Premint工具，作为普通人我们需要了解哪些内容？

Posted 2023-03-29 Web3践行者

如今加密大环境冷静期，大多数项目自身也陷入启动资金少，宣发困难，新员增量和社区联动无法达到启动规模，圈内名人和打卡社团的高价广告费让小项目方成为第一波韭菜，项目的白名单公售信息无法传递于圈子，于是一个喜闻乐见的好工具Premint及时出现并帮助大量的NFT项目方解决了任务抽奖白名单宣发困难，成为很多NFT发现者的前哨基地。

Premint 平台

这是一个专门用于NFT项目推广的平台，它的赋能和实用性相比其他PFP等NFT项目来得更强。目前，越来越多的项目方一直在使用Premint 服务为其 NFT铸造活动创建许可名单 ，深受整个 web3 社区的喜爱。

并且Premint抽奖的方式对散户较为友好，即便你没有太多资金，没有太多账户，也是可以参加的，并且有概率中奖。如果遇到大蓝筹，想有更多的账户中奖，就需要去创建尽可能多的账户。

假如中奖了，但其NFT的价格并不理想，也选择不去mint。这样的话，可以把风险尽可能放小，而收益放大。

Premint 潜在风险

Premint平台开放预售名单抽奖但是不会对使用他们服务的项目做任何审查，但很多人不知道这一点，还以为这些抽奖活动有 Premint 背书，而且Premint 允许抽奖创建者提出某些要求，例如「必须持有 1 枚 Moonbirds NFT」才能参加。这可以在不经过原项目方同意的情况下，搞出假装得到官方认可的虚假抽奖活动。

Premint被攻击

2022年7月17日PREMINT网站遭黑客攻击，黑客在网站中通过植入恶意JS（javascript）文件来实施钓鱼攻击，欺骗用户签名「set approvals for all」的交易，从而盗窃用户的NFT资产。

另一家安全机构 Certik 追踪到了6个与黑客攻击有关的主要地址，大约价值275 ETH（约37.5万美元）的NFT被盗。用户被盗的NFT涉及Bored Ape Yacht Club、Otherside、Moonbirds、Oddities 和 Goblintown 等知名NFT。

攻击原理

黑客预先制作好一个含有骗取用户授权的交互script 脚本，然后利用区块链开源的便利直接复制别人的项目源文件重新制作一个新项目，在Premint上发布抽白任务连接钓鱼官网，当你在链接钱包时进行签名授权后，病毒脚本就被触发，这个脚本先浏览你钱包的资产，再使用OpenSea 的 API 来确定哪个是你最值钱的 NFT 并找到它的智能合约信息，当你点击Mint时它就会产生一笔交易与你最值钱的 NFT 的合约发生交互，这一 setApprovalForAll 交易会授予骗子转走你 NFT 的权限

Premint漏洞

黑客的钓鱼脚本为什么可以堂而皇之的在Premint平台上连接运行，这是因为Premint平台的S3配置出现了错误，导致 Bucket 未授权访问，使得黑客可以随意列出、读取或者写入 S3 bucket，从而对 js 资源文件进行篡改。

如何预防？

很多区块链用户都有个非常不好的习惯，只要操作进入到钱包中，除了调 gas 的过程，其他步骤都是下意识操作。实际上签名前的确认信息包含着大量关键内容，建议大家进行任何签名操作前都必须仔细确认。

当用户对 Premint 进行签名验证时，由于只是进行信息验证，没有任何上链的必要，所以发起的 Signature Request 应只包含 Origin 信息（请求方），用户的地址，Nounce 信息，可能有一些附加返回信息。

实际上，合约各类调用、转 ETH（或其他原生币）、转 Token 等，在钱包中签名信息都是不同的，所有投资者都应该了解其中的差异，以免遭到此类攻击时产生损失。

『声明：本内容仅供广大NFT爱好者科普学习和交流，不构成投资意见或建议，请理性看待，树立正确的理念，提高风险意识』

作为一个程序员，你了解 Win 上有哪些必装的软件吗

前言

从我们拆箱一款新电脑开始，或者是重装系统开始，我们需要为了工作或配合某项技术能力展现去下载一堆软件，当然大家职业不同，所需要的工具自然有所差异，本文针对程序员群体推荐几款可能大众的软件，也欢迎大家补充。

下载的第一个软件

Google Chrome 毫无疑问，是程序员首选的浏览器，同时也强烈建议其他看到此文的朋友体验这款浏览器。

尽管 win10?提供的 Edge 浏览器已经超越了 FireFox，但是对于程序员来说，还是远远不够；普通用户的话，建议使用 win10 自带的 Edge 浏览器,确实改善良多。

有了趁手的浏览器，我们才可以以此为入口，去安装其他软件。

高级记事本

个人建议选择 Notepad++，或者 EditPlus。尽管前者之前出现了大家都知道的事情，但用习惯了就无法被替代了。其功能的强大和使用的便捷性就不用在这里多说了，体验过的都知道。

除此之外，还有其他很多可替代软件，比如：VSCode

截图工具

FastStone 个人极力推荐，其使用之方便，功能之强大，体积之小，至今未发现有那个软件可以与之匹敌。

优点

• 可以任意形状截取

• 截取窗口

• 滚动截长图，这个功能用起来很爽

• 可以录屏，经过测试，录制完的视频很清晰。

• 体积小，可以隐藏在屏幕边缘

• 对截图进行二次编辑，保存本地、剪贴板、标注、文字、颜色等等

• 免费，无广告

如果你经常要截图，那么这款软件是你的不二选择。

下载地址：https://faststone-capture.it.softonic.com/

MD编辑器

作为一个程序员，相信你或多或少会做笔记，程序员的笔记难免会使用到代码片段，但是纵观一些常用的编辑器对代码支持很友的少之又少，但是 md 编辑器解决了这个问题，使得文字+代码的内容操作起来更友好了。

首推 Typora，与其他编辑器相比，具有下面这些优点：

• 同时支持 win，mac，Linux

• 免费，无广告

• 多主题，还可以自定义（见后图）

• 可将 md 导出多种格式文件（见后图）

• 所见即所得，丝毫不影响编辑区域大小，小屏幕用户的钟爱。

• 字数实时统计

还有众多隐藏的便捷功能，大家自行探索

如果你将 md 文件关联 Typora 后，那么查看文件就很方便了，相比其他软件，这款 md 编辑器太轻量级了。

下载地址：https://www.typora.io/

笔记软件

笔记软件不分行业和工作种类，一款适合自己的笔记软件有助于提升你的工作效率，同时对你的知识体系和个人成长都有很大的帮助。

程序员的进步在于是否持续学习并输出，这也就是为什么我们经常看到有大佬建议我们写博客的重要原因之一。

推荐使用有道云笔记、印象笔记。

下载地址：

• http://note.youdao.com/
• https://www.yinxiang.com/

大纲/任务记录

解决这么两个场景：

1. 列举一条条待办任务
2. 整理大纲思路，后续完善细节

如果上述需求你经常有，那么推荐你用幕布这款软件，它采用层级关系，很适合整理思路、列举大纲，它还提供了一键将笔记转换为思维导图的形式。

下载地址：https://mubu.com/inv/242436

Gif 录制

动图制作，尤其在写博客的时候，插入一个 gif 图会把一个复杂的知识点或者效果呈现的很清楚，读者也更有兴趣阅读。

这里推荐一个软件：LICEcap

• 绿色无广告
• 体积小，非常轻便
• 可自由录制任意大小区域
• 无水印

下载地址：https://www.cockos.com/licecap/

思维导图

这里推荐使用 XMind，支持 mac 和 win。作为程序员，有时候对知识点的总结和复盘，那么导图用起来就更合适不过了。相信很多人都使用过，软件内置购买高级版（如果你找不到pj版，可以添加我好友codingSmart免费帮你找），个人觉得免费版已经足够使用了。

如果你是 Mac 用户，那么建议使用XMind ZEN ，个人体验之后相对于XMind 略显轻便灵活。

下载地址：https://www.xmind.cn/

代码版本控制

这个不用多说，SVN 和 Git，当然后者除了命令行，也可以使用客户端 SourceTree 。

下载地址：https://www.sourcetreeapp.com/

视频播放器

第一推荐 PotPlayer

PotPlayer 只有 20M 的大小，占内存是同类软件最低的。支持强劲的加速引擎，同时支持 3D 视频，同时支持多种编码和字幕，而且快速拖拽，加速播放依然很流畅，还有多种皮肤挑选，支持降噪；

缺点是目前只支持 Windows。

第二推荐?KMPlayer

Kmplayer(简称KMP)几乎可以播放所有影音文件。通过各种插件扩展 KMP 可以支持层出不穷的新格式。强大的插件功能，直接从 Winamp 继承的插件功能，能够直接使用 winamp 的音频，输入，视觉效果插件，而通过独有的扩展能力，只要你喜欢，可以选择使用不同解码器对各种格式进行解码。说起资源占用，比起KMP的资源占用恐怕只有同样来自linux的Mplayer能够在拥有强大功能的同时还能保持如此小的系统资源占用。界面使用了与 winamp2 相似的皮肤格式，制做方便，来源广泛。

IDE

不同技术方向选择的工具是不同的，这里具体不做特别建议，但有个原则：不要安装可以完成相似功能的多个软件。

办公

• 邮件处理Foxmail

• 文档表格处理：WPS 或者 Word

• 沟通协作：TIM 而不是 QQ

• 及时应答：微信

• 钉钉（视情况而定）

• 在线协作：石墨文档、腾讯文档

• 在线会议：腾讯会议

总结

• 工欲善其事必先利其器

• 每个工具都有其侧重点，旨在解决用户的某个需求，要善于利用工具

本文重点介绍程序员的 Win系统下推荐安装的几款软件，其实我们实际工作中安装的软件远不止这些，具体看大家需求，感兴趣或者有找软件需求，可以联系我（codingSmart）。另外使用 mac 的朋友，像本文提到的某些支支持 win 的软件，找不到很好替代品的话，也可以联系我哈，尽力给你推荐！