NAORIS (NaoX Protocol, 原 Naoris Protocol) — 深度研究报告
📅 报告日期: 2026-08-07 · 复核到期: 2026-09-06 📏 档级: 深度档 —— 由轻量档(2026-08-07)原地升级。触发条件: 升深规则第②条(trap −5, 已核维度 ≥3)。 🎯 一句话定性: 本档把轻量档最大的悬案——“BSC 侧那 9.116 亿枚隐藏可铸空间到底是什么”——彻底闭合。答案分两半, 一半比轻量档想的好, 一半比轻量档想的坏。 好的一半: 那 9.116 亿不是无主的黑洞, 而是一套双向跨链桥的铸造额度, 且两条铸造路径(
mintTokens与bridgeMint)都被 10 亿 cap 硬约束——eth_call逐枚试探到 911,610,945 通过、911,610,946 revertBSCToken: Exceeds mint cap, 与 LIGHT 那次OFTCore._credit()绕过 cap 的结构性漏洞正好相反。全局供给做了逐 wei 闭合对账, 残差 = 0.000000 枚(0.0000000%), 是本仓闭合谱系里最干净的一例。 坏的一半: 铸币权、暂停权、以及两条链上代币合约的实现升级权, 全部落在同一个地址0x76f998…caeb54手里——它同时还持有以太坊侧 38.17% 的总供给。它是一个 4-of-7 的自定义多签, 7 个签名人全是裸 EOA, 无 Safe、无 Timelock、无模块。eth_call实测该地址今天就能: 铸出 9.116 亿枚(BSC)、把 MINTER_ROLE 授予任意地址、暂停两条链的全部转账、以及替换以太坊侧代币的实现合约——而它在 2026-06-01 已经真的换过一次实现。⇒ “以太坊侧 40 亿是焊死的硬顶”这个轻量档结论, 只对”当前这一版实现”成立, 不对”这个代币”成立。 另外两条被本档改写的: 改名不是”静默”的(官方 2026-07-19 发了标题为 “Naoris Was. NaoX Is.” 的公告, 明写”不需要迁移” ⇒ 不命中本仓的「迁移悬顶」形态); 12 个月解锁量首次算出来了 = CG 流通量的 58.8%(轻量档因未逐条精算而”未强行打分”, 本档把维度 2 从 0 分改为 −1 分)。 现价 $0.0331 · MC $19.82M · CG-FDV $132.3M · 修正 FDV $160.8M–$165.4M(CG 低估 21.5%–25.0%)
三态: ✅ Tier-1 事实(附信源/实调) / 🧠 推理 / ⚪ 未核
⚠️ 与轻量档的冲突（本档必读）
轻量档 2026-08-07 的结论逐条复验: 推翻 5 条 · 独立确认 8 条 · 新增 11 条。
🔴 推翻（5 条）
| # | 轻量档说 | 本档实测 | 影响 |
|---|---|---|---|
| 1 | ”以太坊侧 cap()==totalSupply() 且 69 个选择器无 mint ⇒ 40 亿是一次性铸满后焊死的硬顶” | ⚠️ 前半句对, 结论错。以太坊侧代币是 UUPS 代理, upgradeToAndCall(0x4f1ef286) 在选择器表里, 且 eth_call 以 from=0x76f998… 模拟升级到现实现 不 revert ⇒ 该多签随时能换一版带 mint() 的实现。更硬的证据: 它在 2026-06-01 16:35:35 UTC(区块 25223757)已经真的升级过一次(Upgraded 事件, 旧实现 0xbb6b881a… → 新实现 0x9658905b…) | 本档最重要的一条。“硬顶”只是当前实现的属性, 不是代币的属性。所有”以太坊侧供给可信”的推论都要降级 |
| 2 | ”BSC 侧 9.116 亿可铸空间……技术上随时可铸, CG 完全没反映 ⇒ 跨链合计上限 50 亿(40亿+10亿), 比追踪器高 25%“ | ⚠️ 方向对, 但机制说反了、数字要改。BSC 侧不是”独立发行”, 是 lock-and-mint + burn-and-release 的双向桥: ETH 侧两个金库共锁 138,390,054.358315 枚, BSC 侧在外 88,389,054.358315 枚, 两边逐 wei 对得上(见 §E1)。今天两条链的供给不相加。真实上限应按”BSC 铸满 10 亿 + ETH 金库被取回”算 = 4,861,609,945.64 ~ 5,000,000,000, 对应 FDV 高估修正 +21.5% ~ +25.0% | 数字从”确定 50 亿”改为”区间 4.86B–5.00B”; 更重要的是机制从”两套独立发行”改为”一套桥 + 一个可自由铸造的信任假设” |
| 3 | ”BSC 侧铸出 1.2 亿后 totalSupply 只剩 88,389,054.36, 差额 31,610,945.64 本会话未能对平(⚪)” | ✅ 已对平, 残差 0。ETH 侧 CCIP 桥金库 0x49ffd609… 的 totalInbound() − totalOutbound() = 32,931,182.269605 − 1,320,236.627920 = 31,610,945.641685, 与 BSC 侧缺口逐 wei 相等。即: 用户从 BSC 桥回 ETH 时 BSC 侧 burn、ETH 侧从桥的流动性池放币 | 轻量档唯一的账面缺口关闭。该缺口不是”币不见了”, 是”桥回来了” |
| 4 | ”funding 均值 ≈9.6bp/4h, 中位数 5bp/4h(接近交易所地板费率)” | ❌ 单位错了 10 倍。同一批 500 条记录重算: 均值 0.97 bp/4h, 中位数 0.50 bp/4h。0.005% 才是币安地板费率 = 0.5bp 不是 5bp | 做空的持仓成本被高估 10 倍。真实年化 ≈ 21.2%(均值口径)/ 47.4%(当前 2.16bp 口径), 不是 200%+ |
| 5 | ”静默改名, 原站 naorisprotocol.com 仍在跑不变的 B2B 宣传、零提及改名, 两个官网互不承认对方” | ❌ 不是静默, 也不是互不承认。① 官方 2026-07-19T11:33:21Z 在 naox.org 发了正式公告 “Naoris Was. NaoX Is.”, 原文: “Naoris Protocol is now NaoX Protocol… the site … moves from naorisprotocol.com to naox.org”; ② naorisprotocol.com 现在是 307 跳转到 www.naorisquantumprotocol.com(第三个域名, 承载企业侧产品线), 不是”原地不动”; ③ 官方 FAQ 明写 “You don’t need to migrate. You’re already future-proof.” | 「迁移悬顶」形态不成立(见 §A⑪)。身份风险等级从”分裂”下调为”品牌线拆分 + 追踪器同步滞后” |
✅ 独立确认（8 条）
| # | 轻量档说 | 本档复验 |
|---|---|---|
| 1 | ETH 侧 cap()==totalSupply()==4,000,000,000; 69 个 PUSH4 候选, OpenChain 命中 43 | ✅ 逐位复现: 69 个候选 / 43 命中, 一字不差。四个标准 mint/burn 选择器 eth_call 实调全部 revert |
| 2 | BSC 侧 130 个候选 / OpenChain 命中 78; MAX_TOTAL_SUPPLY()=mintCap()=10 亿; getRemainingMintableAmount()=911,610,945.64; getTotalMints()=1; mintCooldown()=1800s; TIMELOCK_DELAY()=86400s; version()=“5.0.0”; revert 前缀 “BSCToken” | ✅ 逐位复现, 130/78 一字不差 |
| 3 | 唯一铸造记录: 2025-07-29, 120,000,000 枚给 0x76f998…, 附言 ETH-LOCK-MAINNET-001 | ✅ 确认并精确到秒: mints(1) 时间戳 0x6888885e = 1753778270 = 2025-07-29T08:37:50Z, active=true |
| 4 | ETH 侧 top4 项目自控地址合计 85.95%, 与 CG 流通比 14.98% 互补 | ✅ Ethplorer 复查逐位一致(38.17 + 32.30 + 7.85 + 7.63 = 85.95) |
| 5 | 0xe866f2… 是 Gnosis Safe 3-of-3 | ✅ 确认: Safe v1.4.1(VERSION() 直读), getThreshold()=3, getOwners() 返回 3 个, getModulesPaginated 返回空数组 ⇒ 0 个模块 ⇒ 无 Timelock |
| 6 | vesting 合约有 108 条命名策略; 顾问姓名与策略名交叉吻合(Carmine / Inge Kampenes) | ✅ getVestingStrategiesLength() = 0x6c = 108; #74 “Carmine Vesting”、#19 “Inge Kampenes” 逐条读出 |
| 7 | 无任何主流现货, 仅 Binance(12:30 UTC) + Bybit(12:14:10 UTC) 永续于 2025-07-31 上线 | ✅ 三所 API 复查: Binance/Bybit/OKX 现货全空; 两所永续时间戳逐秒确认(相差 15 分 50 秒) |
| 8 | 真实 ATL = $0.00593 @2025-10-10 21:21 UTC, CG 高报; 真实 ATH = $0.1685 @2026-05-04, CG 低报 2.05% | ✅ 1 分钟 K 线复现: 低点 0.00593 @21:21 UTC、高点 0.1685 @23:53 UTC。CG-ATL $0.0143726 = 真值的 2.42 倍(真值比 CG 低 58.7%) |
🆕 新增（11 条，轻量档完全没有）
| # | 新发现 |
|---|---|
| 1 | 全局供给逐 wei 闭合, 残差 0.000000 枚: 4,000,000,000 − 138,390,054.358315(ETH 两金库) + 88,389,054.358315(BSC) = 3,949,999,000.000000, 差额恰为桥的种子流动性 50,001,000(见 §E1) |
| 2 | ETH 侧有两个此前未知的桥金库: 0xc4e16e…(锁仓型 v1, 持 120,000,000, MAX_TOTAL_LOCK=2 亿) 和 0x49ffd609…(Chainlink CCIP 桥, 持 18,390,054.358315)。后者 router() = 0x80226fc0…(CCIP 以太坊主网 Router)、bscChainSelector() = 11344663589394136015(CCIP BSC 官方链选择器) ⇒ 桥是真的走 Chainlink CCIP |
| 3 | bridgeMint 受 cap 约束(与 LIGHT 相反): eth_call 从 BRIDGE_ROLE 持有者发 911,610,946 枚 → BSCToken: Exceeds mint cap。LIGHT 那类”桥绕过 cap”的结构性漏洞在本例不成立 |
| 4 | updateMintCap(uint256) 只能降不能升: 传 2,000,000,000 → BSCToken: Cap exceeds maximum; 传 500,000,000 → 通过。⇒ 10 亿是常量上界, 但可被单方面下调(下调本身无害) |
| 5 | 所有管理员角色的持有者已点名: BSC 侧 DEFAULT_ADMIN/MINTER/ADMIN/EMERGENCY/PAUSER 全部 = 0x76f998…; BRIDGE_ROLE = 0x710836f5…(BSC 侧 CCIP 桥代理)。ETH 侧 DEFAULT_ADMIN+PAUSER 亦 = 0x76f998…。该合约不带 AccessControlEnumerable(无 getRoleMemberCount), 只能靠 hasRole 逐地址探 + RoleGranted 日志兜底 |
| 6 | 0x76f998… 的内部结构: 自定义 AccessControl 多签, requiredConfirmations()=4, RoleGranted 日志显示 SIGNER_ROLE 共 7 个地址, 全部是裸 EOA(其中 2 个 nonce=0, 从未发过任何交易) ⇒ 4-of-7, 无 Safe、无 Timelock。2026-06-02 它已把自身管理权从部署者 EOA 0x011a167c… 收回并撤销后者(权限卫生较好的一点) |
| 7 | vesting 合约是 Decubate(第三方发射台)的: 策略 #0 名为 “Decubate Safe”, beacon 0xeb9d352c… 的 owner() = Safe v1.4.1 2-of-3 0x8e29443a…, 同址亦为 claimFee() 收款人 ⇒ 升级 108 条归属安排所依赖实现的权力, 在发射台而不在项目方手里 |
| 8 | vesting 内部三个数首次分清(JCT 教训): 桶存量 1,291,985,292.585956(32.30% 供给) / 真实欠付 929,139,384.52(23.23%) / 今天就能领走的 154,841,676.87(3.87% 供给 = CG 流通量的 25.8%) |
| 9 | funded ratio = 139.05%(合约余额 ÷ 未付欠款), 超额 362,845,908.07 枚 = 供给 9.07%。⇒ “32.30% 锁在 vesting 里”这个印象里, 有 9.07 个百分点其实不是任何人的归属, 是停在合约里的自由国库 |
| 10 | 12 个月新增归属 ≈ 352,310,400 枚 = 供给 8.81% = CG 流通量的 58.79% 🧠(模型对合约实值偏高 +4.38%)。3 个月 ≈ 96,927,852(16.2% 流通)。未来唯一的 cliff 是 2027-01-01 的 960,000 枚(0.024%) ⇒ 轻量档”3 个月内无 cliff”的说法成立, 但”没有 cliff”≠“没有解锁”——这里是每日渗流型 |
| 11 | 融资方已查实(轻量档标 ⚪): naox.org 首页列出 Draper / DUCK DAO / GDA 三家机构 logo 与 Michael Terpin(Transform Ventures)/ Rain Huan / Sarah De Lima / James Diorio(Tradecraft Capital) 四位个人; CoinDesk 2022-07-27 报道 $11.5M 融资。链上 vesting 策略名 #61 “Draper” · #15 “GDA” · #89 “Tradecraft TGE buyback” 与之交叉吻合 ✅ |
⚠️ 方法论警告（务必先读）
1. 「max == total 看着最安全」在本例出现了第三种形态——缺口不在合约里, 在另一条链的桥额度里
本仓 vc_token_trap_screener.md 已记录两种: LIGHT(链上 maxSupply() 是追踪器值的 2.38 倍)、MANTA(链上 totalSupply 已越过追踪器”硬顶”)。NAORIS 是第三种:
以太坊侧 cap() == totalSupply() == 4,000,000,000 ← 追踪器只看到这里, 判"零稀释空间"
BSC 侧 完全独立的 MAX_TOTAL_SUPPLY() == 1,000,000,000 ← 追踪器结构上看不到
已铸 8.84%, 剩 911,610,945.641685 (91.16%) 可铸
⇒ 固定动作要加一条: 凡 CG platforms 字段里有 2 条以上链 的代币, 每条链都要独立读一遍 cap()/maxSupply()/MAX_TOTAL_SUPPLY()/mintCap(), 不能只读”主链”。本例两条链的代币地址完全相同(0x1b379a79c91a540b2bcd612b4d713f31de1b80cc), 极易让人以为是同一份字节码——实际 ETH 侧 9,706 字节 / BSC 侧 19,148 字节, 是两套不同的实现。
2. 但别走到另一个极端: 本例的 cap 是真的在约束桥
LIGHT 的教训(“immutable cap 只管 mint(), OFTCore._credit() 直接 _mint() 不查 cap”)容易被机械套用。本例逐枚试探否定了这个担心:
| 路径 | 权限 | 试 911,610,945 | 试 911,610,946 |
|---|---|---|---|
mintTokens(address,uint256,string) | MINTER_ROLE | ✅ 不 revert | ❌ BSCToken: Exceeds mint cap |
bridgeMint(address,uint256,bytes32) | BRIDGE_ROLE | ✅ 不 revert(试 1 枚) | ❌ 同一条 revert |
⇒ 判据要成对写: “桥是否绕过 cap”必须实测, 不能按先例假定。 两个方向的误判都真实存在过。
3. 🚨 真正的判据不是 cap, 也不是 mint 路径, 而是「实现能不能被换掉」
这是本档相对 vc_token_trap_screener.md 现有判据表的新增一层。现有判据表最硬的一步是”比对 totalSupply() 历史值”(MTL 教训)。本例:
ETH 侧 totalSupply 历史: 4,000,000,000 从头到尾没变过 ✅ ← 按判据①判"从未增发", 完全正确
ETH 侧 mint 选择器: 四个标准签名实调全 revert ✅ ← 按判据③判"无 mint 路径", 也正确
但 ——
upgradeToAndCall(0x4f1ef286) 在字节码里 ✅
eth_call(from=0x76f998…) 模拟升级 → 不 revert ✅
Upgraded 事件历史: 2025-07-16 一次 + **2026-06-01 一次(66 天前)** ✅
⇒ “历史没增发 + 现在没 mint 路径” 只描述过去和现在, 不约束未来。可升级代理 + 活跃使用过升级权的管理员 = 稀释上限实际由该管理员的意愿决定。
本仓已有类似形态(ERA: “连 MAX_SUPPLY 本身都能被升级掉”), 但 ERA 是”cap 存在但可被绕过”, NAORIS 是”cap 与 totalSupply 完全吻合、历史零增发、无 mint 路径——三条最硬的证据全部通过, 结论仍然不安全”。建议把这条以 判据⓪ 的形式前置到 screener:
⓪ 最先查: 合约是不是代理? 谁能升级? 升级权用过没有?
—— 若"可升级 + 升级权在活跃的少数人手里", 后面①②③查得再干净也只是"当前快照"
4. getRoleMemberCount 不存在时, 角色枚举有两条互补路径, 缺一不可
本例合约用的是 OZ AccessControlUpgradeable(非 Enumerable), getRoleMemberCount(0xca15c873)/getRoleMember(0x9010d07c) 均不在 130 个选择器里。可行做法:
hasRole(role, candidate)逐地址探 —— 快, 但只能证明”这些地址有/没有”, 不能证明没有别人RoleGranted/RoleRevoked日志全量扫 —— 完备, 但公共 RPC 的区块范围限制是主要障碍
⚠️ 本档实测的可用端点(2026-08-07):
- 以太坊
eth_getLogs49,000 区块/次:rpc.flashbots.net✅ ·gateway.tenderly.co/public/mainnet✅ (publicnode 403 / llamarpc 521 / 1rpc 配额 / mevblocker 上限 10k / blockrazor 上限 25 区块) - BSC 归档
eth_call(旧区块):bsc-mainnet.nodereal.io/v1/64a9df08…✅ ·bsc-mainnet.public.blastapi.io✅ (bsc-dataseed 全系missing trie node) - Etherscan V2 已对 BSC 关闭免费额度(
Free API access is not supported for this chain), 旧api.bscscan.com返回”deprecated V1”; routescan 不覆盖 chain 56
5. 三个”看起来一样其实完全不同”的数, 本例全齐（JCT 教训的完整实例）
| 数 | 值 | 占 4B 供给 | 占 CG 流通(599.26M) | 含义 |
|---|---|---|---|---|
| 桶存量 vesting 合约余额 | 1,291,985,292.586 | 32.30% | 215.6% | 眼睛看到的”锁仓量”——其中 9.07pp 根本不欠任何人 |
| 真实欠付 未发放归属 | 929,139,384.52 | 23.23% | 155.0% | Σ strategy.amt, 与 totalAmountVested()+Mario 逐位吻合 |
| 今日可领 已归属未领 | 154,841,676.87 | 3.87% | 25.8% | 受益人今天签个字就能拿走的量 |
| 12 个月流量 新增归属 | ≈352,310,400 🧠 | 8.81% | 58.79% | 未来 12 个月按日渗出的量 |
⇒ 任何一句”NAORIS 有 32% 锁仓”都是错的表述; 交易上唯一有意义的是最后两行。
6. ⚠️ 解锁 ≠ 卖压(IO / HEMI 教训)
上表 §5 的两个大数是权利不是行为。本例的反证在链上直接可见: 已归属未领 154,841,676.87 枚——如果受益人急着卖, 这个数不会积到 3.87% 供给。同理, 0x76f998… 持有 15.27 亿枚已经 387 天没动过大额(transactionCount()=68)。⇒ 本档所有解锁数字都只作为”潜在供给”记录, 不直接翻译成价格预期。
📖 A) 项目基本介绍（新手必读）
① 赛道背景科普 — “设备信任验证” + “后量子密码学”
中心化现状:
企业买一堆安全产品(防火墙/EDR/SIEM) → 由一个中心化的安全团队看仪表盘
⚠️ 内网里的设备默认互相信任 → 一台被攻破, 攻击者就能横向移动(lateral movement)
⚠️ 证明"我是安全的"靠自述, 没有第三方能独立验证
Naoris / NaoX 方案:
每台设备的安全状态由"其它多台设备(验证者)"独立交叉验证 → 共识
验证结果用后量子签名(Dilithium-5 / NIST FIPS 204 Level 5)锚定上链, 不可篡改
⇒ "谁说自己安全"变成"一群互不隶属的节点共同证明谁安全"
🍕 类比: 传统企业安全像”门卫在大门口查一次证件, 进楼之后大家默认互相信任”。Naoris 想做的是”每层楼每个房间的邻居都在互相核对身份牌, 而且核对记录写进一本谁都改不了的公共账本”。至于”后量子”, 就像把所有门锁提前换成”连未来的万能钥匙也开不了”的型号——因为小偷今天就在偷你的保险箱(加密数据), 打算等未来拿到万能钥匙(量子计算机)再开。
② 关键术语速查
| 术语 | 首次出现即定义 |
|---|---|
| 后量子密码学 (Post-Quantum Cryptography, PQC) | 能抵御未来量子计算机破解的加密/签名算法。NIST 已标准化数种, 本项目用 Dilithium-5 / FIPS 204 Level 5 |
| Q-Day | 量子计算机强到能破解现行公钥密码(RSA/ECDSA)的那一天。官网引 NIST/NSA/NATO 估计”2–5 年” ⚪(本档未独立核实该引用) |
| Harvest-Now, Decrypt-Later | 攻击者今天先把加密数据偷走存起来, 等 Q-Day 之后再解密 |
| dPoSec (Distributed Proof of Security) | 项目自述的共识机制名。⚪ 本档未取得白皮书验证其具体机制 |
| UUPS 代理 (EIP-1822 + EIP-1967) | 一种可升级合约模式: 用户永远调用同一个”代理”地址, 真正的逻辑在”实现”合约里, 升级权限写在实现合约内部。本例两条链的代币都是 UUPS |
| lock-and-mint / burn-and-release | 跨链桥的两个方向: A 链锁币 → B 链铸币; B 链销毁 → A 链放币。两边的量应当对得上, 供给不相加 |
| Chainlink CCIP | Chainlink 的跨链消息协议。本项目 ETH↔BSC 桥实测走的就是它(router() 与 chainSelector 均为官方值) |
| MINTER_ROLE / BRIDGE_ROLE | OpenZeppelin AccessControl 里的角色。前者能直接铸币, 后者只能通过桥的路径铸币 |
| cliff / vesting | cliff = “断崖”: 到某个日期之前一枚都不释放, 到了当天一次性放一批。vesting = 归属: 按时间逐步解锁 |
| funded ratio | 归属合约里实际有多少币 ÷ 答应给出去多少币。<100% = 日历是空头支票 |
| OI (Open Interest) | 未平仓合约量。OI ÷ 挂单深度 = “如果大家一起平仓, 挂单够不够接” |
| NaoX | 项目 2026-07-19 正式启用的新名字。代币 ticker、合约地址、持仓全部不变 |
③ 一句话定义
NAORIS 是 NaoX Protocol(2026-07-19 前叫 Naoris Protocol)的代币——项目自称是一条”从创世起就用后量子签名、且兼容 EVM 的 Layer 1 公链”, 同时还有一条面向政府/受监管行业的企业级”设备信任验证”产品线(独立品牌 Naoris Quantum Protocol)。代币在以太坊与 BSC 上同址部署, 目前没有任何主流交易所现货, 只有币安与 Bybit 的永续合约 + 币安 Alpha + 若干二线所。
④ 产品架构（含本档实测的合约拓扑）
┌────────────────────────────────────────────┐
企业客户 ───────▶ │ Naoris Quantum Protocol (企业产品线) │ naorisquantumprotocol.com
(政府/受监管行业) │ 多方交叉验证设备安全态 · Dilithium-5 锚定 │ 自称 15+ 专利 / 20+ 商标
└────────────────────────────────────────────┘ ⚪ 无任何量化使用数据
╎ 同一团队, 但两个品牌两个站
┌────────────────────────────────────────────┐
开发者/验证者 ──▶ │ NaoX L1 (公链产品线) │ naox.org
│ EVM 兼容 + FIPS 204 L5 签名; 验证者质押 $NAORIS │ ⚠️ staking 官方 FAQ 自述"尚未上线"
└────────────────────────────────────────────┘
── 代币真实链上拓扑(本档实测) ──
Ethereum BSC
┌──────────────────────────────┐ ┌──────────────────────────────┐
│ 0x1b379a…80cc UUPS 代理 │ │ 0x1b379a…80cc UUPS 代理(同址) │
│ impl 0x9658905b (9,706 B) │ │ impl 0xc4e16e56 (19,148 B) │
│ cap()=totalSupply()=4,000M │ │ MAX_TOTAL_SUPPLY()=1,000M │
│ 无 mint 路径 │ │ totalMinted()=88.389M (8.84%) │
└──────┬───────────────────────┘ └──────▲───────────────────────┘
│ lockTokens │ mintTokens / bridgeMint
┌──────▼──────────────┐ ┌────────────────────┐ ┌──────┴──────────────┐
│ 金库A 0xc4e16e56… │ │ CCIP桥 0x49ffd609… │◀══▶│ CCIP桥 0x710836f5… │ Chainlink CCIP
│ 锁 120,000,000 │ │ 持 18,390,054.358 │ │ (BRIDGE_ROLE 持有者) │ selector 11344663589394136015
│ MAX_TOTAL_LOCK 200M │ │ in 32.93M/out 1.32M│ └─────────────────────┘
└─────────────────────┘ └────────────────────┘
▲ ▲ ▲
└────────────────────┴────────────────────┘
全部 DEFAULT_ADMIN / ADMIN / MINTER / PAUSER
⇒ 0x76f998…caeb54 (4-of-7 自定义多签, 7 个裸 EOA, 无 Timelock)
同时持有以太坊侧 38.17% 总供给
🍕 类比: 想象一家银行(以太坊侧)印了 40 亿张券, 印钞机已经拆掉。它在另一个城市开了分行(BSC 侧), 分行有自己的印钞机, 上限 10 亿张, 现在只印了 8,839 万张。规矩是”总行锁 1 张, 分行才能印 1 张”——今天账也确实对得上(总行锁了 1.2 亿, 分行在外 8,839 万, 差额是被桥回去的)。但那台分行印钞机的钥匙, 和总行金库的钥匙、以及”能不能给总行重新装一台印钞机”的决定权, 是同 4 个人(从 7 个人里凑)说了算的。
⑤ 为什么有它（解决的真实问题）
| 痛点 | 现状 | 项目方案(官网叙述) | 小白翻译 |
|---|---|---|---|
| 内网横向移动 | 一台设备被攻破后, 其余设备默认继续信任它 | 多方交叉验证 + 密码学锚定的信任证明 | 邻居互相盯梢, 谁”变坏”立刻被发现 |
| Q-Day 长期威胁 | RSA/ECDSA 未来可能被量子计算机破解; 今天偷走的密文以后能解开 | 全链用 NIST FIPS 204 Level 5 签名; “零推倒重建”接入现有系统 | 换一把未来也撬不开的锁, 而不是把房子拆了重建 |
| 合规审计(DORA/NIS2/eIDAS) | 传统架构难以提供可验证的审计轨迹 | 每一步操作留下密码学可验证的痕迹 | 监管来查随时能拿出证据 |
| Web3 基础设施”名义去中心化” | dApp/L1/桥仍依赖中心化 API、服务器、多签 | 由分布式验证网络给出实时信任保证 | 🧠 讽刺的是, 本代币自己的管理权就是一个 4-of-7 裸 EOA 多签(见 §E3) |
⑥ 谁做的（团队）
✅ 官网 naox.org 与企业站均公开真实姓名与履历, 且部分姓名与链上 vesting 策略名交叉吻合——这是本项目最实的一块:
| 姓名 | 官网自述身份 | 链上交叉证据 |
|---|---|---|
| David Carvalho | Founder, CEO & Chief Scientist | ⚪ 未在策略名中直接出现 |
| David Holtzman | Chief Strategy Officer(自述曾任 Network Solutions CTO、IBM Chief Scientist) | ⚪ |
| Magnus Fyhr | CFO(自述 25 年资本市场, 曾任 Clarksons Capital Markets CEO) | ⚪ |
| Carmine Villani | 顾问(Crown MFO Group) | ✅ 策略 #74 “Carmine Vesting”, start 2026-04-03, 期限 89,303,302s≈2.83 年, 额度 10,875,000 枚, 已发放 1,447,419 |
| Inge Kampenes | 顾问(挪威武装部队网络防务前总监) | ✅ 策略 #19 “Inge Kampenes”, start 2025-08-13, 未分配额度 |
| James Diorio | 投资人(Tradecraft Capital CEO) | ✅ 策略 #89 “Tradecraft TGE buyback”, 181,900 枚 |
⚠️ 本档只写信源能支撑的最弱事实: 上表右列证明的是”链上存在一条以该姓名命名的归属策略”, 不证明”该真实人物本人与项目有雇佣/顾问关系”——策略名是项目方自己写进合约的字符串, 谁都能写。官网自述 + 链上同名, 两者互为弱佐证而非独立确认。(⚠️ KOMA 教训: 没有一手背书就不要把”某人是创始人/顾问”当事实写。)其余官网列出的名人(如退役将领 Wesley Clark)本档未找到任何一手渠道(其本人 X / LinkedIn / 所属机构官网)确认与本项目的关联, 一律标 ⚪。
⑦ 谁投了（VC）— 轻量档的 ⚪ 已解开
✅ naox.org 首页 “Key Investors” 区块(2026-08-07 抓取)列出:
| 类别 | 名单 | 链上交叉证据 |
|---|---|---|
| 机构 | Draper · DUCK DAO · GDA Capital | ✅ vesting 策略 #61 “Draper”(start 2026-07-31, 4 年线性, 15,000,000 枚额度——但整条策略已被 revoke) · ✅ #15 “GDA”(1,050,330 枚) |
| 个人 | Michael Terpin(Transform Ventures) · Rain Huan(MASON LABS/GhostDrive) · Sarah De Lima · James Diorio(Tradecraft Capital) | ✅ #89 “Tradecraft TGE buyback” |
| 媒体佐证 | CoinDesk 2022-07-27: “Cybersecurity Protocol Naoris Raises $11.5M…”(naox.org 引用) | — |
🚩 红旗提示: DUCK DAO 属本仓需要额外警惕的一类(早期 IDO/launchpad 型资金, 与 DWF Labs 类似, 常伴随上线即抛的历史)。⚪ 本档未独立核实 DUCK DAO 在本项目上的具体份额与解锁安排。
⚠️ 估值/入场价 ⚪: 各轮价格、份额、总募资额(除 CoinDesk 那条 $11.5M)均未在任何一手渠道找到。链上倒推: seed/pre-seed 系策略的 initialUnlockPercent 在 3.0%–4.0% 之间、期限 2.5 年, 是相当克制的条款(比多数 2025 年新币宽松得多), 但不能据此推算入场价。
⑧ 赛道位置（vs 同类）
「后量子 + 区块链」细分(CG 分类 Quantum-Resistant, 本档未做完整赛道扫描 ⚪)
├── 老牌纯 PQC 公链: QRL(Quantum Resistant Ledger, 2016 年)、IOTA(曾用 Winternitz)
├── NaoX ◀── 本项目: PQC L1 + 企业信任验证产品线双轨
└── 蹭概念方: 2025-2026 量子叙事升温后大量代币把 "quantum-resistant" 塞进介绍
本仓 tokens/安全/ 已有同门: BMT · CTK · GPS(本档未逐一对比, 超出预算 ⚪)
Web2 竞品(非代币化, 但抢的是同一个企业预算):
CrowdStrike · Zscaler · Palo Alto —— 均已把 PQC 迁移写进产品路线图
🧠 判断: 加密原生的”去中心化设备信任”细分至今没有跑出任何一个有可查收入的头部——既没有成功先例可对标, 也没有失败先例可参照。这既意味着没有直接竞争, 也意味着这个细分市场是否真实存在, 目前无法证伪也无法证实。
⑨ 真实使用数据 — ⚠️ 全部是 vanity metric, 且有一处自相矛盾
官网 naox.org “Proven On-Chain & At Scale” 区块给出三个数字:
| 官网数字 | 类型 | 本档评价 |
|---|---|---|
| 1M+ 节点已接入 | 🟠 vanity | 无第三方可验证口径; “节点”定义未给出(浏览器插件也算?) |
| 1.9M+ DePIN 端点参与 | 🟠 vanity | 同上 |
| 105M+ 后量子交易, 最高 70,000 TPS, 自 2025-01-31 起 | 🟠 vanity + ⚠️ 自相矛盾 | 同一个官网的 2026-07-19 公告里写的是 “mainnet, live since April”(即 2026-04 或 2025-04), 与首页的 “since Jan 31, 2025” 对不上。且 NaoX L1 没有公开的区块浏览器/RPC 端点可供任何人独立复核这 105M 笔交易 |
❌ 真实付费指标(fee revenue / 付费客户数 / ARR / 留存)—— 一个都没有, 连声称都没有。
❌ GitHub: 组织 Naoris-Protocol 唯一公开仓库 naoris-token 于 2025-07-21 一次性 push 后再无提交(1 star)。一条自称 70,000 TPS 的 L1 没有任何公开代码。
⚠️ “使用 ≠ 代币价值”: 即使上述数字全部为真, 官方 FAQ 自陈 “Staking is not live yet” ⇒ 代币目前没有任何强制性的需求管道(不质押、不付 gas、不治理投票)。
⑩ 关键数据速览
| 指标 | 数值 | 备注 |
|---|---|---|
| 现价 | $0.0331 | CG $0.0330826 / 币安永续 mark $0.03318445 / last $0.03326(三源互差 <0.5%) |
| 市值 MC | $19.82M | CG rank #802 |
| CG-FDV | $132.31M | 按 CG max_supply = 4,000,000,000 |
| 修正 FDV | $160.83M ~ $165.41M | 按真实全局上限 4,861,609,945.64 ~ 5,000,000,000(见 §E1) ⇒ CG 低估 21.5%~25.0% |
| MC/FDV | 14.98%(CG) / 12.32%(修正) | 极低流通 |
| 流通量 | 599,260,000 | ⚠️ 该数字自 2025-08-13 起几乎静止(见 §E4) |
| ETH 侧总量 | 4,000,000,000.000000 | cap()==totalSupply() 逐位; 无 mint 路径; 但可升级 |
| BSC 侧上限/已铸 | 1,000,000,000 / 88,389,054.358315(8.84%) | 剩余可铸 911,610,945.641685 — CG/CMC 完全未反映 |
| 全局在外供给(实测闭合) | 3,949,999,000.000000 | 残差 0.000000 枚 |
| ATH | $0.1685 @2026-05-04 23:53 UTC(币安永续 1m) | CG 报 $0.16511, 低 2.05% |
| ATL | $0.00593 @2025-10-10 21:21 UTC(币安永续 1m) | CG 报 $0.0143726 @13:27:56, 高 142.4%(真值比 CG 低 58.7%) |
| 距 ATH | −80.4% | |
| 距真实 ATL | 5.58x | 用 CG-ATL 算是 2.30x —— 口径差一倍以上, 直接改变做空赔率判断 |
| 24h 量 | ~$1.02M(CG) / $0.71M(币安永续) | |
| 上架 | 无任何现货(Binance/OKX/Bybit 全无) | Binance+Bybit 永续(2025-07-31, 相差 15分50秒) + Binance Alpha + Bitget/Gate/MEXC/KuCoin(官方 exchanges 页自列) |
⑪ 改名核查（第二任务专章）— 「迁移悬顶」形态不成立
| 待查项 | 结论 | 一手证据 |
|---|---|---|
| ① 改名是否官方宣布 | ✅ 是, 且有明确日期 | 项目自有博客 naox.org/blog/naoris-was-naox-is, Published Time: 2026-07-19T11:33:21.872Z。原文: “Naoris Protocol is now NaoX Protocol. That is the update. Everything else stays as it was. $NAORIS is unchanged. Same ticker, same token.” |
| ② 新旧站关系 | ✅ 同一团队, 两条产品线拆成两个品牌 | naorisprotocol.com 现在是 307 跳转 → www.naorisquantumprotocol.com(企业产品线, 自述 15+ 专利/20+ 商标, 全站零代币内容); naox.org 承载 L1 + 代币。轻量档说的”原站不动、零提及改名”已不成立(该站已被跳转掉) |
| ③ token 页面全 404 是故障还是撤下 | 🧠 是站点重构的产物, 不是刻意藏匿 | naox.org/token(404)与 /tokenomics(404) 确实 404, 但 naox.org/exchanges 正常, 且该页完整列出合约地址、全部交易场所、代币用途 FAQ。⇒ 代币信息没有被撤下, 只是换了 URL。⚠️ 但**“Token Metrics” 区块(CMC 嵌入组件)全部显示 $0 / 0**, 是真实的前端故障 |
| ④ 是否命中「迁移悬顶」 | ❌ 不命中 | 官方 FAQ 逐字: “You don’t need to migrate. You’re already future-proof.” 且链上无第二个合约: CG platforms 只有两条链且地址相同; ETH 侧 name() 仍返回 “Naoris Protocol”、symbol()=“NAORIS”(合约层面根本没改名) ⇒ 属本仓谱系里的 「同址原地改名」型(如 INST→FLUID), 与 BNX→FORM 的”迁移中”型完全不同, 没有任何”旧壳可换新壳”的隐性悬顶 |
⚠️ 仍需记录的两条身份风险:
- CG 的
links.homepage仍指向旧域名naorisprotocol.com(会跳到企业站), 而 CG 的name字段已改为 “NaoX Protocol” —— 同一个 API 响应里新旧口径并存, 使用 CG 数据的下游工具会拿到不一致的项目身份。 - 叙事重心确实迁移了: 2022 年 CoinDesk 报道的是”分布式网络安全共识”, 2025 年上线时讲的是”企业设备信任验证”, 2026 年 naox.org 讲的是”70,000 TPS 的 EVM 兼容 L1”。这不是改名问题, 是三年三个定位——本档不判断哪个是”真”叙事, 但把它记为需要持续跟踪的执行力风险(见 §D 刀4)。
🚦 B) 当前信号
- 方向: 🟡 NEUTRAL(结构性偏空 + 执行上不可空)
- 信心度: MEDIUM(链上取证充分, 但缺择时锚点)
- 价格快照(2026-08-07): $0.0331 · MC $19.82M · 修正 FDV $160.8M–$165.4M · 距 ATH −80.4% · 距真实 ATL 5.58x
- 核心矛盾:
结构面(全部链上实证, 无一条靠转述):
🔴 内部人持 85.95% 🔴 MC/FDV 12.32%(修正口径) 🔴 12个月归属 = 流通量 58.79%
🔴 单一 4-of-7 裸 EOA 多签同时握有: 38.17% 供给 + 两链全部管理员角色 + 两链实现升级权
🔴 BSC 侧 911,610,945 枚可铸, 追踪器完全不显示
↕
执行面(同样是实测):
❌ 无任何现货 ⇒ 只能永续, 且 OI÷±1%ask = 496× (本仓最差, 超过此前纪录保持者 LYN 的 386×)
❌ 3 个月内无 cliff, 只有每日渗流 ⇒ 没有可定日期的扳机
❌ funding 均值 0.97bp/4h(贴地板)、当前 2.16bp ⇒ 不是"多头拥挤到可空"的状态
⚠️ 距真实闪崩低点仅 5.58x, 下方全是挤仓燃料
⇒ “该不该空”和”能不能空”给出了相反答案。 本档不因结构分难看就发做空信号——那正是 vc_token_trap_screener.md 反复警告的”结构差 ≠ 该做空”。
🎯 C) Trap Screener 评分（v3.0 口径，5 个维度全部链上核实）
| 维度 | 评分 | 依据(全部本档实调) |
|---|---|---|
| 1. MC/FDV | 🔴 −3 | CG 口径 14.98%; 修正口径 12.32%(FDV 分母用真实全局上限 4,861,609,945.64)。两个口径都落在 <10~30% 的最差档 |
| 2. 未来 12 个月解锁 / 流通 | 🟠 −1 | 本档新算出: 352,310,400 ÷ 599,260,000 = 58.79%, 落在 30%–80% 区间。🧠 模型对合约实值偏高 4.38%, 按下限 337M 算仍有 56.2%, 不改变分档。⚠️ 轻量档此项因未逐条精算而”未强行打分”(=0), 本档改为 −1 |
| 3. 内部人持仓 | 🔴 −3 | ETH 侧 top4 项目自控地址 = 85.95% 总供给(链上直接读, 非 MC/FDV 代理推导) |
| 4. 现价 / ATL 倍数 | 🟢 +1 | 用真实闪崩 ATL $0.00593 算 = 5.58x(3–10x 档)。⚠️ 若误用 CG-ATL $0.0143726 会得 2.30x = +2 —— 口径修正让这一维度扣了 1 分 |
总分 = −3 −1 −3 +1 +1 = −5 ⇒ 🟠 警告(Warning)区上沿
敏感度区间 −4 ~ −6(三个口径分歧):
| 口径选择 | 总分 | 评级 |
|---|---|---|
| 真实 ATL + 文档表年龄档(本档采用) | −5 | 🟠 警告 |
| CG-ATL(未修正) + 文档表年龄档 | −4 | 🟠 警告 |
⚠️ 轻量档的 −5 是”只用 3 个已核维度”算的, 本档的 −5 是”5 个维度全核”算的——数字巧合相同, 内涵完全不同。 轻量档缺的两个维度(2 和 4)本档补上后, 一个扣分(−1)一个加分(+1), 净影响为零。
⚠️ 升深规则复核: 规则②(trap ≤ −4 且已核 ≥3)持续成立; 规则③(3 个月内可定日期 cliff)不成立(唯一未来 cliff 在 2027-01-01, 且仅 960,000 枚 = 供给 0.024%); 规则①(方向 = short)不成立。⇒ 本档为规则②触发的升级, 已完成。
🧪 D) 需求侧 Thesis 压力测试（5 刀 + 正反辩论）
🔪 刀1: 谁是真实付费方?
❌ 零证据。官网(两个品牌站)通篇无付费客户名、无收入数字、无合同披露; 本档在 CoinDesk/Benzinga/IBTimes/Cointelegraph 等被官网自己引用的报道里也未找到任何客户案例(那些报道全是 2022 年的融资新闻与 2025 年的上线预告)。企业站自称 “15+ 专利 / 20+ 商标” —— ⚪ 本档未核实专利号。 ⇒ 无法证实也无法证伪存在付费方, 但对一个 2022 年就融了 $11.5M、2026 年仍拿不出一个客户名的 B2B 项目, 举证责任在项目方。
🔪 刀2: 价值能否累积到代币?
🔴 本档给出比轻量档更硬的结论。轻量档引用旧站的 “It is not financial / It is operational” 来说明价值捕获模糊; 新站 naox.org 换了说法, 声称代币用于 质押 / 验证者奖励 / 治理 / 网络手续费。但:
| 官方声称的用途 | 链上/官方自陈的现状 |
|---|---|
| 质押(staking) | ❌ 官方 FAQ 逐字: “Staking is not live yet.” |
| 验证者奖励 | ⚪ NaoX L1 无公开浏览器/RPC, 无法验证 |
| 治理投票 | ⚪ 无任何治理论坛/提案/投票记录 |
| 网络手续费 | ⚪ 同上 |
| 回购销毁 | ⚠️ burn(uint256) 选择器在 BSC 侧字节码中并确实被使用过——但用途是跨链桥的销毁(BSC→ETH 方向), 累计 32,931,182.27 枚, 不是价值捕获型销毁。ETH 侧 burn 实调 revert, 0x…dEaD 余额 0, 0x0 余额 0 ⇒ ETH 侧上线 387 天零销毁 |
⇒ 代币目前没有任何已上线的需求管道。 唯一确定的现金流方向是反向的: vesting 每天向 340 个地址渗出代币。
🔪 刀3: why-sell / why-pay
不适用(NAORIS 不是撮合买卖双方的市场型协议), 跳过。
🔪 刀4: 可外包性 (build-vs-buy) + 叙事切换成本
🧠 三年三个定位, 每次切换都重置 go-to-market:
2022 "distributed proof of security 共识机制" → 目标客户: 加密原生
2025 "企业级设备信任验证 / Quantum Fabric" → 目标客户: 政府 + 受监管行业(采购周期 2-4 年)
2026 "70,000 TPS 的 EVM 兼容后量子 L1" → 目标客户: Web3 开发者
- 若走企业路线: 政府/关键基础设施采购强烈偏好已有安全认证资质的老牌厂商(且 CrowdStrike/Zscaler 都已把 PQC 写进路线图), 一个无公开客户案例的加密项目门槛极高。
- 若走 L1 路线: 与全部现有 L1 正面竞争, 而没有公开代码库、没有区块浏览器、没有 SDK(官方说”SDK 与文档随后发布”)。
- ⇒ 两条路都需要多年的执行, 而项目把两条都保留着。这不必然是坏事(企业线可以养公链线), 但削弱了任一路径的可信执行力, 也解释了为什么代币找不到需求锚。
🔪 刀5: TAM 量级 + 先例对照
⚪ 未核。企业网络安全市场规模确实巨大(数百亿美元量级), 但本档不引用未重新核实的市场规模数字。加密原生的”去中心化设备信任 / PQC L1”细分, 本档既没找到成功先例, 也没找到失败先例——QRL(2016 年的后量子公链)存续至今但市值长期在 $10-40M 区间徘徊、无生态, 🧠 可作为”这个叙事单靠技术正确性撑不起估值”的弱参照。
🥊 正反辩论
Steelman(多头最强论据):
- 供给结构比表面看起来干净: 全局供给逐 wei 闭合(残差 0), 桥的两条铸造路径都被 cap 硬约束,
updateMintCap只能降不能升 —— 这三条在本仓 2026-08 批次里属于上四分位的取证结果。 - 权限卫生有改善迹象: 2026-06-02 部署者 EOA 的 DEFAULT_ADMIN/ADMIN 已被撤销并交给多签(而不是继续留在单个 EOA 手里)。
- 归属条款克制: seed/pre-seed 的 TGE 释放仅 3.0%–4.0%、期限 2.5–3 年, 比 2025 年多数新币宽松。且 584,411,527 枚(14.61% 供给)的分配已被主动 revoke——项目方在收回而不是在派发。
- 团队非匿名, 且部分姓名与链上归属条目交叉吻合; 投资方名单已可查(Draper / GDA / Terpin 等)。
- 估值层面新币溢价已消化: 距 ATH −80.4%, 30/60 日横盘, MC 仅 $19.8M。
- 持币方没在砸: 持 38.17% 的多签 387 天
transactionCount()只有 68; 已归属未领积压到 154,841,676 枚(3.87% 供给)没人急着领。
Bear(空头最强论据):
- 单点控制: 一个 4-of-7 裸 EOA 多签同时握有 38.17% 供给 + 两条链的全部管理员角色 + 两条链的实现升级权, 且它已经用过升级权(2026-06-01)。没有 Timelock, 没有 Safe, 没有任何链上治理。这是本档判定的最大单一风险。
- cap 只在当前实现里成立:
cap()==totalSupply()的”硬顶”随时可以被一次upgradeToAndCall变成任意数。 - BSC 侧 911,610,945 枚
eth_call实测今天就能铸出, 而所有追踪器的max_supply都是 4,000,000,000。 - 12 个月归属流量 = 流通量的 58.79%, 且其中 154,841,676 枚今天就能领(流通量 25.8%)。
- 零需求管道: 官方自陈 staking 未上线; 无 gas 用途落地; 无治理; 无回购销毁。
- 零可验证使用数据, 且首页 “since Jan 31, 2025” 与公告 “live since April” 自相矛盾; 一条自称 70,000 TPS 的 L1 没有公开代码与浏览器。
- 无任何现货挂牌: 价格发现完全依赖两个永续市场 + Alpha, ±1% 卖侧深度仅 $6,527。
Crux(分歧点 —— 三个可证伪的问题):
0x76f998…会不会行使那 911,610,945 枚? 可监控(getTotalMints()任何增量)。至今 373 天只铸过 1 次, 且那 1 次有完整的 ETH 侧锁仓对应。- NaoX L1 是不是真的在跑? 一旦官方放出公开 RPC/浏览器, 105M 笔交易与 70,000 TPS 立刻可证伪。这是本档给出的最强单一可证伪点。
- staking 上线会不会创造真实需求? 若验证者必须质押且质押量可观, 代币第一次会有需求管道; 若只是”象征性质押 + 通胀发奖励”, 则是净卖压。
两层置信度:
- 项目层面(团队真实性 / 技术方向): 🟡 MEDIUM — 团队非匿名、投资方可查、条款克制、权限卫生在改善; 但三年三个定位 + 零可验证产出。
- 代币层面(NAORIS 能否捕获价值): 🔴 LOW — 零需求管道 + 单点控制 + 归属渗流, 三者叠加。本档相对轻量档没有改变这一层结论, 但把它的依据从”官网说非金融属性”(已过时的引文)换成了”官方自陈 staking 未上线 + 链上零价值捕获”(当前可验证的事实)。
🐋 E) 深度维度（⭐ 必做）
E1. 跨链供给闭合对账 — 残差 0.000000 枚
⭐ 第一任务的核心结论: 两条链的供给是 lock-and-mint 关系, 今天不相加。
────────────── 以太坊侧 (0x1b379a…80cc, UUPS 代理, impl 0x9658905b) ──────────────
cap() 4,000,000,000.000000
totalSupply() 4,000,000,000.000000 ← 逐位相等, 6 个归档区块横跨 387 天全部一致
其中被桥基础设施持有:
金库A 0xc4e16e56… 120,000,000.000000 ← = totalLocked(), 逐位
CCIP桥 0x49ffd609… 18,390,054.358315 ← = totalLocked() = freeLiquidity(), 逐位
─────────────────
138,390,054.358315
⇒ 以太坊侧自由流通 3,861,609,945.641685
────────────── BSC 侧 (同址, impl 0xc4e16e56, 19,148 字节) ──────────────
MAX_TOTAL_SUPPLY() = mintCap() 1,000,000,000.000000
totalSupply() = totalMinted() 88,389,054.358315 (8.84%)
getRemainingMintableAmount() 911,610,945.641685 (91.16%) ← 两者之和精确 = 10 亿
────────────── 闭合 ──────────────
全局可被非桥方持有的供给
= 4,000,000,000.000000 − 138,390,054.358315 + 88,389,054.358315
= 3,949,999,000.000000
与 4,000,000,000 的差 = 50,001,000.000000 ← 恰为项目方注入桥的种子流动性
✅ 交叉验证 1: 金库A 锁 120,000,000 ←→ BSC 铸造记录 #1 金额 120,000,000, 附言 "ETH-LOCK-MAINNET-001"
✅ 交叉验证 2: BSC 缺口 120,000,000 − 88,389,054.358315 = 31,610,945.641685
CCIP桥 totalInbound() − totalOutbound() = 32,931,182.269605 − 1,320,236.627920
= 31,610,945.641685 ← 逐 wei 相等
✅ 交叉验证 3: 种子流动性 = CCIP桥余额 18,390,054.358315 + 已净放出 31,610,945.641685
= 50,001,000.000000 ← 整数, 与上面的差额吻合
⇒ 残差 = 0.000000 枚 = 0.0000000%
本仓闭合谱系里的位置: MIRA/MAVIA/M/MITO ≈0 · NAORIS 0.0000000% · MOCA 0.00207% · MOG 0.0017%/2.63% · MAV −1.57% ⚪ · JOE 缺口 44.7% ❌未归因。NAORIS 是唯一一个三重交叉验证同时闭合到 wei 的。
⚠️ 但”今天不相加”≠“永远不相加” —— 真实全局上限
mintTokens(address,uint256,string) 的第三个参数是自由文本(本次实测记录里是 "ETH-LOCK-MAINNET-001"), 合约不校验以太坊侧是否真的锁了对应数量。bridgeVerifier() 实读 = 0x0000…0000(未设置)。⇒ 锁-铸配比是一个运营纪律, 不是代码约束。
更明显的结构失衡: 以太坊侧 MAX_TOTAL_LOCK() = 200,000,000, 而 BSC 侧 MAX_TOTAL_SUPPLY() = 1,000,000,000 —— 相差 5 倍。 就算把以太坊侧锁到顶, 也只能”合法”支撑 2 亿枚 BSC 供给; 设计上留出了 8 亿枚无对应锁仓的铸造空间。
| 情景 | 全局上限 | 对应 FDV @$0.0330826 | 与 CG 口径的差 |
|---|---|---|---|
| 今天(实测) | 3,949,999,000.000000 | $130.67M | −1.25% |
| CG / CMC 报的 | 4,000,000,000 | $132.33M | 基准 |
| BSC 铸满 10 亿, ETH 金库维持现状 | 4,861,609,945.64 | $160.83M | +21.5% |
| BSC 铸满 + ETH 金库被取回(MS1 实测可升级两个金库代理) | 5,000,000,000 | $165.41M | +25.0% |
⇒ 对 CG/CMC 的 max_supply 修正建议: 4,861,609,945.64(保守) ~ 5,000,000,000(上界)。
所有以供给为分母的比率重算:
| 比率 | CG 口径 | 修正口径(4,861,609,945.64) |
|---|---|---|
| MC / FDV | 14.98% | 12.32% |
| 内部人 top4 持仓 / 总供给 | 85.95% | 70.72% |
| vesting 桶存量 / 总供给 | 32.30% | 26.58% |
| 12 个月归属 / 总供给 | 8.81% | 7.25% |
| 流通 / 总供给 | 14.98% | 12.33% |
⚠️ 注意方向: 修正后”内部人占比”看起来变小, 是分母膨胀造成的错觉——分子(15.27 亿枚)一枚没少。以流通量为分母的比率(下表 E4)才是交易上有意义的口径, 它不受这个修正影响。
E2. mint 权限取证 — 按 screener 的判据逐级验证（含本档新增的判据⓪）
判据① 最硬: totalSupply() 历史值（归档回溯 / 区块二分）
以太坊侧 —— 6 个归档区块横跨 2025-07-16 → 2026-08-07(含 2026-06-01 实现升级的前后两个区块 25223756 / 25223758):
| 区块 | 日期 | totalSupply() | cap() |
|---|---|---|---|
| 22,933,300 | 2025-07-16 | 4,000,000,000.000000 | 4,000,000,000.000000 |
| 23,500,000 | 2025-10 | 4,000,000,000.000000 | 4,000,000,000.000000 |
| 24,500,000 | 2026-03 | 4,000,000,000.000000 | 4,000,000,000.000000 |
| 25,223,756 | 2026-06-01 升级前 | 4,000,000,000.000000 | 4,000,000,000.000000 |
| 25,223,758 | 2026-06-01 升级后 | 4,000,000,000.000000 | 4,000,000,000.000000 |
| 25,700,000 | 2026-08-06 | 4,000,000,000.000000 | 4,000,000,000.000000 |
⇒ ✅ 以太坊侧 387 天零增发, 升级也没动供给或 cap。
BSC 侧 —— 241 点均匀采样(区块 55,705,713 → 114,479,000, 全部归档实读) + 二分定位关键拐点:
2025-07-29 08:37:50Z 0 ──────────────► 120,000,000 单次铸造(mints(1), 有 ETH 锁仓对应)
2025-07-31 → 2026-06-01 ████ 完全静止 307 天 ████ ← 与 MTL "861 天铸 15 次" 形成对照
2026-06-01 18:38:08Z 首次脱离 120,000,000 (区块 101,738,964)
↑ 同日 17:24:11Z 以太坊侧 CCIP 桥金库上线(相隔 74 分钟) —— 因果吻合
2026-06-01 → 2026-08-07 ~37+ 个变化区间(采样口径, 真实次数更多), 双向流动
最近一次: 2026-08-04 18:09:50Z (3 天前), −50,000
当前 88,389,054.358315 净方向 = 收缩 31,610,945.641685 (全部是 BSC→ETH 桥回)
⇒ ✅ “增发正在被行使”的答案是: 是, 每天都在动, 但形态是桥流量(单笔 270 ~ 76 万枚), 净方向向下。 与 MTL 那种”onlyOwner 无上限、每年计提 600 万”的自由裁量增发性质完全不同。
⚠️ 判据①的一个新盲区: getTotalMints() 看不见 bridgeMint
轻量档(与本档 watchlist 初稿)都把 getTotalMints() 当作铸造监控点。这是错的:
getTotalMints() = 1 ← 只统计 mintTokens() 的调用
但 Transfer(from=0x0) 事件在 2026-06-14 / 06-14 / 07-01 / 07-12 / 07-21 各有一笔
(仅覆盖 44% 区块的不完整扫描就抓到 5 笔, 金额 1,000 / 10,000 / 270.83 / 39,979 / 39,979)
⇒ bridgeMint() 铸出的币不计入 getTotalMints()
⇒ 正确的监控点是 getRemainingMintableAmount()(0x2f48a623)或 totalSupply(), 不是 getTotalMints()。 本档 watchlist 已按此修正(两者都写进去了)。
判据② PUSH4 全选择器提取 + OpenChain 反查
| 链 | 实现合约 | 字节码 | PUSH4 候选 | OpenChain 命中 |
|---|---|---|---|---|
| Ethereum | 0x9658905b1a4106deef53181251bcddae7bcba7cf | 9,706 B | 69 | 43 |
| BSC | 0xc4e16e56ea3660110924cc06850120672b7e11ef | 19,148 B | 130 | 78 |
BSC 侧关键选择器(均非标准命名, 标准 4-byte 扫描一律漏掉):
mintTokens(address,uint256,string) 0xe67524a3 · bridgeMint(address,uint256,bytes32) 0xf661e631 · updateMintCap(uint256) 0xff740c31 · getRemainingMintableAmount() 0x2f48a623 · emergencyPause() 0x51858e27 · scheduleOperation/executeOperation/pendingOperations · processedCCIPMessages(bytes32) · initializeV2()/initializeV3()
⚠️ getRoleMemberCount(0xca15c873) 与 getRoleMember(0x9010d07c) 均不在 130 个候选里 ⇒ 非 Enumerable, 角色只能靠 hasRole 探 + 日志扫。
判据③ 标准 mint 选择器扫描（只作快速排除）
以太坊侧 0x40c10f19 / 0xa0712d68 / 0x42966c68 / 0x9dc29fac 四个 eth_call 实调全部 revert —— 但按本档 §方法论警告 3, 这只描述当前实现。
⭐ 判据⓪（本档新增，建议前置到 screener）: 实现能不能被换掉?
| 检查 | ETH 侧 | BSC 侧 |
|---|---|---|
| 是不是代理 | ✅ EIP-1967 UUPS(admin 槽为 0, 升级权在实现内部) | ✅ 同 |
upgradeToAndCall 在字节码 | ✅ 0x4f1ef286 | ✅ 0x4f1ef286 |
eth_call 从 0x76f998… 模拟升级 | ✅ 不 revert | ✅ 不 revert |
| 从随机地址模拟升级 | — | ❌ revert(权限有效) |
| 历史上真的升级过 | ✅ 2 次: 2025-07-16T17:24:59Z(初始) · 2026-06-01T16:35:35Z(0xbb6b881a… → 0x9658905b…) | ✅ 至少 1 次(version()=“5.0.0”, 且存在 initializeV2()/initializeV3()) |
| 有无 Timelock 拦升级 | ❌ 无(合约层 TIMELOCK_DELAY 只作用于 scheduleOperation, 升级不走它) | ❌ 无 |
⇒ 🔴 结论: 「40 亿硬顶」是当前实现的属性, 不是代币的属性。 一个 4-of-7 裸 EOA 多签可以在一次交易内把以太坊侧换成带 mint() 的实现, 且它在 66 天前刚行使过这个权力。
bridgeMint 的调用条件（⭐ 第一任务第 3 问）
| 问题 | 实测答案 |
|---|---|
| 谁能调 | 仅 BRIDGE_ROLE 持有者。hasRole 探测: 唯一持有者 = 0x710836f5a0c2b30ed6d8d2e593574fb589bd0901(BSC 侧 CCIP 桥, 170 字节 ERC1967 代理, impl 0x8e54c114…)。从 0x76f998…(持全部其它角色) 调 bridgeMint 也 revert ⇒ 角色隔离是真的 |
| 桥地址由谁控制 | ⚪ 该 BSC 桥代理的管理员身份未能完全枚举(BSC 公共 RPC 的 eth_getLogs 全量扫失败率 55%, 见下)。但其 ETH 侧对手方 0x49ffd609… 的 DEFAULT_ADMIN+ADMIN 实测 = 0x76f998… ⇒ 🧠 同一批人的可能性很高 |
10 亿 cap 是否真能约束 bridgeMint | ✅ 能。 从 BRIDGE_ROLE 持有者模拟: 1 枚 ✅ 通过; 911,610,946 枚 ❌ execution reverted: BSCToken: Exceeds mint cap; 30 亿枚 ❌ 同 revert。⇒ 与 LIGHT 的 OFTCore._credit() 绕过 cap 的结构性漏洞不同, 本例桥路径受同一个 cap 约束 |
| cap 本身能不能被抬高 | ❌ updateMintCap(2,000,000,000) → BSCToken: Cap exceeds maximum; updateMintCap(500,000,000) ✅ 通过 ⇒ 只能降不能升。但见判据⓪: 整份实现可换 |
| 有无重放保护 | ✅ processedCCIPMessages(bytes32) 存在(第三个参数是 messageId) |
| 有无 Timelock / 冷却 | mintCooldown()=1800s(距上次 mintTokens 已 373 天, 早已过期) · TIMELOCK_DELAY()=86400s 但不作用于铸造(实测直接调 mintTokens 不 revert) · bridgeVerifier()=0x0(未设置) |
🚨 0x76f998… 今天就能做的事（全部 eth_call 实测不 revert）
| 动作 | 链 | 结果 |
|---|---|---|
mintTokens(任意地址, 911,610,945, "任意文本") | BSC | ✅ 不 revert(= 现流通量的 152%) |
grantRole(MINTER_ROLE, 任意地址) | BSC | ✅ 不 revert, 无 Timelock |
pause() / emergencyPause() | BSC | ✅ 全网转账冻结 |
pause() | ETH | ✅ 全网转账冻结 |
upgradeToAndCall(新实现) | ETH + BSC | ✅ 两条链都不 revert |
upgradeToAndCall 两个桥金库 | ETH | ✅ 不 revert ⇒ 金库内 138,390,054 枚可被取回 |
requestWithdrawLiquidity(全部) on CCIP 桥 | ETH | ✅ 不 revert(随机地址调则 revert) ⇒ 18,390,054 枚可提, WITHDRAW_DELAY 48 小时 |
transfer(自身全部 1,526,887,818.888889 枚) | ETH | ✅ 不 revert ⇒ 持仓无任何链上锁定 |
✅ 唯一一条被代码挡住的: rescueToken(NAORIS,…) on CCIP 桥 → Bridge: cannot rescue naoris(专门写了排除, 设计上的加分项)。
E3. 链上持仓集中度 + 巨鲸（以太坊侧）
| # | 地址 | 持仓 | 占比 | 身份（本档链上实证） | 可动性(eth_call 全额转出) |
|---|---|---|---|---|---|
| 1 | 0x76f998…caeb54 | 1,526,887,818.888889 | 38.17% | 自定义 AccessControl 多签, requiredConfirmations()=4, SIGNER_ROLE 7 个裸 EOA ⇒ 4-of-7。同时是两链全部管理员角色持有者 + 两个桥金库的 ADMIN。transactionCount()=68 | ✅ 无锁 |
| 2 | 0xaa2a4b…cef7263 | 1,291,985,292.585956 | 32.30% | Decubate Beacon 代理归属合约, 108 条策略 / 510 条 whitelist / 362 个唯一地址(详见 E4) | ✅ 无锁(合约本身可转; 但受 §E4 的 admin 权限约束) |
| 3 | 0xe866f2…874fdb | 313,999,975.000000 | 7.85% | Gnosis Safe v1.4.1, 3-of-3, owners 0x2f7a8ae9…/0xe54cb2c8…/0x7be7030f…, getModulesPaginated 返回空 ⇒ 0 个模块 ⇒ 无 Timelock, nonce()=3 | ✅ 无锁 |
| 4 | 0xbc8821…89bdd7a | 305,266,100.111111 | 7.63% | 与 #1 同一份 4,937 字节模板, requiredConfirmations()=3, transactionCount()=11 | ✅ 无锁 |
| — | top4 合计 | 3,438,139,186.586 | 85.95% | 与 CG 流通比 14.98% 互补吻合 ✅ | |
| 5 | 0xc4e16e…7e11ef | 120,000,000.000000 | 3.00% | 桥金库 A(锁仓型), 非”持仓” | ❌ 无 unlock 函数; 但代理可被 MS1 升级 |
| 6 | 0xffa8db…44cd54 | 81,551,022.875029 | 2.04% | EOA, nonce 4,959 | ✅ |
| 7 | 0x34ddf2…6f1374 | 79,999,254.214072 | 2.00% | EOA, nonce 0(从未发过交易, 纯冷持) | ✅ |
| 8 | 0xc882b1…84f071 | 51,955,737.251587 | 1.30% | EOA, nonce 6,218 | ✅ |
| 9 | 0x0d0707…b492fe | 36,684,610.718536 | 0.92% | EOA, nonce 10,004,107 ⇒ 🧠 交易所/服务商热钱包特征 | ✅ |
| 10 | 0x5faed2…827706 | 34,659,929.006681 | 0.87% | EOA, nonce 83。同址在 vesting 里有 288,889,599 枚额度, 其中 242,000,000 已被 revoke | ✅ |
| 11 | 0x49ffd6…ddc405 | 18,390,054.358315 | 0.46% | CCIP 桥金库 B, 非”持仓” | 仅 requestWithdrawLiquidity(48h 延迟), rescueToken 被代码排除 |
⭐ 关于 3-of-3 的含义（用户特别问的）
✅ 已核实: Safe v1.4.1, getThreshold() 返回 3, getOwners() 返回恰好 3 个地址 ⇒ 3-of-3。
这是一个不寻常的门槛, 含义是双向的:
- 🟢 安全侧: 3-of-3 是”最不容易被单点/双点攻破”的配置——攻击者必须同时拿到全部 3 把钥匙。持有 3.14 亿枚(7.85% 供给)的金库用这个配置, 说明这批币被当作”长期不动的储备”而非运营钱包。
- 🔴 可用性侧: 丢一把钥匙 = 3.14 亿枚永久锁死, 没有任何恢复路径(Safe 的 owner 变更本身也需要满足 threshold)。且该 Safe 0 个模块, 意味着没有社会恢复、没有 Guardian、没有 Timelock。
- 🧠 判读: 本档倾向于把它读作**“储备金库”而非”随时可用的运营资金”**——
nonce()=3 意味着上线 387 天里只执行过 3 笔交易, 与”冷储备”一致。做空视角: 这 7.85% 短期变成卖压的概率, 显著低于 #1 和 #4 那两个 4-of-7 / 3-of-N 多签。
🚨 集中度的真正问题不是 85.95%, 是它和权限重合
本仓见过很多 80%+ 集中度的币, 但大额持仓与铸币/升级权限落在同一个地址的并不多。本例:
0x76f998…caeb54
├─ 持有 38.17% 总供给 (15.27 亿枚, 无任何锁定)
├─ ETH token: DEFAULT_ADMIN + PAUSER + 升级权
├─ BSC token: DEFAULT_ADMIN + MINTER + ADMIN + EMERGENCY + PAUSER + 升级权
├─ 桥金库A/B: DEFAULT_ADMIN + ADMIN + 升级权 (再管 1.38 亿枚)
└─ 内部结构: 4-of-7, **7 个签名人全是裸 EOA**(2 个 nonce=0 从未发过交易), 无 Timelock
⚠️ 与 LIGHT 的判读一致(“owner 与持 67.83% 供给的三个 Safe 是同一组签名人”), 但本例更集中(单一地址而非三个 Safe)且权限面更宽(跨两条链 + 桥)。
⚪ 未能核实: 7 个 SIGNER_ROLE EOA 的现实身份(是否团队成员本人 / 是否托管方 / 是否有硬件签名), 以及是否与 Safe 3-of-3 的 3 个 owner 有重合(地址不同, 但同一个人可以持多把私钥)。
E4. 108 条 vesting 策略逐条取证（⭐ 第三任务）
合约: 0xaa2a4b4cd952645201d34f66f1c054b98cef7263(Beacon 代理, 861 字节)
Beacon: 0xeb9d352c9779bc341c8e20487f52169847bcfec9 → 实现 0xe34d246726e3e724c7ba72edaa5a4e56047896f8(20,262 字节)
⚠️ 按本仓纪律: 先解析 Beacon → 实现, 从实现提取选择器, 但全部用代理地址 eth_call(状态在代理里) —— 本档如此执行。
① 逐条提取结果
getVestingStrategiesLength() = 108; 逐条 vestingStrategies(i) 读出 11 个字段:
(name, cliff绝对时间, start, duration, initialUnlockPercent[1e6=100%], 未发放余额, status, revocable, unlockType, interval, perIntervalRate[1e6])
| 汇总 | 数值 | 占 4B 供给 | 占 CG 流通(599.26M) |
|---|---|---|---|
| 策略条数 | 108(其中 41 条有余额, 67 条余额为 0) | — | — |
| whitelist 条目 | 510 条 / 362 个唯一地址 | — | — |
| — 未撤销 | 456 条 / 340 个地址 | — | — |
| — 已撤销(revoke) | 54 条, 原额度 584,411,527 | 14.61% | 97.5% |
| 未撤销总额度 | 1,083,264,008.11 | 27.08% | 180.8% |
| 已发放(累计 claim) | 154,124,623.59 | 3.85% | 25.7% |
| 未发放欠款(=Σ strategy.amt) | 929,139,384.52 | 23.23% | 155.0% |
| 合约实际余额 | 1,291,985,292.585956 | 32.30% | 215.6% |
| funded ratio | 139.05% | — | — |
| 超额资金(不欠任何人) | 362,845,908.07 | 9.07% | 60.6% |
✅ 三重闭合验证: Σ strategy.amt = 929,139,384.5195 = Σ(未撤销额度 − 已发放) 逐位相等 = totalAmountVested()(921,018,932.519451) + 停用策略 #50 “Mario”(8,120,452) —— 三个独立读法完全一致。
② 3 个月内确实无 cliff（复核轻量档，结论：成立）
108 条策略里, cliff > now 的只有 1 条:
| # | 名称 | cliff | 额度 | 占供给 |
|---|---|---|---|---|
| 75 | Cointribune Media | 2027-01-01T10:00:00Z | 960,000 | 0.024% |
⇒ ✅ 轻量档”3 个月内无 cliff”成立, 且比它说的更强: 未来任何时间点都只剩这一条 cliff, 量级可忽略。 其余 107 条要么 cliff == start(无 cliff 延迟, 直接线性释放), 要么 cliff 已在过去触发。
⚠️ 但”没有 cliff” ≠ “没有解锁”。 本例是每日渗流型: 41 条有余额的策略里, 大部分 unlockType=2, interval=86400(按日释放), 期限 1.5–4 年。
③ 前 22 大策略（按未来 12 个月流量排序）
| # | 名称 | 人数 | 额度 | 已发 | 今日可领 | 未归属 | 12M 流量 | 起止 | TGE% |
|---|---|---|---|---|---|---|---|---|---|
| 56 | Pre-Seed F | 65 | 279,137,517 | 30,353,975 | 34,381,337 | 214,402,205 | 107,998,336 | 2026-01-31~2028-07-31 | 3.3% |
| 57 | Team & Advisors | 17 | 158,298,436 | 9,608,709 | 20,551,915 | 128,137,811 | 51,134,352 | 2026-01-31~2029-01-31 | 3.0% |
| 96 | Quantum Research Center | 4 | 135,825,768 | 3,600,112 | 19,513,794 | 112,711,862 | 44,866,647 | 2026-06-04~2029-01-31 | 12.0% |
| 98 | Sovereign AI Fund | 5 | 117,153,075 | 2,416,645 | 14,320,492 | 100,415,938 | 40,066,938 | 2026-06-05~2029-01-31 | 9.0% |
| 97 | Cybersecurity Alliance | 4 | 97,954,122 | 0 | 12,739,544 | 85,214,578 | 34,243,591 | 2026-06-05~2029-01-31 | 7.0% |
| 46 | Strategic 4 | 7 | 43,648,631 | 13,413,093 | 6,699,308 | 23,536,230 | 22,447,634 | 2025-12-01~2027-05-31 | 5.6% |
| 104 | T&A | 1 | 30,000,000 | 0 | 5,648,329 | 24,351,671 | 9,784,853 | 2026-07-25~2029-01-31 | 17.7% |
| 47 | Strategic 5 | 3 | 17,666,667 | 8,092,687 | 578,396 | 8,995,584 | 7,518,696 | 2025-12-01~2027-06-01 | 22.0% |
| 41 | Strategic Rounds | 3 | 29,401,821 | 9,956,053 | 11,260,249 | 8,185,520 | 6,441,771 | 2025-11-04~2026-11-01 | 8.3% |
| 74 | Carmine Vesting(顾问) | 1 | 10,875,000 | 1,447,419 | 0 | 9,427,581 | 3,778,883 | 2026-04-03~2029-01-30 | 1.6% |
| 50 | Mario ⚠️status=0 停用 | 1 | 10,000,000 | 1,879,548 | 17,169 | 8,103,283 | (3,230,250) | 2026-02-01~2029-02-01 | 3.0% |
| 43 | Alexander Alpert OTC | 1 | 33,243,333 | 25,594,584 | 67,731 | 7,581,018 | 2,144,989 | 2025-11-13~2026-08-31 | 23.0% |
| 52 | Seed Round1 | 6 | 8,333,331 | 1,565,044 | 571,121 | 6,197,166 | 3,218,082 | 2026-01-05~2028-06-30 | 4.0% |
| 83 | Advisors | 2 | 7,000,000 | 100,000 | 67,618 | 6,832,382 | 1,714,405 | 2026-07-31~2030-07-30 | 2.0% |
| 105 | GD | 2 | 5,030,000 | 0 | 140,262 | 4,889,738 | 2,462,009 | 2026-07-31~2028-07-31 | 2.0% |
| 58 | Advisors | 1 | 5,000,000 | 609,855 | 29,302 | 4,360,843 | 1,091,350 | 2026-02-03~2030-07-31 | 2.0% |
| 55 | SeedRound4 | 50 | 4,068,660 | 642,395 | 393,948 | 3,032,317 | 1,574,165 | 2026-01-07~2028-07-01 | 4.0% |
| 54 | SeedRound3 | 3 | 4,902,777 | 635,795 | 616,492 | 3,650,490 | 1,889,726 | 2026-01-06~2028-07-03 | 4.0% |
| 93 | Advisors 2 | 1 | 4,000,000 | 0 | 481,896 | 3,518,104 | 1,003,020 | 2026-05-19~2030-02-01 | 7.0% |
| 60 | Referalls | 1 | 3,267,987 | 721,714 | 3,355 | 2,542,918 | 1,269,155 | 2026-02-05~2028-07-31 | 3.5% |
| 53 | SeedRound2 | 3 | 2,861,111 | 740,384 | 17,686 | 2,103,041 | 1,105,329 | 2026-01-06~2028-07-01 | 4.0% |
| 92 | Advisors3 | 1 | 2,000,000 | 0 | 70,301 | 1,929,699 | 646,050 | 2026-07-31~2029-07-31 | 3.0% |
| 全部 41 条合计 | 340 | 1,083,264,008 | 154,124,624 | 154,841,677 | 774,297,708 | 352,070,670 |
🚩 三条最值得注意的:
- #56 “Pre-Seed F”(65 人, 2.79 亿枚)与 #57 “Team & Advisors”(17 人, 1.58 亿枚)合计贡献未来 12 个月流量的 45.2% —— 这两条同日 2026-01-31 起算, TGE 释放只有 3.0–3.3%, 期限 2.5–3 年, 条款克制; 但绝对量巨大。
- 98(Quantum Research Center / Cybersecurity Alliance / Sovereign AI Fund)三条 2026-06 新建, 合计 3.51 亿枚(8.77% 供给) —— 名字像”生态基金/研究基金”, 共 13 个受益地址, TGE 释放 7%–12%(明显高于投资人轮)。⚪ 这三条是不是给外部机构的、还是项目自己的运营池, 无任何官方披露。它们在 2026-06 才被创建, 与 2026-06-01 的合约升级、2026-07-19 的改名是同一个时间窗。
- #61 “Draper”(1,500 万枚)、#42/#44 “Alexander Alpert”(2.2 亿 + 2,200 万)、#5 “KOLs”(1.98 亿)、#21 “Pre-Seed”(4,471 万)已被 revoke —— 合计撤销 5.84 亿枚(14.61% 供给)。🧠 撤销比派发更值得注意: 项目方要么在重新谈判条款, 要么在收回未履约方的份额。这是本档发现的、对多头最有利的一条链上事实——如果这些额度不再发出去, 实际稀释压力比日历显示的小得多。
④ funded ratio = 139.05% —— 但超额部分不是”更安全”, 是”隐形国库”
合约余额 1,291,985,292.586
未发放欠款 929,139,384.520
─────────────────
超额 362,845,908.066 = 供给的 9.07% = CG 流通量的 60.6%
⇒ 任何看到”32.30% 锁在 vesting 合约里”的人, 实际看到的是 23.23% 真欠款 + 9.07% 停在合约里但不欠任何人的自由资金。DATA 那次是反面(funded ratio 仅 0.537%, 日历是空头支票), 本例是正面过头。
⑤ 逃生舱 —— eth_call 模拟结果
实现合约里存在下列可改变归属安排的函数:
| 函数 | 效果 | 模拟结果 |
|---|---|---|
withdrawTokens(uint256) 0x315a095d | 管理员直接把币从合约取走 | ❌ 从 20 个候选地址(MS1 / MS2 / Safe3of3 / Decubate Safe / 7 个 SIGNER EOA / 部署者 / beacon / 4 大 EOA 持仓者)模拟全部 revert ⇒ 权限受控, 但持有人身份 ⚪ |
setVestingStrategy(uint256,string,uint256×6) 0xa496e527 | 直接改任意策略的 start/cliff/duration/TGE% | ❌ 同上, 从 beacon owner 模拟 revert |
revoke / batchRevoke | 撤销受益人(已被实际使用 54 次) | 未模拟 |
setUserAllocation(uint256,address,uint256) | 直接改某人的额度 | 未模拟 |
setStrategyStatus(uint256,bool) | 停用/启用整条策略(#50 Mario 现为停用) | 未模拟 |
Beacon upgradeTo | 一次调用替换全部 108 条策略所依赖的实现 | ❌ 从 beacon owner 0x8e29443a… 直接模拟 revert(🧠 Safe 需走 execTransaction, eth_call 直调不成立, 不构成”不能升级”的证据) |
Beacon 的升级权归属: owner() = 0x8e29443ab33471ce27c79c4a54b5da3a3a75b766 = Gnosis Safe v1.4.1, 2-of-3, owners 0x869b05f3… / 0x10f96d80… / 0xcfed0e71…, 0 个模块(无 Timelock), nonce()=6。
🧠 该 Safe 同时是 claimFee() 的收款人, 且策略 #0 名为 “Decubate Safe” ⇒ 高度可能是 Decubate 发射台的平台方 Safe, 而非 Naoris 项目方。⚠️ 无论归谁, 事实是: 一个 2-of-3 Safe 能升级掉 108 条归属安排背后的全部逻辑。
⚪ 本档未能闭合的一项: vesting 合约 DEFAULT_ADMIN_ROLE 的持有者。原因说明白: ① 该合约不发 RoleGranted 事件(全量扫 2025-07~2026-08 的以太坊日志, 该地址下 0 条 AccessControl 事件, 只有自定义事件); ② hasRole(0x00…, X) 对 20 个候选地址全部返回 false。⇒ 只能确认”这个逃生舱是权限受控的”(随机地址调用会 revert), 不能确认钥匙在谁手里。
⑥ 三个数别混（JCT 教训的本例实例）
| 说法 | 数 | 占流通 | 是否可交易信号 |
|---|---|---|---|
| ❌ “NAORIS 有 32.3% 锁仓” | 1,291,985,293 | 215.6% | 错误表述(含 9.07pp 不欠任何人的国库) |
| 🟡 “未来还欠 23.23%“ | 929,139,385 | 155.0% | 结构背景, 不可定时 |
| ✅ “今天可领 154,841,677” | 154,841,677 | 25.8% | 可交易: 相当于 26% 流通量随时可能进入市场 |
| ✅ “12 个月流量 352,070,670” | 352,070,670 | 58.79% | 可交易: 折合日均约 964,577 枚 ≈ $31,918/日——对比币安永续日成交 $712k, 相当于日成交额的 4.5% |
🧠 最后那个折算是本档认为最有用的一个数: 每日新增归属只占日成交额的 4.5% —— 即使全部立刻卖出, 也不足以单独压垮价格。真正的风险在”今天可领的 154.8M(25.8% 流通)“和”MS1 手里的 38.17%“这两个存量上, 不在流量上。
E5. 衍生品 / 持仓 / 敞口（⚠️ 无现货 ⇒ 只能永续）
① 上架结构 —— 「两所永续同时上线而无现货」
| 场所 | 现货 | 永续 | 时间戳(实测 API) |
|---|---|---|---|
| Binance | ❌ exchangeInfo 查 baseAsset=NAORIS 返回空 | ✅ NAORISUSDT PERPETUAL TRADING | onboardDate = 2025-07-31T12:30:00Z |
| Bybit | ❌ instruments-info?category=spot 无 | ✅ NAORISUSDT linear Trading | launchTime = 2025-07-31T12:14:10Z |
| OKX | ❌ | ❌ | — |
| Binance Alpha | ✅ (DEX 路由) | — | — |
| Bitget / Gate / MEXC / KuCoin | 官方 naox.org/exchanges 页自列现货+合约 | ⚪ 未逐一 API 核实 | |
| Uniswap v3(ETH) / PancakeSwap(BSC) | ✅ DEX | — | 官方页自列 |
⇒ 两所永续相差 15 分 50 秒上线, 且都在 TGE 后第 2 天(代币 ETH 侧部署 2025-07-16, vesting 首条策略 start 2025-07-31T00:08:00Z)。
🧠 这个模式该怎么读(用户特别问的): 本档不能证明这是做市商/发行方安排的——onboardDate/launchTime 只证明”两所几乎同时决定上架永续”, 交易所的上架决策流程不公开。但可以说三件有依据的事:
- 顺序信息: Bybit 早 15 分 50 秒, 两所都选在同一个 UTC 小时、同一天、且都只上永续不上现货。三个维度同时巧合的概率很低 ⇒ 🧠 存在协调的可能性很高, 通常由项目方/做市商同时对接多所完成。
- 对交易者的实际含义(这个是确定的): 没有现货 = 没有可借的现货去做真正的套利, 永续价格只能靠资金费率锚定到一个本身流动性极差的 DEX 参考价。Uniswap v3 池 24h 量在轻量档记录为 $8,386(近乎死池)。⇒ 价格发现机制脆弱, 单笔百万美元级别的资金就能主导定价。
- 与本仓其它案例的对照: LYN 的 Binance Alpha
listingCex = false字段是官方明写”未上现货”; 本例 Binance 同样只在 Alpha + 永续。⇒ “Alpha + 永续、无现货”正在成为一类可识别的上架形态, 建议记入仓库知识库。
② 敞口与深度（出场侧 = ask，2026-08-07 实测）
| 交易所 | Mark/Last | OI | OI 名义 | ±1% ask(出场侧) | ±1% bid | ask/bid | ±5% ask | ±5% bid |
|---|---|---|---|---|---|---|---|---|
| Binance | $0.033187 | 97,890,377 枚 | $3,248,702 | $5,502 | $7,654 | 0.72 | $20,715 | $31,329 |
| Bybit | $0.033240 | 31,103,960 枚 | $1,030,288 | $10,361 | $13,196 | 0.79 | $23,012 | $37,239 |
| 两所合计 | 128,994,337 枚 | $4,278,990 | $15,863 | $20,850 | 0.76 | $43,727 | $68,568 |
🚨 OI 名义 ÷ ±1% ask = 590×（币安单所）/ 270×（两所合计）
本仓区间对照: MOG 19.3× 最健康 · MOCA 38.7 · MIRA 171 · MAVIA 173 · M 242 · MYX 333 · LYN 386 · NAORIS 590 ⇐ 新的最差纪录
⇒ 含义: 如果币安的未平仓合约集中平仓, 现有 ±1% 卖侧挂单只能承接 0.17%。任何超过 $5k 名义的市价单都会自己把价格打出 1% 以上。 这是本档判定”不可执行做空”的首要原因——不是方向问题, 是你根本进不去也出不来。
⚠️ 注意 ask/bid = 0.72(币安)——买盘反而比卖盘厚, 这意味着向下砸盘比向上拉盘更难, 对做空进一步不利。
③ Funding —— ⚠️ 轻量档单位错了 10 倍
| 指标 | 本档实测(500 条完整历史, 2026-05-15 至今) | 轻量档 |
|---|---|---|
| 结算间隔 | 4 小时(499 个间隔中 498 个 = 4h, 1 个 = 8h; Bybit fundingInterval=240 分钟) | 同 |
| 均值 | 0.97 bp/4h(= 0.0097%) | ❌ “9.6bp” |
| 中位数 | 0.50 bp/4h(= 0.005%, 恰为币安地板费率) | ❌ “5bp” |
| 为正比例 | 99.8%(500 条仅 1 条为负) | ✅ 同 |
| 极值 | −0.207 bp ~ +6.11 bp | 峰值”61bp”❌ |
| 当前 | 2.16 bp/4h(币安) / 0.50 bp(Bybit) | |
| 做空年化持仓成本 | 均值口径 21.2% / 当前口径 47.4% | 被高估 10 倍 |
判读: 99.8% 为正 = 结构性多头偏向, 但中位数贴地板意味着这个偏向很弱——不构成”逼空后可空”的择时窗口。币安账户多空比 2.47(散户显著偏多)是唯一一条支持做空的情绪指标。近 30 期均值 1.64bp, 比全期均值高 69%, 说明多头拥挤度在缓慢上升——若升到 5bp+ 且 OI 同步放大, 才是四件套第④条成立的时点。
OI 趋势: 30 天前 95,704,449 枚 → 现在 97,890,377 枚(+2.3%), 基本横盘 ⇒ 杠杆既没出清也没堆积, 属于”没什么事发生”的状态。
E6. token sink / 回购销毁
| 检查 | 结果 |
|---|---|
ETH 侧 burn(uint256) / burn(address,uint256) | ❌ eth_call 实调均 revert(选择器不在 69 个候选里) |
ETH 侧 0x…dEaD 余额 | 0.000000 |
ETH 侧 0x0 余额 | 0.000000 |
ETH 侧 totalSupply() 6 个归档区块 | 4,000,000,000.000000 恒定 ⇒ 上线 387 天零销毁 |
BSC 侧 burn(uint256) 0x42966c68 | ✅ 在字节码中, 且确实被大量使用 |
| BSC 侧累计销毁 | 32,931,182.269605 枚(= CCIP 桥 totalInbound()) |
| 这些销毁是不是价值捕获? | ❌ 不是。 它们是 BSC→ETH 跨链的销毁腿——每烧 1 枚, ETH 侧就从桥的流动性池放出 1 枚。全局供给不变。 |
BSC 侧 0x…dEaD 余额 | 0.0264 枚(灰尘) |
| 官方是否承诺过回购销毁 | ❌ 本档在 naox.org 全站(首页 / exchanges / blog / FAQ)未找到任何回购或销毁承诺 —— 与 LYN 那种”官方一手承诺 + 链上零执行”不同, 本例连承诺都没有, 所以不构成”食言”红旗, 只构成”无 sink”事实 |
⇒ 🔴 零价值捕获机制。 代币的唯一确定性流向是 vesting 每日渗出。
💵 F) 估值
⛔ 无法给出可辩护的估值区间。
理由逐条(全部是可核实的缺失, 不是”没查”):
| 估值方法 | 为什么用不了 |
|---|---|
| P/S / P/F(收入或手续费倍数) | 项目零可查收入、零可查手续费。既没有第三方数据(DefiLlama 无此项目页), 也没有官方披露 |
| 相对估值(对标同赛道龙头) | “加密原生 PQC L1 + 设备信任验证”细分没有可比对象。QRL 是唯一可参照的老牌 PQC 公链, 但其市值长期在 $10–40M、无生态、无收入 —— 用它对标只能得出”$19.8M 差不多就是这个赛道的天花板”, 这不是估值, 是同义反复 |
| 网络价值(质押率 / TVL / 活跃地址) | staking 官方自陈未上线; NaoX L1 无公开区块浏览器、无公开 RPC ⇒ 官网声称的 105M 笔交易 / 1M 节点 / 70,000 TPS 全部无法被任何人验证 |
| 成本法 / 融资倒推 | 只知 CoinDesk 2022 报道的 $11.5M 总额, 各轮价格与份额全部未披露 ⚪。链上 vesting 的 TGE 释放率(3%–4%)与期限(2.5–3 年)可读, 但推不出入场价 |
| 供给锚定(FDV 上限法) | 唯一能给的数: 修正 FDV $160.8M–$165.4M。但分子(价格)本身就是被 $4.3M OI + $15.9k 挂单深度定出来的, 用它反推价值是循环论证 |
🧠 能说的只有一句结构性的话: 当前 MC $19.82M 对应修正后 12.32% 的流通比例。若把未来 12 个月的归属流量(352M 枚)按当前价格计入, 名义摊薄成本约 $11.65M —— 即市场需要在 12 个月内净吸收相当于当前市值 58.8% 的新增供给, 才能维持价格不变。这不是估值, 是一个供给平衡条件。
⚠️ 按仓库纪律: 给不出可辩护区间就明写”无法估值”, 不用”参考同类 X 倍”之类的话术填空。
🗡 G) 做空 edge 四件套 —— 逐件结论
本仓
short-edge-diagnosis(2026-06)已实证: 没有可证明的选币 alpha, edge 全在”见顶确认 + 解锁死线 + 合约结构 + funding 拥挤度”四件套的同时成立上。逐件核:
| # | 件 | 结论 | 依据 |
|---|---|---|---|
| ① | 见顶确认 | ✅ 成立, 但已过时 | ATH $0.1685 @2026-05-04 23:53 UTC, 距今 95 天, 已跌 −80.4%。30 日 −1.2% / 60 日 +1.4% ⇒ 已进入横盘,“确认见顶”这件事的交易价值已被消化。⚠️ 见顶确认的作用是”别在上涨中做空”, 不是”现在该做空” |
| ② | 解锁死线 | ❌ 不成立 | 108 条策略里未来只剩 1 条 cliff: 2027-01-01, 960,000 枚(供给 0.024%)。其余全是按日渗流。没有任何可定日期的扳机 —— 这是本档判定”不可执行”的第二个原因 |
| ③ | 合约结构 | ⚠️ 成立但方向相反 | 无任何现货 ⇒ 只能永续。OI名义 ÷ ±1%ask = 590×(币安)/ 270×(两所合计), 本仓最差。ask/bid = 0.72 ⇒ 买盘比卖盘厚。⇒ 结构确实”畸形”, 但畸形的方向是让做空更难执行, 而不是更容易获利 |
| ④ | funding 拥挤度 | ❌ 不成立 | 均值 0.97bp/4h, 中位数 0.50bp = 交易所地板。虽 99.8% 为正, 但强度贴地板 ⇒ 不是”多头拥挤到该反手”的状态。近 30 期均值 1.64bp(升温中但远未到位); 多空账户比 2.47 是唯一支持项 |
四件套得分: 1.5 / 4 ⇒ 不构成可执行的做空。
⚠️ 本档明确不因 trap −5 就发做空信号。 这正是 short-edge-diagnosis 记录的核心教训: 台账盲于执行时机, 结构分只告诉你”这币结构差”, 不告诉你”今天该空”。
具体入场分层（条件性，仅在结构扳机触发后启用）
前置条件(必须先命中至少 1 条, 否则整套不启用):
□ BSC 侧 getRemainingMintableAmount() 下降 > 5,000,000 枚(= 开始实质性铸造, 非桥流量级别)
□ BSC 侧 MINTER_ROLE 新增任何成员(hasRole 探测)
□ 0x76f998… 的 NAORIS 余额单日下降 > 20,000,000 枚, 或出现向已知交易所热钱包的转账
□ funding 均值连续 7 日 > 5bp/4h 且 OI 名义 > $6M(拥挤度真正到位)
| 层 | 触发价 | 仓位 | 逻辑 |
|---|---|---|---|
| 第 1 层 | ≥ $0.0430 | 30% | 30 日高点 $0.04229 上方。此位是横盘区上沿, 空头在此之下始终占优 |
| 第 2 层 | ≥ $0.0550 | 40% | 60 日高点 $0.05463 上方; 亦是 2026-06-01 桥升级前的成交密集区 |
| 第 3 层 | ≥ $0.0700 | 30% | 无基本面改善的情绪性反弹到此, 距真实 ATL 11.8x, 赔率最好 |
| 止损/失效 | ≥ $0.0900 | 全平 | 距 ATH 回撤收窄到 −47%; 说明市场在为 NaoX L1 叙事重新定价, 结构空头论据失效 |
| 目标 1 | ≤ $0.0200 | 减 50% | 回到 2025-11 区间下沿(−40%) |
| 目标 2 | ≤ $0.0100 | 全平 | 距真实 ATL $0.00593 仅 1.69x —— 下方全是挤仓燃料, 必须离场 |
⛔ 仓位与执行纪律（由深度倒推，不是拍脑袋）
±1% ask(币安) = $5,502 ±1% ask(两所) = $15,863
⇒ 单笔市价名义 ≤ $1,500 (约占两所 ±1% 深度的 9.5%, 滑点可控在 ~0.2%)
⇒ 总仓位 ≤ 总资金 1% (三层加满也只有 $4,500 名义级别)
⇒ 杠杆 ≤ 2x (真实 ATL 只有 −82%, 但闪崩 K 线证明该品种能在 1 分钟内走 −50%+)
⇒ 必须用限价单分批, 禁止市价单
🧠 一句话: 这是一个”看得懂但做不了”的标的。 结构上它比本仓多数做空标的更差, 但 590× 的 OI/深度比意味着任何有意义的仓位规模都会让你自己成为价格。
📅 关键日期与监控
| 日期(UTC) | 事件 | 来源 |
|---|---|---|
| 2022-07-27 | CoinDesk 报道 Naoris 融资 $11.5M | naox.org 自引 |
| 2025-07-16 17:24:59Z | 以太坊侧代币部署 + 首次 Upgraded(impl 0xbb6b881a…); 同区块 MS1 获 DEFAULT_ADMIN + PAUSER | Upgraded/RoleGranted 日志(区块 22,933,227) |
| 2025-07-16 17:23:11Z | MS1 多签部署, 7 个 SIGNER_ROLE 一次性授予, admin = 部署者 EOA 0x011a167c… | 区块 22,933,218 |
| 2025-07-21 | GitHub naoris-token 仓库创建并一次性 push, 此后无提交 | GitHub |
| 2025-07-29 08:21:11Z | BSC 侧代币代理部署(区块 55,705,713) | 归档二分 |
| 2025-07-29 08:37:50Z | BSC 唯一一次 mintTokens: 120,000,000 枚 → MS1, 附言 ETH-LOCK-MAINNET-001 | mints(1) |
| 2025-07-31 00:08:00Z | vesting 策略 #0 “Decubate Safe” start(≈TGE) | vestingStrategies(0) |
| 2025-07-31 12:14:10Z / 12:30:00Z | Bybit / Binance 永续上线(相差 15 分 50 秒), 两所均无现货 | 交易所 API |
| 2025-10-10 21:21:00Z | 真实闪崩最低点 $0.00593(1m K 线) —— CG 记为 13:27:56 的 $0.0143726, 高 142.4% | 币安永续 1m |
| 2026-05-04 23:53:00Z | 真实 ATH $0.1685 —— CG 记 $0.16511, 低 2.05% | 币安永续 1m |
| 2026-06-01 16:35:35Z | 以太坊侧代币实现升级 0xbb6b881a… → 0x9658905b…(⚠️ 供给与 cap 未变, 归档前后逐位核对) | Upgraded 日志(区块 25,223,757) |
| 2026-06-01 16:42:35Z | 桥金库 A 实现升级 | 区块 25,223,792 |
| 2026-06-01 17:24:11Z | CCIP 桥金库 B 上线 + MS1 获其全部角色 | 区块 25,223,999 |
| 2026-06-01 18:38:08Z | BSC 侧 totalSupply 307 天来首次变动(120,000,000 → 120,000,005) —— 与上一条相隔 74 分钟, 桥开始运行 | 归档二分(区块 101,738,964) |
| 2026-06-02 10:39:47~10:42:11Z | MS1 把自身 DEFAULT_ADMIN/ADMIN 从部署者 EOA 收归自己并撤销部署者 | RoleGranted/RoleRevoked |
| 2026-06-04 / 06-05 | vesting 新建三条大额策略: #96 Quantum Research Center / #97 Cybersecurity Alliance / #98 Sovereign AI Fund, 合计 351M 枚(8.77% 供给) | vestingStrategies(96/97/98) |
| 2026-07-19 11:33:21.872Z | 官方改名公告 “Naoris Was. NaoX Is.” —— 明写”同 ticker 同代币""不需要迁移” | naox.org/blog |
| 2026-07-21 18:38:18Z | 已知最近一笔 bridgeMint(39,979 枚) | Transfer(from=0x0) |
| 2026-08-04 18:09:50Z | BSC totalSupply 最近一次变动(−50,000) —— 距报告日 3 天, 桥在活跃使用中 | 归档二分(区块 114,015,145) |
| 2026-08-31 | vesting #43 “Alexander Alpert OTC” 释放结束(剩余 7,581,018 枚将在此前全部归属) | vestingStrategies(43) |
| 2026-11-01 | vesting #41 “Strategic Rounds” 释放结束(剩余 8,185,520 枚) | vestingStrategies(41) |
| 2027-01-01 10:00:00Z | 未来唯一的 cliff: #75 “Cointribune Media”, 960,000 枚(供给 0.024%) | vestingStrategies(75) |
| 2027-05-31 / 2027-06-01 | #46 Strategic 4 / #47 Strategic 5 释放结束 | 同 |
| 2028-07 ~ 2030-07 | 主力策略(#52/#54/#55/#56/#83/#93/#105)陆续结束 | 同 |
🔭 先行信号（比价格更早，已全部写入 signals/watchlist.d/NAORIS.yaml）
| 优先级 | 信号 | 怎么查 | 当前值 |
|---|---|---|---|
| 🔴 最高 | BSC 剩余可铸量 | eth_call BSC 0x2f48a623 | 911,610,945.641685 |
| 🔴 最高 | BSC totalSupply | eth_call BSC 0x18160ddd | 88,389,054.358315 |
| 🔴 最高 | MINTER_ROLE 成员 | hasRole(0x9f2df0fe…, X) | 唯一 = 0x76f998… |
| 🟠 高 | 两链 Upgraded 事件 | eth_getLogs topic0 0xbc7cd75a… | 最近 2026-06-01 |
| 🟠 高 | MS1 余额 + transactionCount() | balanceOf / 0xb77bf600 | 1,526,887,818.888889 / 68 |
| 🟠 高 | vesting 未发放欠款 | totalAmountVested() 0x22d2b607 | 921,018,932.519451 |
| 🟡 中 | CCIP 桥 totalOutbound() | ETH 0x5785bc76 | 1,320,236.627920 |
| 🟡 中 | Safe 3-of-3 nonce() | ETH 0xaffed0e0 | 3 |
| 🟡 中 | CG/CMC max_supply 是否修正 | CG API | 仍报 4,000,000,000 |
| 🟡 中 | 三所现货挂牌 | 各所 exchangeInfo | 全无 |
⚠️ getTotalMints()(0x6ec0dfe5) 不要单独用作铸造监控 —— 它看不见 bridgeMint(本档实测: 该计数器恒为 1, 但 2026-06 以来至少发生过 5+ 笔 Transfer(from=0x0))。
🔴/🟢 多空逻辑
🔴 偏空
- 单点控制:
0x76f998…(4-of-7 裸 EOA 多签, 无 Timelock) 同时握 38.17% 供给 + 两链全部管理员角色 + 两链实现升级权, 且 66 天前刚用过升级权。 - “硬顶”不硬: 以太坊侧
cap()==totalSupply()==4B只是当前实现的属性, 一次upgradeToAndCall即可改写。 - BSC 侧 911,610,945 枚(现流通量的 152%)
eth_call实测今天就能铸, 追踪器max_supply完全不显示 ⇒ FDV 被低估 21.5%–25.0%。 - 12 个月归属流量 = 流通量 58.79%; 今天就能领走的 = 流通量 25.8%。
- 零需求管道: 官方自陈 staking 未上线, 无 gas 落地, 无治理, 无回购销毁承诺。
- 零可验证使用数据, 且官网自身数据自相矛盾(“since Jan 31, 2025” vs 公告”live since April”); 自称 70,000 TPS 的 L1 无公开代码/浏览器/RPC。
- 无任何现货, 价格发现依赖 $4.28M OI + $15.9k ±1% 深度。
- 三年三个定位(共识机制 → 企业信任验证 → L1 公链), 削弱任一路径的可信执行力。
🟢 偏多 / 中性
- 供给闭合是本仓最干净的一例(残差 0.000000 枚, 三重交叉验证)。
- 两条铸造路径都受 cap 硬约束(逐枚试探),
updateMintCap只能降不能升 —— LIGHT 式的桥绕过漏洞在本例不成立。 - 以太坊侧 387 天零增发、零销毁(6 个归档区块逐位); BSC 侧唯一一次自由裁量铸造有完整的锁仓对应。
- 权限卫生在改善: 2026-06-02 部署者 EOA 的管理权已被撤销并交给多签。
- 584,411,527 枚(14.61% 供给)的分配已被主动 revoke —— 项目方在收回而非派发, 实际稀释压力小于日历。
- 归属条款克制: 主力轮次 TGE 释放仅 3.0%–4.0%, 期限 2.5–3 年。
- 持币方没在砸: MS1 387 天
transactionCount()仅 68; Safe 3-of-3nonce仅 3; 已归属未领积压到 154.8M 枚无人急领。 - 团队非匿名 + 投资方可查(Draper / GDA / Terpin / Tradecraft), 部分姓名与链上归属条目交叉吻合。
- 距 ATH −80.4%, 新币溢价已消化; 距真实 ATL 仅 5.58x, 下方是挤仓燃料。
- 无 3 个月内 cliff, funding 贴地板 ⇒ 缺乏做空催化剂。
⚠️ 风险
| 风险 | 等级 | 说明 |
|---|---|---|
| 管理员单点风险 | 🔴 最高 | 4 个 EOA 私钥即可: 铸 9.116 亿枚 / 冻结两链转账 / 替换两链实现 / 取回桥金库 1.38 亿枚。无 Timelock、无 Safe、无链上治理。这是一个技术风险, 也是一个”7 个 EOA 里有 2 个 nonce=0”的运维风险 |
| 稀释被追踪器隐藏 | 🔴 高 | 所有主流数据源的 max_supply = 4,000,000,000, 真实上限 4.86B–5.00B。以 FDV/供给为输入的自动化工具会系统性低估 |
| 流动性 / 执行风险 | 🔴 高 | 无现货; OI÷±1%ask = 590×(本仓最差)。任何 >$5k 的市价单会自己打穿 1% |
| 叙事执行风险 | 🟠 中高 | 三年三个定位; L1 无公开代码/浏览器; staking 未上线 |
| 归属渗流 | 🟠 中 | 12 个月 352M 枚(流通 58.79%), 但折日均仅占日成交额 4.5% ⇒ 是慢性压力不是急性冲击 |
| 信息缺口 | 🟠 中 | vesting DEFAULT_ADMIN 身份 ⚪ · BSC 侧角色的完备枚举 ⚪(公共 RPC 全量日志扫失败率 55%) · 7 个 SIGNER EOA 现实身份 ⚪ · 各轮融资价格 ⚪ |
| 第三方依赖 | 🟡 中低 | 归属逻辑的升级权在 Decubate(第三方发射台)的 2-of-3 Safe 手里, 项目方无法单方面阻止 |
| 闪崩历史 | 🟡 | 2025-10-10 曾在 1 分钟内触及 $0.00593(当日 CG 记录的低点的 41%), 证明该品种在薄簿下可瞬间 −50%+ |
💰 操作建议
方向: NEUTRAL —— 不建仓。
不做多: 零需求管道(staking 未上线 / 无 gas / 无治理 / 无回购) + 12 个月流通量 58.79% 的归属渗流 + 管理员单点控制。唯一能改变这个判断的是”NaoX L1 放出公开 RPC/浏览器让 105M 笔交易可验证”或”staking 上线且质押量可观” —— 在此之前, 做多论据完全建立在无法验证的自述之上。
不裸空: 四件套仅 1.5/4 成立。具体的三条阻断:
- 没有可定日期的扳机(未来唯一 cliff 在 2027-01-01 且只有 0.024%);
- 距真实 ATL 仅 5.58x, 且全史 funding 99.8% 为正(做空一直在逆势付费, 年化 21%–47%);
- OI÷±1%ask=590×, 任何像样仓位都会自己制造滑点,
ask/bid=0.72说明买盘还比卖盘厚。
如果一定要参与: 按 §G 的条件性分层——必须先命中至少一条结构扳机(BSC 开始实质性铸造 / MINTER_ROLE 新增成员 / MS1 大额转所 / funding 连续 7 日 >5bp), 再在 $0.0430 / $0.0550 / $0.0700 三层分批, $0.0900 止损, 单笔名义 ≤$1,500, 总仓 ≤1%, 杠杆 ≤2x, 限价单。
监控优先级: 见 §先行信号表。最高优先级三项——BSC getRemainingMintableAmount() / MINTER_ROLE 成员 / MS1 余额——任何一项变动都应立即重估方向。
🔄 信号变化日志
| 日期 | 信号 | 变化说明 |
|---|---|---|
| 2026-08-07 | neutral(轻量档初次研究) | 首次建档。链上供给取证达深度档水准, 但 3 个维度算出 trap −5 已满足升深规则②, 自陈建议升深复核 |
| 2026-08-07 | neutral(深度档, 维持方向) | 原地升级为深度档。方向不变, 但依据几乎全部重写: ① 供给做了逐 wei 闭合(残差 0), 推翻”两条链独立发行”的机制描述; ② 推翻”以太坊侧 40 亿焊死” —— UUPS 可升级且 66 天前刚升级过; ③ 铸币/暂停/升级权全部定位到同一个 4-of-7 裸 EOA 多签, 该多签同时持 38.17% 供给; ④ 12 个月解锁量首次算出 = 流通量 58.79%, trap 维度 2 从”未打分”改为 −1, 5 维全核总分 −5(区间 −4~−6); ⑤ 改名查实为官方公告 + 无需迁移, 「迁移悬顶」不成立; ⑥ 修正 funding 单位(轻量档高估 10 倍)与 ATL 口径; ⑦ 敞口比 OI÷±1%ask = 590× 刷新本仓最差纪录, 成为”不可执行做空”的首要理由 |
🛠 实时查询
# ── 价格三源互查 ──
curl -s "https://api.coingecko.com/api/v3/simple/price?ids=naoris&vs_currencies=usd&include_market_cap=true"
curl -s "https://fapi.binance.com/fapi/v1/premiumIndex?symbol=NAORISUSDT"
curl -s "https://api.bybit.com/v5/market/tickers?category=linear&symbol=NAORISUSDT"
# ── ⭐ 最高优先级: BSC 侧铸造监控 ──
BSC=https://bsc-dataseed.binance.org
T=0x1b379a79c91a540b2bcd612b4d713f31de1b80cc
call(){ curl -s -X POST $BSC -H "Content-Type: application/json" \
-d "{\"jsonrpc\":\"2.0\",\"method\":\"eth_call\",\"params\":[{\"to\":\"$T\",\"data\":\"$1\"},\"latest\"],\"id\":1}"; }
call 0x2f48a623 # getRemainingMintableAmount() 现 911,610,945.641685 ⬅️ 主监控点
call 0x18160ddd # totalSupply() 现 88,389,054.358315
call 0x76c71ca1 # mintCap() 现 1,000,000,000
call 0x6ec0dfe5 # getTotalMints() 现 1 ⚠️ 看不见 bridgeMint, 不能单独用
# ── MINTER_ROLE 成员探测 (hasRole(role, addr)) ──
ROLE=9f2df0fed2c77648de5860a4cc508cd0818c85b8b8a1ab4ceeef8d981c8956a6
ADDR=00000000000000000000000076f998714623ee2d96e8ca834a6c942a67caeb54
call 0x91d14854$ROLE$ADDR # 现返回 0x…01 (唯一持有者)
# ── 以太坊侧: 硬顶与四大持仓 ──
ETH=https://ethereum-rpc.publicnode.com
ecall(){ curl -s -X POST $ETH -H "Content-Type: application/json" \
-d "{\"jsonrpc\":\"2.0\",\"method\":\"eth_call\",\"params\":[{\"to\":\"$1\",\"data\":\"$2\"},\"latest\"],\"id\":1}"; }
ecall $T 0x355274ea # cap() 4,000,000,000
ecall $T 0x18160ddd # totalSupply() 4,000,000,000
ecall $T 0x70a082310000000000000000000000076f998714623ee2d96e8ca834a6c942a67caeb54 # MS1 余额
ecall 0xaa2a4b4cd952645201d34f66f1c054b98cef7263 0x22d2b607 # vesting 未发放欠款
ecall 0xaa2a4b4cd952645201d34f66f1c054b98cef7263 0x9792c938 # 策略条数 (现 0x6c = 108)
ecall 0x49ffd609843fcf3ed70f93d36c1048ecf5ddc405 0x5785bc76 # CCIP 桥 totalOutbound()
ecall 0x76f998714623ee2d96e8ca834a6c942a67caeb54 0xb77bf600 # MS1 transactionCount() 现 68
ecall 0xe866f2dc5928e40a36a9f46a63f8005c72874fdb 0xaffed0e0 # Safe 3-of-3 nonce 现 3
# ── 升级事件监控 (topic0 = Upgraded) ──
curl -s -X POST https://rpc.flashbots.net -H "Content-Type: application/json" -d '{"jsonrpc":"2.0","method":"eth_getLogs","params":[{"address":["0x1b379a79c91a540b2bcd612b4d713f31de1b80cc"],"topics":["0xbc7cd75a20ee27fd9adebab32041f755214dbc6bffa90cc0225b39da2e5c2d3b"],"fromBlock":"0x1810000","toBlock":"latest"}],"id":1}'
# ── 归档回溯 (BSC, 判据①) ──
curl -s -X POST "https://bsc-mainnet.nodereal.io/v1/64a9df0874fb4a93b9d0a3849de012d3" \
-H "Content-Type: application/json" \
-d '{"jsonrpc":"2.0","method":"eth_call","params":[{"to":"0x1b379a79c91a540b2bcd612b4d713f31de1b80cc","data":"0x18160ddd"},"0x6100000"],"id":1}'
# ── 衍生品 ──
curl -s "https://fapi.binance.com/fapi/v1/openInterest?symbol=NAORISUSDT"
curl -s "https://fapi.binance.com/fapi/v1/fundingRate?symbol=NAORISUSDT&limit=100"
curl -s "https://fapi.binance.com/fapi/v1/depth?symbol=NAORISUSDT&limit=1000"
curl -s "https://fapi.binance.com/futures/data/globalLongShortAccountRatio?symbol=NAORISUSDT&period=1d&limit=5"📊 数据源（按 Tier）
Tier 1 — 链上一手实测（本会话全部实调，非转述）
- 以太坊 RPC:
rpc.flashbots.net/gateway.tenderly.co/public/mainnet(✅ 支持 49,000 区块eth_getLogs与归档eth_call) ·ethereum-rpc.publicnode.com/eth.drpc.org/cloudflare-eth.com(仅 latest) - BSC RPC:
bsc-mainnet.nodereal.io/v1/64a9df08…与bsc-mainnet.public.blastapi.io(✅ 归档可用, 50,000 区块eth_getLogs) ·bsc-dataseed.binance.org(仅 latest) - 方法:
eth_call(含from字段的权限模拟) ·eth_getCode·eth_getStorageAt(EIP-1967 三槽) ·eth_getLogs(RoleGranted/RoleRevoked/Upgraded/Transfer) · 归档区块二分定位供给拐点 - 选择器反查: OpenChain
api.openchain.xyz/signature-database/v1/lookup(ETH 43/69, BSC 78/130, 桥 A 57/93, 桥 B 72/111, vesting 42/65) - Ethplorer
getTopTokenHolders(以太坊持仓分布) - 交易所: 币安现货/永续
exchangeInfo·klines(1m/1d)·depth·openInterest·fundingRate·globalLongShortAccountRatio; Bybit v5instruments-info·tickers·orderbook; OKXinstruments
Tier 2 — 官方一手
naox.org(首页 //exchanges//blog//blog/naoris-was-naox-is, 经r.jina.ai代理抓取, 含Published Time元数据)naorisquantumprotocol.com(企业产品线, 由naorisprotocol.com307 跳转而来)- CoinGecko API
/coins/naoris+ 双链/contract/反查
Tier 3 — 转述，仅作交叉参考
- CoinMarketCap 项目页(改名标注) · CoinDesk 2022-07-27 融资报道(由官网自引) · GitHub
Naoris-Protocol/naoris-token
未采信 / 尝试失败（如实记录）
- Etherscan API V2: 对 BSC 已关闭免费额度(
Free API access is not supported for this chain); 旧api.bscscan.com返回”deprecated V1”; Routescan 不覆盖 chain 56 ⇒ 本档所有 BSC 事件级数据只能靠公共 RPC 分块扫, 完备性受限 - BSC 全量
RoleGranted扫描: 1,200 个 49,000 区块分块中 654 个失败(54.5%), 结果不具完备性 ⇒ BSC 侧角色枚举只能依赖hasRole逐地址探测, 已如实标 ⚪ - BSC
Transfer(from=0x0)扫描: 1,200 块中 677 失败(56.4%), 仅在成功的 43.6% 区块里抓到 5 笔 ⇒ 只能作为”bridgeMint确实在被使用”的存在性证明, 不能作为完整清单 - WebSearch 工具本会话未使用(改用
curl+r.jina.ai代理)
⚠️ 免责声明
本报告基于公开数据与链上实测整理, 仅供个人研究学习, 不构成投资建议。加密资产波动剧烈, 可能损失全部本金。
⚠️ 三条阅读纪律:
- 文中标 ⚪ 的项目是”本会话尝试但未能核实”, 不是”已排除风险” —— 信息缺口本身就是风险信号。
- 关于真实个人的所有陈述, 本档只写信源能支撑的最弱事实: “官网列出某姓名” 与 “链上存在同名策略” 都不等于”该真实人物与项目有法律关系”。
eth_call模拟不 revert 只证明”当前状态下该调用能通过”, 不证明”这件事会发生” —— 全文所有”今天就能…”的表述均属能力描述, 非意图判断。
📅 最后更新: 2026-08-07 | 档级: 深度档(由同日轻量档原地升级) | 配套: trap_screener · demand_thesis · token_report_template · watchlist 条目