كل شيء، موثَّق.

• الإيقاف المؤقت. إيقاف عقود البوتات يوقف مداخل التداول عند الـ keeper. أما إيقاف موجّه الرسوم فيذهب أبعد: يوقف كل مبادلة تمرّ عبره، ومنها ساق البيع التي يحتاجها البوت لإغلاق مركز إلى ETH.
• وما لا يفعله الإيقاف المؤقت أبدًا هو منع سحب. فالدوال stop و cancel و withdraw و refundExpired و withdrawEth ودالة claim في Predict لا تحمل أيًّا منها whenNotPaused — متحقَّق منه دالةً دالةً مقابل المصادر المنشورة. ومع إيقاف كل شيء تستطيع مع ذلك استعادة مركزك كما هو عينًا: التوكنات والـ ETH على حالها، من دون بيع.
• استدعاء rescue(token, to) على الفائض وحده. وهو مقيَّد حسابيًا عند balanceOf(this) − escrowed[token] — أي المقدار الزائد عمّا أودعه المستخدمون. وإن كان ذلك الفائض صفرًا ارتدّ الاستدعاء بـ NothingToRefund.
• تغيير نطاق الرسوم للبوتات والأوامر ومبادلات السوق الجديدة. والقراءة من السلسلة اليوم: minFeeBps = 90 أي 0.9%، و maxFeeBps = 200 أي 2%. ويستطيع المالك تحريك الاثنين، لكن setMaxFeeBps تحمل require(b <= 300)، أي أن 3% سقف مطلق لا يمكن رفعه من دون نشر موجّه جديد. و The Desk نفسه يتقاضى 1%، والصفحة ترفض أي شيء أعلى.
• تغيير حصة المُحيل. وهي 3000 أي 30% اليوم، والحارس الوحيد هو require(b <= 10_000) — أي أن المالك يستطيع ضبطها على 0% بالنسبة إلى الرسوم المستقبلية. أما أرصدة الإحالة المتراكمة فتظل قابلة للمطالبة. فعامل الـ 30% بوصفها سياسة حالية، لا ضمانًا.
• إعادة توجيه الخزينة بالنسبة إلى تراكم الرسوم المستقبلي. أما الرسوم التي تراكمت للعنوان القديم فتظل قابلة للمطالبة من ذلك العنوان.
• نقل الملكية، على خطوتين: transferOwnership ثم acceptOwnership، مع فحص لعنوان الصفر.
• على Predict وحده: إعادة توجيه الأوراكل. فـ setOracle(address) تغيّر العقد الذي يقرّر أي جهة تربح في كل جولة مستقبلية. وهذه أقوى صلاحية مالك في المنظومة كلها — فالمالك الذي يوجّهها إلى عقد يسيطر عليه يقرّر من يربح، ومن ثم إلى أين تذهب الجائزة. وهي لا تصل إلى جولة سُوّيت بالفعل، ولا تستطيع مسّ رهان في السجل، لكنها الصلاحية الوحيدة التي لا حماية منها إلا "ثق بالمشغّل". والأوراكل الحالي مقيَّد بـ Chainlink؛ أما البديل فليس ملزَمًا بذلك.
• على Predict وحده: تغيير الرسم، ضمن ثوابت مثبَّتة في الكود — MAX_FEE_BPS = 500 و MAX_REFERRAL_BPS = 5000 — وفقط أثناء إيقاف اللعبة مؤقتًا.

• تحريك أموالك المحجوزة في الضمان. لا يوجد مسار كود من دالة مالك إلى أرصدة المستخدمين.
• إعادة توجيه سحب. المدفوعات تذهب إلى عنوان صاحب الأمر المخزَّن عند الإنشاء. ولا توجد دالة لتعديله.
• ترقية العقود. لا وكيل proxy ولا آلية ترقية. فالمنشور هو ما يعمل.
• رفع الرسم على بوت يعمل. فالمعدل مكتوب في سجل البوت عند الإنشاء؛ وتغيير الافتراضي لاحقًا لا يصل إليه. والأوامر المحدَّدة تحمل رسمها داخل التوقيع.

الـ keeper هو العملية خارج السلسلة التي تنفّذ البوتات. يعمل بمفتاحه الخاص 0x96D0B800…59246c ولا يملك شيئًا. وصلاحيته كلها هي "استدعاء دالة التنفيذ على سجل موجود سلفًا". وكل ما يتعلّق بما يجوز أن يفعله ذلك التنفيذ مفروض بالعقد:

• لا يستطيع بيع مستوى شبكة بخسارة — فالتباعد المربح يُفحص على السلسلة عند كل مستوى.
• لا يستطيع اختيار مساره الخاص على أمر محدَّد — فالمسار ملتزَم به داخل توقيعك بصفته bytes32 routeHash، وترتدّ execute() بـ BadRouteHash فيما عدا ذلك.
• لا يستطيع النزول تحت حدك الأدنى — فالمخرَج يُقاس بفارق رصيد الوجهة ويُقارن بـ minAmountOut، لا يُؤخذ مما يدّعيه المجمّع.
• لا يستطيع توجيهك عبر hook اعتباطي في V4 — فـ key.hooks يجب أن يكون address(0) أو مدرجًا صراحةً في قائمة السماح.
• لا يستطيع جعل الموجّه مجانيًا لنفسه — فـ minFeeBps = 90، ويرتدّ بـ FeeTooLow() دون ذلك.
• لا يستطيع أخذ الحفظ. فهو لا يحتفظ بأموالك في أي لحظة.

ونمط عطله هو التوقّف عن الفعل، لا السرقة. فإن تعطّل تجمّد بوتك في منتصف الاستراتيجية: لا شراء، ولا بيع، ولا جني أرباح، ولا وقف خسارة. المال آمن؛ أما الوقف الذي كنت تعتمد عليه فلا. ماذا تفعل ←

• ستاكينغ ‎$NLYRA: متحقَّق منه مقابل البايتكود المنشور — فهو نسخة Uniswap من StakingRewards، وهو بلا مالك، وبلا إيقاف مؤقت، وبلا recoverERC20. فالـ 322 مليونًا التي في الستاكينغ لا يستطيع مشرف كنسها، ومجمّع المكافآت مموَّل حتى آخر wei. والدور الوحيد فيه هو rewardsDistribution، الذي يموّل دورات المكافآت.
• والتحفّظ الوحيد على الستاكينغ، مسمّى: لأن توكن الستاكينغ وتوكن المكافأة واحد، تحسب notifyRewardAmount رصيد العقد كله غطاءً. أي أن عنوان rewardsDistribution — وهو محفظة واحدة، 0xe30647…e04C، وليس له دالة تعديل لتدويره — يستطيع تعليم رأس مال المستخدمين على أنه مكافآت قابلة للدفع. وليس ذلك استنزافًا ذرّيًا: فسيجري ببطء وعلنًا بالكامل. لكنه يبقى افتراض ثقة، ويجدر بك أن تعرف أنه موجود.
• الـ DEX على V2: مفتاح رسم البروتوكول — 0.05% من حجم المبادلات إلى الخزينة، مفعَّل منذ اليوم الأول. ولا يمكن إيقاف التداول، ولا حجب توكنات، ولا مسّ أموال المجمّعات.
• الـ DEX على V3: حصة من رسوم المجمّع للبروتوكول، والمالك يستطيع إنشاء شرائح رسوم جديدة. ولا يمكن مسّ المراكز ولا السيولة.
• منصة الإطلاق v4: صلاحية واحدة بالضبط — إضافة أزواج تداول معتمدة أو إغلاقها أمام الإطلاقات المستقبلية. وليس لها مسار كود إلى مجمّع أو مركز أو تقسيم رسوم قائم.

واثنتان من هذه مؤكَّدتان بقراءات على السلسلة: فقيمة rewardsDistribution في عقد الستاكينغ هي 0xe30647…e04C، والـ keeper في مصنع إطلاق Holder Rewards هو المفتاح الساخن التشغيلي.

عدة عقود هنا هي إعادة نشر لكود له سنوات من التشغيل الفعلي في مكان آخر:

• عقد ستاكينغ ‎$NLYRA هو Synthetix StakingRewards — التصميم نفسه الذي استخدمته Uniswap لتعدين سيولة UNI عام 2020.
• الـ DEX على V2 هو Uniswap V2، مصنعًا وموجّهًا، مع ثابت البصمة الوحيد الذي يجب على كل نسخة V2 إعادة حسابه.
• والجهة الخاصة بـ V3 هي Uniswap V3 منشورة من قطع npm الرسمية: v3-core 1.0.1 و v3-periphery 1.4.4.
• ودوائر Shield تأتي من مشروع 0xbow Privacy Pools — برخصة Apache-2.0.

وتدقيق المشروع الأصلي ليس تدقيقًا لنشرنا نحن. فهو يقول إن التصميم مدروس جيدًا؛ ولا يقول شيئًا عن معاملات النشر ولا عن التوصيلات ولا عن الكود الذي كتبناه بأنفسنا حوله.

ودوائر 0xbow Privacy Pools مدقَّقة فعلًا — في مصدرها الأصلي، على يد مدقّقي مؤلفيها. أما غلافنا PrivacyPoolComplex حولها فليس مدقَّقًا، ومدخل Shield لدينا وكيل proxy قابل للترقية. وهذا التمييز هو بيت القصيد كله.

• مخاطرة العقود الذكية. باستثناء ستاكينغ v2، كود غير مدقَّق — والتدقيق يقلّل المخاطرة ولا يُلغيها. لا تودِع ما لا تستطيع تحمّل خسارته.
• مخاطرة الـ Keeper، في البوتات وحدها. إن توقّف الـ keeper تجمّد بوتك: لا جني أرباح ولا وقف خسارة. مالك آمن؛ أما إدارة مخاطرك فلا.
• مخاطرة الضمان، في البوتات والـ ladder والـ martingale و Predict. فالأموال تجلس في عقد، لا في محفظتك. والخلل في ذلك العقد خلل يصل إلى رصيدك.
• مخاطرة السوق. الحفظ الذاتي ضمان يتعلّق بالوصول، لا بالسعر. والشبكة التي ظلّت تشتري طوال الطريق نزولًا تعيد إليك ذلك بالضبط: مركزًا خاسرًا.
• مخاطرة التوكن المعادي. ضرائب التحويل وقوائم الحظر ومفاتيح السك تعيش في عقد التوكن، وهو ليس تحت سيطرتنا. وحكم SAFE مرشِّح، لا وعد.
• الخسارة غير الدائمة. توفير السيولة لزوج متقلّب قد يكون أداؤه أسوأ من مجرد الاحتفاظ.
• مخاطرة المفاتيح، مفاتيحك أنت. عنوان صاحب الأمر دائم. أضِع المحفظة تُضِع البوت — لا يوجد مسار استرداد ولا نستطيع بناء واحد.
• مخاطرة المفاتيح، مفاتيحنا نحن. ملكية العقود تجلس على مفاتيح ساخنة مفردة. وما تستطيعه تلك المفاتيح مقيَّد بالعقود؛ ومع ذلك لا توجد محفظة متعددة التواقيع أمامها.
• مخاطرة التركّز في ‎$NLYRA. محفظة المُنشئ تحمل نحو 4.7% من المعروض أي قرابة 47 مليون NLYRA، وتستطيع بيعها في أي وقت. وهو رصيد علني تستطيع مراقبته.
• مخاطرة أوراكل Predict. يستطيع المالك إعادة توجيه أوراكل Predict بالنسبة إلى الجولات المستقبلية. راجع §3 · صلاحيات المشرف.
• التصيّد. الموقع الرسمي الوحيد هو nlyra.xyz. ونحن لا نراسلك أولًا أبدًا، ولا نطلب عبارتك السرّية أبدًا، ولا نطلب منك "التحقق من" محفظتك أبدًا. والتطبيق لا يقترح إلا معاملات — فاقرأ ما توقّعه.

• افحص الموافقات التي يُطلب منك توقيعها. كل موافقة يطلبها الموقع هي لمبلغ محدَّد بالضبط لعقد مثبَّت — ولا توجد موافقات لا نهائية في أي مكان في الواجهة الأمامية، والصفحة ترفض أي مُنفِق ليس هو الضمان الذي تتوقّعه. اقرأ المبلغ في نافذة محفظتك وتأكّد من مطابقته لما كتبتَه.
• افتح أي عنوان أعلاه ← Blockscout ← تبويب Contract ← واقرأ المصدر الموثَّق.
• وعلى عقد بوت، افتح Read Contract وافحص عنوان صاحب الأمر على معرّف بوتك أنت، ثم Write Contract واستدعِ دالة السحب — هذا هو مسار الإنقاذ كله، بلا أي موقع.
• ألصق أيًّا من عقودنا نحن في الماسح. فنحن خاضعون لآلة الأحكام نفسها التي يخضع لها الجميع.

أنت على الأرجح في Safari أو Chrome. ومفاتيح تطبيق المحفظة لا يمكن الوصول إليها من متصفح الهاتف العادي، فلا يوجد شيء تتصل به الصفحة.

افتح nlyra.xyz داخل متصفح تطبيق محفظتك نفسه — فلكل محفظة كبرى واحد؛ MetaMask ← Browser، و Trust ← DApps، و Coinbase Wallet ← أيقونة البوصلة — واتصل من هناك.

والأمر نفسه ينطبق على نماذج الكتابة في Blockscout إن استخدمت يومًا مسار السحب الذاتي: افتح ذلك الرابط داخل تطبيق المحفظة أيضًا.

يستخدم الموقع المحافظ المحقونة فقط — MetaMask أو Rabby أو المتصفح المدمج في تطبيق محفظة. ولا يوجد WalletConnect ولا تسجيل دخول بالبريد. ثبّت واحدة، أو افتح الموقع داخل تطبيق محفظتك.

عادةً محفظة مقفلة أو إذن موقع سُحب. افتح قفل المحفظة، ثم من قائمة Connected sites فيها احذف nlyra.xyz واتصل من جديد من الصفر. وفي MetaMask، إعادة ضبط صارمة لذاكرة معاملات الحساب — Settings ← Advanced ← Clear activity tab data — تنظّف أيضًا الـ nonce العالق.

محفظتك على شبكة أخرى. والموقع يعرض التبديل، وإضافة الشبكة إن لم تكن لديك. فإن رفضت محفظتك التبديل التلقائي، أضِفها يدويًا بالإعدادات الدقيقة الموجودة في §1 · أضف الشبكة — معرّف السلسلة 4663.

وكل معاملة تعيد فحص السلسلة قبل بنائها، فلا يمكن توقيع معاملة على الشبكة الخطأ عن غير قصد.

الـ ETH الخاص بك على سلسلة أخرى. فالـ ETH على Ethereum أو Arbitrum أو Base ليس هو الـ ETH على Robinhood Chain — يجب جسره إلى هذه السلسلة أولًا. و§1 · احصل على غاز يسرد المسارات الثلاثة للدخول.

وهذا أكثر ما يوقف مستخدمًا جديدًا. افحص اسم الشبكة في محفظتك قبل أن تفترض أن شيئًا آخر معطّل.

جرّب الـ RPC العام للسلسلة مباشرةً: https://rpc.mainnet.chain.robinhood.com. وإن كان في محفظتك RPC مخصَّص أو قديم محفوظ للسلسلة 4663، فاحذف الشبكة وأعِد إضافتها بـالإعدادات الرسمية. وإن بدا Blockscout قديمًا هو الآخر، فالسلسلة نفسها تمرّ بلحظة عسيرة — ولن يضيع شيء توقّعه في تلك الحالة، لكنه لن يتأكّد.

لا. المعاملة المرتدّة لا تفعل شيئًا على الإطلاق — كأنها لم تحدث قط، إلا أنك دفعت الغاز، نحو 0.007 دولار.

والسبب المعتاد أن السعر تجاوز انزلاقك بين ضغط الزر وحطّ الكتلة. أعِد المحاولة، أو ارفع الانزلاق درجة. وعلى توكن سريع الحركة، كثيرًا ما لا تكفي 3%.

الكتل على هذه السلسلة نحو 100 ميلي ثانية، فالمعاملة المعلّقة فعلًا نادرة وتعني عادةً فجوة nonce: معاملة أسبق من المحفظة نفسها عالقة أمامها. افتح قائمة النشاط في محفظتك، وجد أقدم عنصر معلّق، ثم إما أن تسرّعه أو تلغيه — فكل ما خلفه ينتظره.

وألصق البصمة في Blockscout لترى الحقيقة. فالمستكشف هو السجل؛ وواجهة الموقع مجرد عرض له.

فحص أمان التقط تعارضًا بين المعاملة التي بناها الخادم وما هو على شاشتك، قبل أن تُفتح محفظتك. فلم يُوقَّع شيء ولم يُنفَق شيء.

وهو يفحص العقد الوجهة، والسلسلة، والتوكنات، والمبالغ، والحد الأدنى للمخرَج، والرسم، والمُحيل — مقابل بيانات الاستدعاء الخام، لا مقابل وصف الخادم لها. أعِد طلب السعر وحاول مجددًا. وإن استمرّ، فثمة خطب حقيقي ولا ينبغي أن تتجاوزه — بل أبلغ عنه.

عرض السعر الجديد يختلف عمّا عُرض عليك بأكثر من 3%، فأُوقفت الصفقة قبل أن تصل إلى محفظتك وأُعيد رسم اللوحة بالرقم الحقيقي. ولن يُطلب منك أبدًا توقيع صفقة تغيّرت شروطها بعد أن قرّرت.

ثلاثة أسباب محتملة، بترتيب الاحتمال: أثر السعر — أي أن أمرك أنت حرّك المجمّع، وسطر عرض السعر يظهره ابتداءً من 1% — أو مجمّع فيه hook، فبعض مجمّعات V4 تأخذ ‎1–2%‏ إضافية على كل مبادلة، وهي مقيسة وداخل عرض السعر أصلًا، أو ضريبة تحويل في التوكن نفسه. التفصيل الكامل ←

ينفّذ البوتات الـ Keeper، وهو عملية خارج السلسلة. وحين يتوقف تعرض لوحة البوتات وسم keeper offline. وفي تلك الحالة: لا شراء، ولا بيع، ولا جني أرباح، ولا وقف خسارة.

وأموالك آمنة وقابلة للسحب في كل الأحوال — فالسحب لا يحتاج إلى الـ keeper ولا إلى الخادم ولا إلى الموقع. لكن الحماية التي كنت تعتمد عليها ليست موجودة. فإن كنت تعوّل على وقف، اسحب وأدِر المركز يدويًا.

ينفّذ الـ keeper عمليات وقف الخسارة، ولا يُطلقها العقد من تلقاء نفسه. فإن كان الـ keeper متوقفًا، لم يُنفَّذ شيء. وهذا هو القيد الصادق على كل خروج آلي في المنصة.

غادر السعر النطاق الذي حدّدته. فوقه، بِيع كل شيء والبوت جالس في ETH. وتحته، اشتُري كل شيء وأنت تحمل التوكن بخسارة. ولا تُفقدك أيٌّ من الحالتين مالك بذاتها — تستطيع إيقاف البوت في أي لحظة واستعادة أي من الجهتين. وما خسرته هو الفرصة. وInfinity Grid بلا حد أعلى، ولهذا هو الخيار الأفضل حين لا يكون لديك رأي في القمة.

الإعداد لا يمكن أن يربح. فالشبكة تدفع رسم الـ 1% على الساقين، زائد رسم المجمّع مرتين، أي أن المستويات المتقاربة أكثر من نحو 2.5% صافيًا خاسرة حتمًا. والرفض يذكر رقمك بالضبط والحد الأقصى لعدد الشبكات في نطاقك. وسّع النطاق، أو استخدم شبكات أقل، أو اختر مجمّعًا أرخص. والعقد يفرض الأرضية نفسها بشكل مستقل، فهي ليست إعدادًا يستطيع أحد التنازل عنه.

المفروض هو الحد الأدنى للمخرَج الذي وقّعته، لا السعر الذي كتبته. فإن رقّت السيولة، أمكن للمجمّع أن يطبع سعرك من دون أن يقدر على دفع حدك الأدنى بحجمك. وثمة احتمالات أخرى: انتهت صلاحية الأمر، أو تغيّر رصيدك أو صلاحية Permit2 بعد وضعه، أو كان الـ keeper متوقفًا. والصف الموسوم FAILED يحمل السبب.