryptoPunks have the ultra-rare “Alien” attribute, with the cheapest one listed for 35,000 ETH right now.

While different people participate in mints for various reasons, many enjoy the excitement of not knowing what item and rarity they will get. In that sense, NFT mints are merely a continuation of the popular gacha mechanic in analog (e.g., booster packs for trading card games) and digital (e.g., loot boxes/crates in video games) economies for a long time.

Those who participate in gacha games tend to make an important assumption: they draw from a random distribution of items and have an actual (albeit slight) chance of getting a very rare drop. Unfortunately, past NFT mints have frequently failed to satisfy this assumption and create true randomness. In practice, this has allowed highly technical and motivated parties to exploit mints and snipe the rarest items of a collection, taking them away from honest participants.

With this pattern, we share two cases where NFT mints have been exploited in precisely that way. Both exploits relied on the same two-step process:

1. An exploiter extracts the collection’s metadata, allowing them to represent the relative frequency of all traits in a single rarity score. Using this score, they can then determine the highest-value NFTs of a collection.
2. The exploiter then breaks the minting contract’s randomness to mint only the rare, highest-value NFTs they want.

Loot derivatives and the on-chain metadata exploit

Recently, a project called Loot took the NFT world by storm. Seemingly simple, the project featured 8,000 loot bags made up of chest, foot, hand, head, neck, ring, waist, and weapon items of varying rarity.

With all attributes for each item slot stored directly in the contract, minters received a pseudorandom bag, using the bag ID as the hash. While permanent for as long as Ethereum exists, storing metadata on-chain also exposed Loot’s pseudorandom nature to exploiters. They quickly scraped the metadata for all 8,000 bags by simulating the randomization functions locally, getting a picture (and derived rarity) of the entire collection. Equipped with that info, they only had to exploit the contract’s last remaining weakness: the ability to mint exactly the IDs they wanted and snipe only the rarest bags.

However, despite the simplicity of this exploit, there is reason to believe that no one exploited the original Loot mint:

If we observe the rarity of bags up until the very end of the mint, rare items are well-distributed across the span of the mint. That indicates no standout cases of exploitation.

There are two potential explanations why Loot wasn’t exploited:

1. It was a completely new contract, so people were not ready or lacked time to discover the exploit.
2. The EV of minting Loot was unclear, as the collection’s value only exploded in the secondary market over the following days. That it took 2.5 hours for the collection to sell out further supports this hypothesis.

However, as the price of Loot kept increasing, a whole range of derivatives like More Loot and Extension Loot started popping up, most of which were simply minor forks of the original Loot contract. The new collections inherited Loot’s vulnerabilities but at a higher market value and with more eyes on them. This made all the difference to the fairness—or lack thereof— of these mints.

More Loot

Comparing the distribution of rare items to the time of mint between More Loot and original Loot, evidence of exploitation becomes very obvious. After only a few blocks, all rare NFTs had been minted, leaving just scraps to future minters, who were mainly left unaware that sophisticated users had exploited the launch.

Below: The red line indicates when Anish made his rarity scores public on Twitter, starting a race to claim available rare bags.

Furthermore, because More Loot has an inflating supply, it is fair to expect exploiters will pre-score future available bags and race to mint them.

Extension Loot

Similar to More Loot, Extension Loot features a single address minting five of the rarest ten bags (all mints highlighted in red). Uniquely, these mints are hidden in near plain sight, as the exploiter distributes them over time and available bags before targeting rare bags in succession.

Meebits and the off-chain metadata exploit

Meebits was a highly anticipated NFT mint of 20,000 unique 3D characters from Larva Labs, the creators of CryptoPunks.

Larva Labs knew savvy users could use a collection’s metadata to calculate rarity and snipe rare NFTs. To combat this, they designed their website in a way that allowed buyers to see the complete metadata of each Meebit, but only after it had been minted.

While the website explicitly hid unminted Meebits, someone inspected the source code to see that LarvaLabs pulled the metadata from IPFS. Using this information, they scraped IPFS to extract the metadata of unminted Meebits anyway, identifying the most desirable ones.

However, Larvalabs still didn’t make it easy on the exploiter: unlike Loot, a user couldn’t mint a specific Meebit ID. Instead, on-chain randomness used as a hash (in theory still exploitable by miners) made it harder for this particular user to mint a rare Meebit.

The exploiter, however, knew how to make the best of a bad situation. They wrote a contract to buy Meebits, see their ID, and then “reroll” them. Specifically, the Meebit contract was an ERC721 with a mint() function that returned a random Meebit ID. The exploiter’s contract would call mint, check the returned Meebit ID against their rarity list, and if it didn’t exceed a certain rarity score, revert the transaction (sample code). Using this trick, they only paid about 0.03 ETH to check each ID instead of ~2.5 ETH for buying each Meebit outright.

While the attacker burned through many failed transactions and hence gas fees in the process, they walked away with ~400 ETH in profit. Today, the same exploiter could send their transactions via Flashbots bundles and only pay the miner if they got one of the IDs they wanted—making reverts completely free.

Gas auctions

In September, the Ethereum base fee per gas surpassed 1,250 gwei over seven unique periods. Alarmingly, all seven of these occurrences were because highly-anticipated NFT launches disrupted the network.

Most of these launches employed a fixed-price, first-come-first-served (FCFS) mechanism. With low prices and excessive demand, competition to acquire such NFTs transitioned from the contract sale to a gas auction in the mempool.

One such example was The Sevens NFT drop, a highly anticipated collection of 7,000 collectible profile pictures featuring dystopian characters. With an initial price of 0.07 ETH per NFT, eager participants hurried to the contract to mint. Within just 6 minutes, gas prices peaked at 12,246gwei, with the median participant paying ~1.49 ETH per NFT and the highest 5% of individuals paying 2.44+ETH per NFT in gas alone to mint from the contract.

The problem with gas auctions is not just that they are more challenging to use, but by “abusing” the public mempool in this way, they create negative externalities for all Ethereum users. They also force users to pay different amounts for the same NFT, resulting in thousands of failed transactions from insufficient bids, hurting users.

High skill

As we’ve seen before, Ethereum is a Dark Forest, with advanced, adversarial actors always on the lookout. NFT mints, especially rare ones where buyers expect to pocket a premium in the secondary markets after minting, offer lucrative opportunities for technically-adept parties to outskill the average participant.

These participants interact directly with the minting contracts through botting and automated strategies, often bypassing frontends and occasionally even the mempool.

The TIMEPieces NFT drop showcased a prime example of this. Advanced bot operators inspected the nft.time.comfrontend source code ahead of the minting process. Through this, they were able to find deployed minting contracts on mainnet and built bots hours in advance. As a result, these bots had a significant advantage during the mint, which completely sold out in under three minutes. By the time the average participant had connected their wallet and submitted a transaction, it was too late.

Furthermore, some parties used Flashbots to circumvent the mempool and submit direct-to-miner transactions. While the TIMEPieces contract restricted participants to minting a maximum of ten NFTs per address, bot operator 0x35…ce5planned ahead, split funds across five wallets, and sniped 50 NFTs in a single Flashbots bundle. Even after paying a 20ETH miner tip (bringing their average mint cost to 0.5 ETH per NFT), this bot operator stood to profit nearly 120ETH when the NFTs began to hit the secondary market.

Additionally, because this participant used Flashbots (which reverts failing transactions at zero cost), they did not suffer from the failed transactions we described in the previous example. This is unlike the near 10,962 average-skilled participants that lost a cumulative 252.62ETH (almost $800,000) in transaction fees, across 12,743 reverts in 100 blocks, for their attempts that were unsuccessful.

Gas inefficiency

An effective NFT minting mechanism is easy to use for all participants—ideally, with few steps and simple implementation. A common pitfall for mints that implement alternatives to the FCFS distribution model is that they introduce complexity, increasing the number of on-chain transactions a user must make.

One example is the Jay Pegs Auto Mart $DONA auction on Miso. While the mint pioneered batch auction NFT distributions and effectively showcased how fair metadata generation could look in practice, it did so at the expense of gas and transaction efficiency.

To participate in the minting process, users had to make a minimum of four on-chain transactions over eight days:

1. To begin, users committed ETH to a Miso batch auction without knowing how many $DONA tokens they’d receive in exchange (depends on the final clearing price)
2. Once the auction was over, users had to claim their $DONA tokens
3. At this point, all users had either too few tokens to mint an NFT, just enough, or too many. Based on 1,363 minters who participated, we found 273 had too few, 0 had just enough, and 1,090 had too many (excess fractions of a token).
1. Users with too few tokens would have to transact to acquire the necessary surplus from Sushiswap.
2. Users with too many tokens had the option to approve the $DONA token for trading and then transact to sell their surplus via Sushiswap.
4. When users had enough $DONA to mint an NFT, they could approve the NFT contract to spend their $DONA, and then burn their $DONA to mint an NFT.
5. Finally, metadata would be assigned to NFTs in batches, with no way to reveal one’s NFT unilaterally.

While this mechanism strived for fairness, it made user participation difficult and gas-inefficient.

Exclusive minting

One way that NFT collectors and enthusiasts assess the value of a collection is by the strength of its community. Commonly, this involves measuring the concentration of tokens among holders. Ideal collections tend to have low concentration, favoring individual participants over many whales.

Among recent mints, though, there has been a new trend of introducing batch minting, where participants can mint more than one token, at once, in a single transaction. Via this mechanism, whale minters are incentivized with less gas overhead to mint many NFTs.

An example of this in practice is the Stoner Cats drop, a collectible NFT mint to support producing animated shorts from Mila Kunis and friends that allowed minting up to 20 NFTs at once. Given this functionality, 89% of the NFTs were minted via the batch mint function, and nearly 31% of Stoner Cats were minted in batches of the maximum 20 NFTs.

Additionally, all NFTs sold with a fixed price implicitly prevent individuals from participating below the clearing price. This reduces the fairness in distribution, tipping the scales in favor of those with larger wallets, especially given how expensive minting can get.

Trusted operators

Whether implementing centralized raffling to prevent gas wars or Chainlink to improve fairness, a common trade-off is introducing trust assumptions in third parties. The more off-chain infrastructure an NFT mint must rely on, the more trust users must have in the centralized, off-chain entities.

Goals of a good launch

From looking at these launches and analyzing the problems people had with them in practice, we can now derive what we see as six desirable properties of an NFT launch. Our list has no ambition to be complete, but it‘s a start.

Unexploitable fairness: Launches must have true randomness to ensure that predatory users cannot snipe the rarest items at the expense of less sophisticated users.

No race conditions: Whenever an NFT (or any good, really) goes on sale below its fair market price, it turns into what Vitalik Buterin has called auction-by-other-means. In practice, buyers race to get their transaction mined as fast as possible or attach large bribes to incentivize miners. Any auction-by-other-means favors people with deep knowledge about the blockchain and access to power tools like bots, private relays like Flashbots or Eden, or even direct-to-miner access.

Time-zone agnostic: Commonly, FCFS launches are announced at a particular block height, and then sell out in a short period of time. No matter what block height is chosen, it will always disadvantage users of other time zones who are currently sleeping or at work. Therefore, launches shouldn’t be too short so people can participate without changing their daily routine.

Gas-efficiency: Transacting on chain (especially on Ethereum) is expensive, and so a good launch should try to minimize the number of transactions that users have to make.

Inclusivity and sybil-resistance: Often, it is in the best interest of an NFT creator to ensure the launch is open to a diverse base of holders, even if it causes the market to clear a bit lower initially. That is because a vibrant community is what ultimately drives the value of a collection in secondary markets.

Trustlessness: Of course, all that said, the launch mechanism should work to preserve the properties of the underlying blockchain. That means it has to afford the aforementioned benefits without becoming custodial or requiring too many trust assumptions in the operator.

Obscurity is no excuse for bad design

Most launches have one or several of the aforementioned problems in theory, but in practice, there is insufficient demand for these problems to appear. This is an example of security by obscurity.

For example, if a new collection has low perceived market value, there may be no race condition that leads to a bidding war in the mempool, no need to buy priority blockspace, and no incentive for predatory users to exploit it. Likewise, if a new collection has too much demand, then the collection might sell out so fast that there is no time to write custom software for it or exploit its fairness.

While security from too little or too much demand is a thing, we posit that one should always design their launch to be robust across all market conditions, and especially not rely on collections selling out fast as a means of protecting them from exploitation.

Unbundling NFT launches

While we now know what we want in a good launch, we still don’t know how to get there. We can slowly reveal that path (or, as we will see, the many paths) by unbundling what actually happens under the hood.

Every NFT launch consists, at its heart, of four steps:

1. Bidding: The sale goes live, and users submit their bids to the operator (can be a smart contract).
2. Clearing: The operator matches the collected bids against remaining supply, determines a clearing price, and selects winning bids.
3. Distribution: Winners can claim their newly-minted NFTs (or receive them from the operator).
4. Metadata reveal: The operator reveals the properties of the NFTs.

Look at Loot, for example. Loot went live on block 13,108,877 in an FCFS sale. The collection’s creator dom set the sale price to zero in the smart contract, but users still had to bid with gas. Every block, miners cleared the new bids against the remaining supply, deciding who won and who didn’t. When a bid was successful, the user received the item in the same transaction.

Most users learned the attributes of their item after they received it. However, in practice, a sophisticated user could have read the attributes of their item from the smart contract before minting, thereby allowing them to snipe the rarest items of the collection. This shows that whether the other steps happen sequentially or continuously, the metadata must be revealed only after the item has been bought and settled conclusively.

Next, we will explore the options NFT developers have at each of the four steps. We discuss each choice’s effect on the desirable properties, filtering the good design choices from the bad.

Phase 1: Bidding

In this phase, the operator collects bids (i.e., purchase requests) from its users.

Continuous vs. sequential clearing

Before anything else, the operator has to decide whether they want bidding and clearing to happen continuously within the same or two non-overlapping phases.

Any FCFS, fixed-price sale (which is most NFT launches to date) is an example of continuous clearing. Every block, miners look at the bids and clear them against the remaining supply. This mechanism has several problems: If the operator over-guesses the NFT’s clearing price, the items are too expensive and might not sell out. If the operator under-guesses the NFT’s clearing price, the items are too cheap, and users race each other with either speed (who has the most direct access to blockspace) or gas price (who can pay miners the most for their transaction). As discussed, this leads to massive dead-loss from failed transactions and greatly favors more skilled participants. If you must, the former can be mitigated by routing all user transactions to Flashbots RPC and letting the auction play out in an environment where failed transactions don’t have a cost.

When going with the second option, bidding and clearing happen in two non-overlapping phases. In practice, the operator first collects all the bids and then matches them against the available supply, clearing the market at a fair price. This approach includes mechanisms like batched auctions or raffles. One example of this approach is Jay Pegs Auto Mart, which gave users one week to submit their bids before clearing the market.

The sequential approach has several benefits that are in line with our stated goals:

1. No race condition: Users have plenty of time to submit their bids, and the outcome is decided by how much users are willing to pay, not by how fast or skilled they are.
2. Timezone-agnostic: The approach respects people who work or live in other time zones.

Furthermore, because there are no gas auctions, there are no negative externalities on other network users.

However, this approach has downsides, such as requiring more on-chain transactions (depending on the design of the auction) or reducing the fun for participants who now have to wait longer. We recommend not letting the bidding period stretch too long to mitigate the latter concern, probably no longer than 48 hours.

On-chain vs. off-chain bidding

After deciding between continuous or sequential clearing, the next choice is whether users submit their bids on- or off-chain.

As we will see, today’s launches often collect bids on-chain because it is easiest, effectively letting miners clear the winning bids and letting the rest fail. If we assume the network itself is uncensored, there is also the strong guarantee that no valid bid can be omitted from the sale.

However, collecting bids off-chain is equally possible. In this process, users sign a message that contains information like their on-chain address, the number of tokens or tickets they want to buy, their maximum price, etc., with their private key. They send this message to the operator without executing it on-chain, using their signature to prove its validity.

The operator can then use these bids to either clear the market off-chain or bundle the winning bids and submit them to the contract for execution on-chain. With either approach, some level of trust is necessary for the operator to execute the correct bids.

This last approach combines off-chain bid collection with on-chain winner selection robust, gas-efficient, and flexible ways. The only thing users have to trust is that the operator does not omit any bids when submitting them on-chain—a relatively weak assumption to make.

Who is allowed to bid

The third decision to make is who is allowed to bid and how much. As discussed in the goal of Inclusivity and Sybil resistance, projects might want to ensure that a diverse set of users buys their items. To that matter, they may limit the number of items available to users with specific characteristics or reserve items specifically for holders of existing NFT communities.

When the bidding happens off-chain, such KYC rules are easy to implement—you merely ask the user to prove certain information before letting them submit their signature to the server. On-chain KYC is more complex, but advances are being made by initiatives like Gitcoin’s privacy-preserving Proof of Personhood.

Even if a project does not want any form of KYC, they can still take measures to ensure that one dollar buys the same amount of tokens for large and small users alike. This principle is often violated when contracts allow users to buy or claim many NFTs in the same transaction because whales get to amortize gas fees across more tokens, hence paying less per token than smaller users. To mitigate, capping the number of tokens per address or per transaction is usually a good idea.

Bidding cost

Further, the operator must decide when the user has to pay for the token—together with the bid, or after the market has cleared?

In the latter case, the user merely reserves the token in the bidding phase, the market clears, and then they can complete the purchase within a certain time window. One project using this method, together with off-chain bidding, was Parallel. While it worked well in a quieter market, when demand is very high this model can turn into a race condition in which users want to reserve as many tokens as possible, given it is costless to do so.

To mitigate the problem of race conditions, a cost should be associated with the bid itself. The best solution here is to let users submit bids only after locking funds in a smart contract from the same address. The operator can then decide whether to return the funds if the bid was unsuccessful (resembling a limit order on an exchange) or to keep the bid (resembling a raffle ticket that did not pay out).

Granularity of bidding

Finally, one must decide how much granularity they want users to express with their bids. When there are losing bids (because demand exceeds supply), one must further decide what it means to be a winner and a loser. Here are three viable options:

“Dumb” batched auction: People commit an amount of ETH with no further instructions. In the clearing phase, the number of items is divided by the overall ETH committed, and everyone receives fractional tokens in the form of an ERC-20 that can later be redeemed for an ERC-721 NFT. Jay Pegs Auto Mart used this approach, and it has the benefit that there are no losing bids. However, it has the downside of requiring three extra on-chain transactions—two to sell or buy tokens to reach a useful amount (e.g., one “full” ERC-20) and one to redeem the NFT. Most importantly, this approach does not allow buyers to express the price at which they want certain quantities of tokens—a feature one has come to expect in almost every market.

“Smart” batched auction: A similar but arguably better approach was used years earlier by SpankChain for their ICO. Unlike Jay Peg, SpankChain collected bids that allowed specifying the quantity of tokens and price per token. After the bidding phase, they calculated a strike price off-chain and submitted it with the winning bids to a smart contract, allowing people to withdraw either SPANK if they won or their ETH if they didn’t. The downside of this approach is that the computational complexity of matching all the bids is so large that it can only be done off-chain, which requires some trust in the operator.

Raffle: Finally, one can run a raffle or lottery in which users make bids by buying tickets or reservations. Winners are then randomly selected from the pool of all tickets. This way, users receive either a full token or none, saving the three extra transactions that Jay Peg’s $DONA needed. It is also inclusive of smaller wallets that might be unable to afford one full NFT. However, it introduces randomness into the sale, which some users may prefer and others not.

Phase 2: Clearing

In this phase, the operator (or someone on their behalf) matches the bids against the available supply, deciding who gets to buy an item and who doesn’t.

On- vs. off-chain clearing

The last major junction is who gets to select the winners from the pool of all bids. In the FCFS model, this is done by miners, which we showed is broken in several ways.

In Jay Peg’s clearing mechanism, the computational complexity is just low enough to do it on-chain in a fully trustless way.

In SpankChain’s model, winners are selected entirely off-chain. While bidders cannot get filled above their desired price (the smart contract ensures this), they still have to trust the operator to not push them to their maximum fill price, similar to how a sandwich attack on decentralized exchanges works.

The raffle approach is the easiest to clear since all you need is a single random number (e.g., from Chainlink VRF). However, requiring randomness also introduces another trust assumption: whoever produces this randomness could favor their own bids over others. In contrast, this is not possible when the winning bids are simply the highest ones.

Phase 3: Distribution

After the market has cleared, the operator must mint the tokens, get them to the user, and return any losing bids if that was the model they went with. This step is generally all about gas efficiency and preventing race conditions.

Instant vs. spaced settlement

If the operator wants to prevent their users from claiming simultaneously, causing gas fees to spike, they can reuse the same randomness from the clearing process to let people claim in batches. This solves a collective action problem because users are better off not claiming all at the same time. Still, curiosity about learning about their metadata and being among the first to sell in the secondary markets might create a race condition anyway. That said, a spaced settlement also increases the waiting time for users.

Claiming vs. receiving a token

The only other thing to mention in distribution is whether users have to claim the token on their own or whether the operator can simply send it to them over time. The latter is a variation on the spaced settlement, but with the added benefit that users don’t need to do anything. The Parallel launch mentioned earlier used this method to good effect, simply requiring users to add a “delivery fee” when they initially paid for their NFTs.

Phase 4: Metadata reveal

Finally, once a token has been distributed, its metadata can be revealed. Of the four phases of NFT launches, this step must come last. It cannot be a shared last step either (e.g., by bundling payment, distribution, and reveal in the same transaction, as Meebit did) as fairness can be exploited by rerolling items with bad attributes through reverting transactions. There must be at least a one-block gap between payment and reveal to make rerolling impossible, although you may choose to increase this gap to protect against reorgs too.

When to reveal the metadata

We have now established that minting the NFT and revealing its metadata cannot happen within the same transaction, raising the question of when to reveal it instead. This is not just important for fairness, but user experience and gas efficiency play a role, too. In general, there are three options:

Full-collection reveal: In a full collection reveal, the operator waits until all NFTs of the collection have been minted before revealing the metadata. This approach is highly gas efficient, requiring only a single random number that can then be used to shuffle metadata for ticket IDs with no further action from users.

However, it has significant downsides. Namely, users have to wait until all NFTs have been minted to see metadata for their tokens. If one sets an upper bound on when to reveal the metadata (e.g., 24 hours), some users might still fail to mint in time, resulting in the collection not selling out.

Per-NFT reveal: To improve the UX of the full-collection reveal, the operator can also allow users to reveal randomness on a per-NFT basis. This is more engaging as users can “open” their item shortly after purchasing it. It also allows “unopened” items to trade in secondary markets (which is popular in trading card games like MTG).

However, this method comes with the burden of requiring users to make additional on-chain transactions, such as calling Chainlink VRF and applying a random number to their NFT. This is unavoidable even for users who don’t feel a particular urgency to reveal or who are not interested in trading unopened items.

Batched reveal: As a potential middle-ground, we propose the concept of the batched reveal. In this method, users have an indefinite period of time to mint but can also reveal their item in the next block if they want to. Every new random number requested automatically reveals the metadata of all items minted and pending assignment, revealing them at virtually the same, constant cost.

As a result, users with high time-preference have the optionality to pay for the extra on-chain transaction to reveal metadata, and this benefits all users before them. Should no user choose to reveal, the operator can also do it according to some schedule, e.g., every full hour.

Source of Randomness

After deciding when to reveal, the remaining question is where to get the randomness. The two options we suggest are using Chainlink VRF or a commit-reveal scheme.

With the former, you can access a verifiable source of randomness on-chain, on-demand. Using any of the reveal mechanisms, you can call Chainlink to request randomness, and once fulfilled, use the randomly generated number as an input to your metadata calculation. This will ensure it is randomized for each NFT.

With the latter, an operator can create one random number (for full-reveal) or several random numbers (for per-NFT or batched reveal) before the sale and pre-commit their hash. Once an NFT has been minted, the operator can reveal these numbers, allowing anyone to verify their authenticity through the hash. Still, this approach requires some trust in the operator to not exploit their privileged insight into the random numbers to mint the best NFTs. To minimize the need for trust, we recommend that some independent randomization in minting order still occur.

Additionally, for off-chain metadata, instead of committing a random number, operators may instead choose to commit a hash of the complete metadata (id-to-attributes for all NFTs). This ensures that metadata is predetermined and not altered during or after the minting process. Still, independent randomization in minting order is necessary to prevent operators from exploiting their knowledge of order and attributes.

Our reference implementation

We have provided a reference implementation that we consider a good balance between all properties and simple to understand and modulate.

Bidding: In our implementation, users can bid by buying tickets to a raffle. The duration of the raffle is determined by the operator (we recommend 24-48h). The price per ticket consists of gas as well as the price per NFT, specified by the operator. The latter acts as a “security deposit” and is refunded on all losing tickets after clearing the market. Sybil resistance is created in three ways: the gas per transaction, the cost of capital on locked funds, and the maximum number of tickets per address.

Clearing: Once the bidding period has concluded, a number of winners equal to the number of available NFTs must be drawn from the pool of all tickets. First, anyone can call `collectEntropy()` to get a random number from Chainlink VRF. This randomness is used in ‘shuffleEntries(),’ which implements a Fisher-Yates Shuffle. Anyone can call this function, guaranteeing liveness and making the gas cost socializable (e.g., by whales).

Distribution: After all the winners have been drawn, users have an indefinite period to claim an NFT from their winning tickets and get a refund on their losing tickets. Both happen within the same transaction. The operator can now start withdrawing the proceeds from winning tickets.

Metadata Reveal: Users can reveal their NFTs metadata one block after they claim. Anyone can request a new random number that automatically reveals the metadata of all items that have been minted and are pending assignment. This allows users with a high time preference to pay to reveal immediately but benefit all users.

Conclusion

In this article, we have given real-world examples to show how poorly designed NFT launches can lead to suboptimal outcomes for users. But, when one clearly defines their goals and takes the time to deconstruct what steps a launch actually has, many designs become possible—and almost all are better than the fixed-price, first-come-first-served, network-congesting sales we are used to today.

If you take nothing else away from this article, let it be these three rules:

• Unexploitable fairness is the most critical property of an NFT launch with random metadata. Use robust randomness and never reveal the metadata of an NFT before it has been bought and settled.
• Race conditions hurt users, both those who participate in the mint and those who don’t. Use sequential bidding and clearing (e.g., a raffle or a batched auction) to solve this problem.
• Consider cost-efficiency from minute one. Ask if any step that currently happens on-chain could also happen off-chain to save money for your users. Off-chain steps can include bidding but also market clearing, assuming users can establish some degree of trust in the operator. Consider batching in the reveal phase.

We would love to see NFT developers start experimenting with some of these ideas, leading to a better variety of launches in the wild. Finally, we want to shout out those who have been sharing their advice with the NFT community, helping improve the quality of launches:

• Vitalik—for his explainer on the problems of FCFS fixed-price sales

• FairDrop—for sharing their proof-of-concept design of fair raffles
• dotta—for advice on building a robust frontend
• Jay Pegs Auto Mart and SpankChain—for demoing novel auction approaches
• Parallel—for showcasing best practices with off-chain raffling
• 0xmons—for advice and tooling around designing fair launches

Did we miss any other good threads, concepts, or launches? Please reach out to us on Twitter @hasufl and @_anishagnihotri so we can enhance this resource together.

Acknowledgements: Robert Miller (Flashbots), Dom Hofmann

Written by:

Hasu

Anish Agnihotri

Anish Agnihotri is a Research Associate at Paradigm. Previously, Anish was a member of the research team at Polychain Capital, where he supported early-stage investments. He is pursuing a B.Sc. [→]

Disclaimer: This post is for general information purposes only. It does not constitute investment advice or a recommendation or solicitation to buy or sell any investment and should not be used in the evaluation of the merits of making any investment decision. It should not be relied upon for accounting, legal or tax advice or investment recommendations. This post reflects the current opinions of the authors and is not made on behalf of Paradigm or its affiliates and does not necessarily reflect the opinions of Paradigm, its affiliates or individuals associated with Paradigm. The opinions reflected herein are subject to change without being updated.

TOKEN SALE INFO

Ticker: QRDO

Token type: ERC20

Token Sale price:
Option 1: $0.50 per token, tokens unlock on September 8, 2021

Option 2: $0.225 per token, tokens release linearly over 1 year starting from January 8, 2022

Total Tokens: 1,000,000,000 QRDO

Available for Token Sale: 40,000,000 (4% CFG)

Min/Max Personal Cap: 100 USD / 1000 USD

Whitelist:

Register & Join WHITELIST Option 1 ($0.50 per token)

Register & Join WHITELIST Option 2 ($0.225 per token)

Token Sale Format: Lottery

Option 1 Sale Period Begins: July 8, 2021, 17:00 UTC

Option 2 Sale Period Begins: July 8 2021, 23:00 UTC

Sale Terms:

Option 1: $0.50 per token, tokens unlock on September 8, 2021

Option 2: $0.225 per token, tokens release linearly over 1 year starting from January 8, 2022

Supply Limits:

Option 1 & 2: Supply capped each at 17M tokens:
=30000 (Option.1) счастливчиков,
=2250 (Option.2) счастливчиков

Minimum & Maximum Purchase:

Option 1:

Min. and Max.Purchase: $100-500$

Option 2:

Min. and Max.Purchase: $100-1000$

Funding Methods: BTC, ETH, USDC, USDT

опция 1 = all in

Coinlist - Qredo Ввели опросник, который нужно пройти. Иначе не получите место в лотереи.

Before you can participate, test your knowledge of Qredo - Sale with a quiz

1. What is Qredo built on?
It is its own layer 2 blockchain.

2. How many people will receive an allocation if everyone purchases at the maximum purchase limit?
Option 1: 30,000; Option 2: 2,250 .

3. What is the sale mechanism for the Qredo sales?
Users in the waiting room will be given a random spot in the queue when the sale starts. Users who arrive after the sale starts will be placed behind those in the waiting room.

4. What is the lockup schedule for the tokens?
Option 1: Tokens unlock on or around September 8, 2021. Option 2: Tokens release linearly over 12 months starting from January 8, 2022 .

5. What currencies are accepted for payment in the sale?
BTC, ETH, USDC, USDT .

6. What is the price per token and max purchase for the sale?
Option 1: $0.50 per token, $500 limit. Option 2: $0.225 per token, $1,000 limit.

7. What will happen if someone submits a purchase but doesn't complete it?
The user's purchase may be cancelled and the user may be banned from future CoinList sales.

8. Where will I be able to participate in the token sale?
CoinList.co .

9. Which is the only Telegram account for official CoinList announcements.
coinlistofficialchannel .

10. What happens to a user who uses bots or abuses the Queue-It system?
The user's account will be terminated and all purchases will be cancelled

Это первый эпизод из новой серии, посвященной основам HOPR. Присоединяйтесь к нам каждую неделю, чтобы узнать о новых новостях.

Реальность сегодняшнего интернета

Представьте себе список всего, что вы делали в интернете на этой неделе, когда и с кем вы переписывались или созванивались. Каждое взаимодействие в социальных сетях, посещение криптовалютной биржи, заказ еды на вынос, визит к врачу, встреча в приложении для знакомств. Каждый сайт, который вы посетили (да, ВСЕ!). Теперь добавьте все места, где вы побывали, с помощью своего телефона, легко отслеживаются по GPS и фиксируются по времени.

Будете ли вы рады, если ваши соседи увидят этот список? Ваш босс? Ваш банк? Ваша страховая компания? А как насчет всех в интернете? Теперь вместо списка за неделю составьте список за прошедший год. Теперь сделайте это за десятилетие.
Теперь сделайте так, чтобы всё, что вы когда-либо делали в интернете, хранилось вечно для любого, кто готов заплатить (или взломать его).

Такова реальность использования интернета сегодня. Хотя данные, которые мы отправляем, обычно зашифрованы, метаданные - данные о том, что вы отправляете, когда и кому - все это можно взломать и отследить.

И проблема усугубляется. Каждую минуту мы генерируем миллионы гигабайт данных, почти все они имеют открытые метаданные, и эта цифра будет только расти.

Так не должно быть. Пользователи заслуживают конфиденциальности. Компании заслуживают инструменты для защиты конфиденциальности своих сотрудников и клиентов. HOPR обеспечивает эту конфиденциальность для всех.

HOPR Token and the HOPR Network

Что такое HOPR?

HOPR - это способ для людей, компаний и устройств обмениваться информацией в интернете с соблюдением полной конфиденциальности. Люди, которые общаются и совершают сделки с помощью HOPR - или приложений и сервисов, которые работают на платформе HOPR - могут быть уверены, что никто не сможет узнать, какие данные передаются, кто их отправляет или получает, или даже какой объем данных передается.

Самое главное, HOPR полностью децентрализован. Он полностью прозрачен и не требует доверия, что означает, что вам никогда не придется полагаться на третью сторону, вы никогда не будете привязаны к услуге или откажетесь от контроля над своими данными.

HOPR управляется пользователями, для пользователей. Любой человек может помочь поддерживать сеть HOPR, передавая данные через узел HOPR, либо на своем компьютере, либо через отдельное устройство, подключенное к маршрутизатору. И самое главное, HOPR полностью стимулируемый микснет, то есть каждый, кто запускает узел и стекает токены, заработает токены HOPR в обмен на свои усилия.

Как узнать больше?

Конечно, в HOPR есть еще много чего интересного. В ближайшие недели мы выпустим серию коротких статей, объясняющих различные аспекты HOPR, от того, как работает HOPR и почему конфиденциальность метаданных имеет большое значение, до того, как вы можете заработать деньги, владея токенами HOPR и управляя узлом HOPR.

Каждая статья будет короткой и предназначенной для всех, независимо от технического опыта. К концу серии вы будете более чем готовы присоединиться к HOPR в нашей миссии по изменению конфиденциальности данных к лучшему. Следите за этим каналом, чтобы не пропустить ни одного эпизода. А если у вас возникнут вопросы, наше дружное сообщество и амбассадоры HOPR всегда готовы помочь в Telegram и Discord.

Rik Krieger
Соучредитель HOPR

Everyone knows that for best and stable performance in Incentivized Testnets we need good choice of the best and reable partners. Following you will find my own list of providers which I'm working with, using and, they are trustfully. All my Nodes running on these VPS/VDS. Please check what kind of performance you need for running the node before you order!

* ... you know, nobody is perfect Do Your Own Research (DYOR)

...let's go, choose the VPS or VDS provider and run your node

High Performance VPS & VDS for your Nodes

we recommend the European provider for running the nodes.

1. Contabo (EN., DE.)

2. Webtropia (EN., DE.)

3. Hostens (EN., RU., ES., CN.)

4. Time4VPS (EN., DE, LT.)

Reviews

ICODROPS https://icodrops.com
ICOHIGH https://icohigh.net

SALE Places

COINLIST https://coinlist.co

Exchanges CEX & DEX

COINLIST https://coinlist.co
BINANCE https://binance.com
BITMEX https://bitmex.com
BAYBIT https://baybit.com
GATE https://gate.io
HUOBI https://huobi.pro
KUCOIN https://kucoin.com
OKEX https://okex.com

https://twitter.com/lord_ashdrake/status/1388572604185915398?s=21

«Люди не понимают, что независимо от того, насколько вы можете обеспечить безопасность, ваша учетная запись электронной почты является наиболее уязвимой, и обычно это отправная точка всех атак.

Как быть невосприимчивым к 99,99% всех попыток взлома. Краткое руководство.

1) Никогда больше не используйте один и тот же пароль - используйте менеджер паролей, не используйте бесплатный, используйте платный. Я лично использую Enpass

2) 2FA все с аутентификатором.

3) В учетной записи Google распечатайте коды, сохраните их на бумаге, и удалите любые другие варианты восстановления, кроме кодов

4) Убедитесь, что вы удалили «восстановление с помощью номера телефона" или если восстановление с помощью запасного адреса электронной почты

5) НЕ ХРАНИТЕ ВАЖНЫЕ ДОКУМЕНТЫ В ИНТЕРНЕТЕ, если вы не храните их в защищенном паролем хранилище (архивируйте их с помощью пароля 200 случайных символов)

6) См. пункт 5

7) Периодически каждые 30 дней меняйте пароли своих учетных записей для основных учетных записей, таких как электронная почта и/или пароли в обменках. НИКОГДА не используйте пароль повторно.

8) Всегда отказывайтесь от услуг SMS, всегда используйте аутентификатор (это предотвращает подмену SIM-карты)

9) Подавляющее большинство хаков-это хаки социальной инженерии (подмена sim-карт - один из классических) , поэтому не говорите никому больше, чем им нужно знать

10) Не открывайте странные файлы, не переходите на странные веб-сайты, не добавляйте странные расширения браузера, имейте отдельный pc для крипты.

11) Будьте в два или три раза осторожнее, когда делаете что-то с помощью мобильных устройств, так как безопасность Android в лучшем случае плохая. Устанавливайте только официальные приложения, и все. Не устанавливайте дерьмо на свой телефон.

12) Что касается того, что вы можете сделать, чтобы минимизировать риск получения ректа, не держите все в 1 месте. Держите некоторые средства на FTX, на Binance, на Kraken, на своем кошельке ETH, кошельке BSC, SOLANA.

Всегда распределяйте риск.

13) ВСЕГДА ИСПОЛЬЗУЙТЕ ТРЕЗОР ИЛИ ЛЕДЖЕР (если любите звонки с мест тюремных заключений - прим ред), это 100 ДОЛЛАРОВ, КУПИТЕ ЕГО.

и после того, как вы получили один из них, купите запасной на случай, если ваш основной сломается.

Если вы торгуете более чем 10к$+,  используйте хардварный кошелек»

Авторский гайд по безопасности от ресерчера из сообщества DSC:

https://telegra.ph/Sperva-bezopasnost-potom-milliony-04-15

Aлгоритм распределения мест на токенсейлах Coinlist.

Register & Join COINLIST

Пользовательские данные хранятся в нескольких разрозненных базах данных.

Доступ к этим базам данных различается по уровню доступа. Существует основная база данных пользователей, в которой хранятся электронная почта, пароль, UID и двухфакторный токен пользователя. Доступ к этой базе данных очень ограничен. Я не знаю ни одного из наших разработчиков, у которых есть такой доступ, или они держат это в секрете.

И есть много других баз данных, начиная от баз данных с финансовой информацией, базы данных KYC, базы данных личной информации пользователей и до базы данных рейтингов пользователей.

Во всех остальных базах данных, кроме основной, мы видим только UID пользователя и не имеем возможности узнать его электронную почту.

Команда разработчиков, которая сортирует аккаунты в очереди, т.е. рандомизирует, имеет доступ только к базе рейтингов пользователей.

На последних двух продажах токенов, продаже токенов Casper и продаже токенов Mina, провели псевдослучайную операцию. Потому что у руководства Coinlist были списки «нужных аккаунтов», которые любой ценой должны были попасть в очередь.

Кроме того, руководство поставило задачу, чтобы оставшиеся токены в основном покупали живые, надежные люди, которые, скорее всего, не продадут токен сразу после того, как он попадет на биржу.

То есть задача - избавить от продажи токенов максимально возможных мультиаккаунтов и бедных людей, потому что они покупают токены с единственной целью - продать их как можно быстрее. Заметьте, я написал БОЛЬШИНСТВО, а не все такие учетные записи. Мы оставили 5% места в очереди для таких аккаунтов.

Как работает система подсчета очков в Coinlist.

Я опишу вам только основные поля базы данных, с которой мы работаем.

Каждый фактор, представляет собой отдельное поле базы данных.

Диапазон значений любого поля от -xxx до + xxx

-XXX - минимальное значение поля.

+ XXX - максимальное значение поля.

Каждый фактор имеет различное значение по значимости (имеет разный вес в итоговом значении).

Некоторые элементы менее важны, некоторые более важны.

Таким образом, XXX различен для каждого поля.

Наконец, последнее поле - это общее количество всех полей. Это основа для сортировки.

Я могу изменить значения любого поля, кроме поля результата. Но я могу увидеть его ценность после внесения изменений.

Итак, структура базы данных (факторы) следующая. Все эти факторы хранятся в соответствующей базе данных (разных). Только полученные значения вводятся в базу данных X. Но наша команда также имеет доступ ко всем базам данных факторов, поэтому я понимаю структуру каждой базы данных.

Количество дней с момента регистрации в Coinlist.

- 0-3 дня = -XXX баллов

- 4-14 дней = -XX баллов

- 15-30 дней = 0 баллов

- 31-90 дней = + XX баллов

- 91-180 дней = + 2XX балла

- 181-365 дней = + 6XX баллов

- 366+ дней = + XXX баллов

Краткое описание этого элемента состоит в том, что чем «моложе» учетная запись, тем больше вероятность, что это мультиаккаунт, зарегистрированный специально для покупки определенного токена.

2) Страновой рейтинг аккаунта по данным KYC

Ссылка, по которой мы ранжировали страны:

https://en.wikipedia.org/wiki/List_of_countries_by_GNI_(nominal)_per_capita

Чем выше номер страны в рейтинге, тем больше очков вы получите.

Страны с номера 90 по номер 100 принимаются как среднее значение (0).

Страны, которые находятся в списке над страной с номером 90, получают положительное значение баллов от +1 (Беларусь) до + XXX (Лихтенштейн).

Страны, которые находятся ниже в списке, чем страна с номером 100, получают отрицательное значение баллов от -1 (Албания) до -XXX (Сомали).

3) Этот пункт находится на стадии тестирования и заполнения актуальными данными, но уже заполнен для многих учетных записей. Если страна находится в списке отрицательных моментов, считается город регистрации. Если город с большим населением или это столица страны, то есть положительные моменты.
Register & Join COINLIST

Возраст пользователя согласно KYC

Средний возраст = 33-35 лет = максимальное количество баллов по этому пункту.

Возраст от 26 до 33 и от 35 до 50 лет = положительные моменты.

Возраст 26 и 50 лет = 0 баллов.

Потом идет уменьшение очков в обе стороны.

Возраст 26 лет и младше = отрицательное значение балла, где 18 лет = минимальное значение балла.

Возраст 50 и старше = отрицательное значение балла, где 99 лет = минимальное значение балла.

Будет несколько критериев, каждый из которых имеет свой вес. Значения каждого от 0 до XXX в соответствии с разной методологией. Нет отрицательных значенийа размер комиссионных, выплачиваемых при торговле на Coinlist размеру плаченной комиссии за ввод / вывод токена сумма ранее потраченная на покупку премиальных токенов сумма, потраченная ранее на покупку шиткойнов я не буду комментировать эти пункты, здесь все ясно. Чем больше вы потратите, тем больше очков получите. Скажу только, что покупка шиткойнов приносит больше очков, чем покупка премиальных.

IP-адреса

Есть 4 критерия. Два из них я описал ниже, на основе этих двух, а также на основе совпадений, алгоритмически скомпилированных два других элемента, которые сложно описать.

Эти элементы учитывают ВСЕ ваши адреса, а точнее сохраненные 15 последних разных адресов, с которых пользователь вошел в учетную запись. То есть, если адрес уже был в списке из 15 последних, он не добавляется в соответствующую базу данных.

- соответствие страны IP и страны KYC

- наличие IP-адреса в черных списках. Ранжируется в зависимости от того, на каком количестве баз этот IP помечен черным.

Значение 10+ баз = -XXX баллов

Значение 5-9 баз = -XX баллов

Ценность 2-4 баз = 0 баллов

Значение 0-1 баз = + XXX баллов

- полные совпадения IP и совпадающие подсети и подсети.

Здесь все ясно - полное совпадение = мультиаккаунт = "-" максимальное количество очков. Соответствие подсети = -XX баллов. Один IP = + XXX баллов.

Данные об устройстве (ах), с которого вы заходили на сайт

- Модель и различные данные о смартфоне в соответствии с разрешениями приложения, если вы используете мобильное приложение.

- Данные браузера, если вы используете настольный компьютер, ноутбук или открываете сайт в браузере на смартфоне.

Данные включают такие основные параметры, как:

- Название / версия браузера

- Операционная система

- Размер экрана / разрешение

- Тип подключения к Интернету (BroadBand / 4G / 3G)

- Имя мобильного устройства (если вы просматриваете с мобильного телефона или планшета)

- Языковой стандарт / язык системы по умолчанию

- Системное время и часовой пояс

- Ваше точное местонахождение

- Модель процессора и графического процессора (при наличии)

На основе этих данных проверяется соответствие базы данных (что равняется мультиаккаунту), приблизительная стоимость (а также цена, возраст и т. Д.) Вашего устройства.

Файлы cookie

Здесь все сложно. Короче говоря, отсутствие сторонних файлов cookie = новое устройство = мультиаккаунтинг. Есть также «хорошие» и «плохие» файлы cookie.

Информация о том, как пользователь взаимодействует с веб-сайтами. Например, на что они нажимают и сколько времени проводят на странице.

Вкратце критерии здесь следующие - если пользователь все делает быстро и знает расположение кнопок = мульти-учет. Если медленно и ищет нужные кнопки = реальный пользователь. Это касается только вновь созданных учетных записей, то есть при первом посещении сайта.

Рефералы, то есть ваши приглашенные пользователи Register & Join WHITELIST

Надеюсь, я немного помог вам понять, почему некоторые учетные записи попадают в белый список

Теперь вернемся к тому, почему некоторые аккаунты с низким или отрицательным рейтингом также попадают в белый список.

Это сделано специально, чтобы поддерживать иллюзию честных продаж. Такие удачливые люди потом бесплатно хвастаются в различных социальных сетях и мессенджерах тем, как им повезло, что они купили токен.

Конечно, в компании есть люди, которые ведут фейковые аккаунты во всех известных социальных сетях и мессенджерах и хвалят компанию там за деньги по заранее заданному сценарию, но также важны и живые положительные (почти бесплатные) отзывы.

TOKEN SALE INFO

Ticker: CFG

Token type: Polkadot

Token Sale price:
 Option 1: 1 CFG = $0.55 per token, tokens unlock on July 14, 2021
Option 2: 1 CFG = $0.38 per token, tokens release linearly over 2 years starting from July 14, 2021

Total Tokens: 425,000,000 CFG

Available for Token Sale: 34,000,000 (8% CFG)

Min/Max Personal Cap: 100 USD / 500 USD

Whitelist:

Register & Join WHITELIST Option 1 ($0.55 per token July 14 Unlock)

Register & Join WHITELIST Option 2 ($0.38 per token 2 year release)

Product Information: READ INFO Token sale details on Coinlist

Token Sale Format: Lottery

Option 1 Sale Period Begins: May 26 2021, 17:00 UTC

Option 2 Sale Period Begins: May 26 2021, 23:00 UTC

Options 1 & 2 Sale Periods End: May 31 2021, 14:00 UTC

Sale Terms:

Option 1: $0.55 per token, tokens unlock on July 14, 2021

Option 2: $0.38 per token, tokens release linearly over 2 years starting from July 14, 2021

Supply Limits:

Option 1 & 2: Supply capped each at 17M tokens:
=18700 (Option.1) счастливчиков,
=12920 (Option.2) счастливчиков
Всего: 31 620 счастливчиков в двух опциях.

Minimum & Maximum Purchase:

Option 1 & 2:

Minimum Purchase: $100

Maximum Purchase: $500

Funding Methods: BTC, ETH, USDC, USDT

опция 1 = all in

Coinlist - Centrifuge

Ввели опросник, который нужно пройти. Иначе не получите место в лотереи.

Ответы:

1. Polkadot + Ethereum

2. Option 1: 18700; Option 2: 12920

3. Users in the waiting room will be given a random spot in the queue when the sale starts. Users who arrive after the sale starts will be placed behind those in the waiting room.

4. Option 1: Tokens unlock on July 14, 2021. Option 2: Tokens release linearly over 2 years starting from July 14, 2021

5. BTC, ETH, USDC, USDT

6. Option 1: $0.55 per token, $500 limit. Option 2: $0.38 per token, $500 limit

7. The user's purchase may be cancelled and the user may be banned from future CoinList sales

8. CoinList.co

9. The user's account will be terminated and all purchases will be cancelled