BareNFTReserve：托管、RandomBuy 和弱 RNG (Barenftreserverandombuy Rng)

托管信任，掷骰子不安全

BareNFTReserve 将 NFT 托管到合约中，并以所有者专用的 createNewListing 开价；购买通过付款关闭固定列表。 randomBuy keccak256(revealNonce, block.difficulty, msg.sender) 产生三个 3% 的“随机”候选索引——一个故意弱的链上熵。这是 Bare Crypto 的所有者运营市场 ADR 的核心：信任在于运营商，运气是运营商可以容忍的用户体验糖果。```text Owner ──transfer NFT──> BareNFTReserve (escrow) createNewListing(tokenId, price) | +── buy(tokenId) ──ETH──> seller, NFT──> buyer | +── randomBuy() ── keccak(nonce, difficulty, sender) % 3 | +── emergency: transferNft / transferFunds

## 第一次提到的概念```text
📦 Escrow listing
NFT once kontrata transfer edilir; listing ancak ownerOf(contract) iken acilir.

📦 Owner-operated marketplace
Listing acma ve acil cikislar tek owner'a bagli; permissionless seller degil.

📦 Weak on-chain RNG
block.difficulty + nonce + sender ile uretilen, miner/caller etkisine acik 'rastgelelik'.

📦 Emergency exit
transferNft / transferFunds ile owner'in escrow'u bypass etmesi.
```所有者运营的托管是一种与类似 OpenSea 的无许可市场不同的产品 ADR 形式； randomBuy 为这个模型增加了一层运气，它不会改变信任。

## ADR：所有者经营储备

决策：仅限 createNewListing 所有者； NFT 必须事先转移到合约中。理由：Bare Crypto 由单一运营商管理店面库存，通过避免卖家无需许可的模式来降低假货列表和地毯的风险。价格：中央运营商；上市开盘/收盘、价格设定、收盘完全归所有者所有。这是“运营商展示托管”ADR，而不是“协议市场”。

## buy、randomBuy 和熵图

buy 获取 tokenIdToListing 历史记录的最后一条记录，要求 msg.value >=price，执行 seller.transfer 和 safeTransferFrom。随机购买评论价格要求； randomId 将三个索引冻结在 3% 并尝试直到第一次成功销售。熵的来源是可预测的或受矿工影响的——不是公平的随机性，而是展示“神秘盒子”的用户体验。```text
revealNonce ++
keccak256(nonce, block.difficulty, msg.sender)
        |
        v
   index = hash % 3
   [i, i+1, i+2] mod 3
        |
        v
 try listings until sold
```## 失败：RNG 弱、可重入和紧急情况

使用 seller.transfer msg.value 进行即时付款是 buy/randomBuy 中检查-效果-交互规则较弱的领域；恶意卖家可能会尝试重新签订合同。 RNG的弱点：在同一个区块中，调用者可以通过模拟看到自己属于哪一个3%切片。紧急转账 Nft/transferFunds 用于事件恢复，但在所有者密钥泄露的情况下，它会腾出所有托管。性能：随着 tokenIdToListing 数组的增长，getLastListingByTokenId 气体和历史复杂性也会增加。

## 本期最令人困惑的对决```text
❌ block.difficulty ile random adil NFT dagitimi yapar
✓ Bu zayif RNG'dir; mystery UX olabilir, adil mint/raffle olamaz

❌ Escrow'da NFT varsa pazar permissionless'tir
✓ Listing yaratma owner-only ise urun operator vitrinidir

❌ Emergency transfer sadece guvenlik artirir
✓ Ayni kapı, compromise'te rug vektorudur; timelock/multisig olmadan tek nokta riskidir

您自己的系统清单

1. createNewListing 可供谁使用——所有者还是卖家？
2. randomBuy 价格检查在代码或注释中是否处于活动状态？
3. 哪个钱包持有紧急转账Nft/transferFunds？它有多重签名吗？
4. randomBuy结果可以被同一个区块中的调用者预测吗？
5. 列表历史记录 (tokenIdToListing) UI 中哪条记录被视为“当前”？

本节中需要记住的事情

1. BareNFTReserve 是所有者运营的托管展示 ADR；它不是一个无需许可的市场。
2. randomBuy 熵故意变弱——用户体验糖果，不公平的机会。 3.紧急电源用同一把钥匙打开救援和地毯。

如果托管信任由运营商承担，那么掷骰子只是装饰，而不是协议。