BareToken：NFT（不可替代代币）-门控发行和滥用 (Baretokennft)

持有 NFT（不可替代代币），申报每日排放量 — 但大门是否敞开？

BareToken 是一个类似 Hashmasks 的 ERC20 排放引擎：emissionPerDay ~ 10 * 10^18，INITIAL_ALLOTMENT 1830e18，emissionEnd = start + 10 年。 Claim(tokenIndices) 仅为 BareNFT 所有者积累的铸币；后面跟着每个 tokenId 的 _lastClaim。然而，开放铸币（地址，价值）、混淆消费者/燃烧者角色以及通过地址（这个）进行燃烧会导致排放经济被滥用。```text BareNFT ownerOf(tokenId) == msg.sender | accumulated(tokenId) lastClaim → now * emissionPerDay / day + INITIAL_ALLOTMENT (first claim) | claim([ids]) → _mint ERC20 | abuse doors: public mint(), role confusion, burn quirk

## 第一次提到的概念```text
📦 NFT-gated emission
ERC20 claim hakkının ERC721 sahipligine baglanmasi.

📦 INITIAL_ALLOTMENT
Ilk claim'de eklenen sabit bonus (1830e18); pre-reveal carpanina bagli.

📦 emissionEnd
start + 86400*365*10; on yillik emisyon ufku.

📦 Per-token lastClaim
Her NFT indeksinin kendi emisyon saat dilimini tasimasi.
```Hashmasks式模型将现金流与NFT连接起来；公共造币厂或错误的角色会因为一笔交易而破坏经济。

## ADR：Hashmasks 式 10 年排放量

决定：BareToken 应该为 NFT 持有者每天积累约 10e18，并通过索赔铸造它；添加第一个索赔 INITIAL_ALLOTMENT；让排放在 10 年内结束。原因：收藏持有激励和长期代币供应曲线。价格：合约与 BareNFT 地址（setBareAddress 一次）和所有权凭证严格绑定； IBareToken.isMintedBeforeReveal 接口预计出现在收集端。

## 索赔核算和图表

累计将lastClaim（或emissionStart）与现在之间的秒数乘以emissionPerDay / SECONDS_IN_A_DAY；发射结束后归零。 INITIAL_ALLOTMENT (+ PRE_REVEAL_MULTIPLIER) 添加到第一个声明中。 Claim 检查数组中是否有重复的索引和ownerOf，更新_lastClaim，并铸造总金额。```text
emissionStart ──10y──> emissionEnd
per NFT:
  lastClaim[i]
     |
     v
  qty = dt * 10e18 / 86400
     + (first ? 1830e18 : 0)
claim(ids) → mint to holder
```## 滥用和性能场景

公共铸币厂（to，value）可以在没有角色控制的情况下打印供应量——立即打破排放模型。 isSpender 查看 MINTER_ROLE 但 _addSpender 写入 BURNER_ROLE；角色语义很复杂。 burn 生成账户地址（this）——它不会销毁用户余额，而是以合约余额为目标。滥用：对于闪借式所有权，索赔窗口（同一块中的买入-索赔-出售）可能会在重置最后索赔或破坏 UI 假设之前错过累积。性能：大型 tokenIndices 数组和 O(n^2) 重复控制会导致索赔 Gas 膨胀；鲸鱼集体索赔可能会接近区块上限。

## 本期最令人困惑的对决```text
❌ NFT-gated claim = arz guvenli
✓ Public mint veya yanlis rol varsa gated claim ekonomiyi kurtaramaz

❌ INITIAL_ALLOTMENT her claim'de tekrar eklenir
✓ Yalniz lastClaim == emissionStart iken bir kez eklenir

❌ burn(msg.sender bakiyesini yakar)
✓ Bu implementasyonda burn hesabi address(this)'e cevrilir — quirky ve tehlikeli

您自己的系统清单

1.谁可以调用mint(address,value)，有作用吗？ 2. setBareAddress 是锁定一次还是可以更改？ 3. 第一个声明中的 INITIAL_ALLOTMENT 如何显示在 UI 中？ 4. 同一个区块上的买入-认领-卖出 NFT 场景对lastClaim有何影响？ 5. 大型 tokenIndices 索赔中重复控制 Gas 的成本是多少？

本节中需要记住的事情

1. BareToken是Hashmasks式的NFT门控每日发行量+10年期ADR。
2. 公共铸币和 rol/burn 怪癖本身并不能保证门控模型的安全。
3. 索赔天然气和闪速所有权滥用应作为排放设计的一部分进行测试。

毛细管发射是一个故事；如果薄荷门打开，故事就会以一次交易结束。