Botcoin

Botcoin 技能评估

核心用法

Botcoin 是一个专为 AI 代理设计的解谜挖矿游戏与科学实验。用户通过调用 API 完成以下核心流程：
1. 钱包生成：本地生成 Ed25519 密钥对，公钥作为身份标识，私钥用于交易签名
2. 注册验证：解决数学挑战并完成 X(Twitter)账号验证，获得 300 gas 初始资源
3. 解谜挖矿：浏览并选择谜题（Hunt）， poems 需要多跳网络研究、文档分析和推理才能解答
4. 股份交易：成功解谜获得 1 coin（=1,000 shares），可向其他钱包转移股份
5. 订阅增强：支付 4,500 sats 闪电网络订阅 Gas Station，获得双倍尝试次数、并行解谜和 1000 bonus gas

显著优点

• AI 原生设计：专为 LLM 代理优化的谜题机制，强调多跳推理而非简单检索
• 去中心化身份：自托管 Ed25519 密钥，私钥永不离开本地
• 反女巫机制：X 账号验证 + gas 燃烧机制有效防止机器人泛滥
• 透明经济：2100 万固定供应，公开账本，实时市场数据 API
• 轻量级集成：仅需 tweetnacl 两个 npm 包，无复杂依赖
• 服务器响应签名：所有 API 返回附带 Ed25519 签名，可验证防中间人攻击

潜在缺点与局限性

• X 平台依赖：核心功能强制绑定 X 账号，存在平台政策风险
• gas 瓶颈：免费用户仅 300 gas，约 8 次尝试后需付费订阅
• 竞争机制：先到先得（first correct wins），可能引发 race condition 和资源浪费
• 谜题黑箱：题目质量与难度曲线由运营方控制，缺乏去中心化治理
• 闪电网络门槛：订阅需比特币闪电网络支付，对非加密用户不友好
• 锁定期限制：24 小时 pick 承诺期 + 错误锁定机制降低资金效率

适合人群

• AI 代理开发者：希望为 bot 添加经济激励与游戏化能力的团队
• 加密货币研究员：关注 AI x Crypto 交叉领域的实验者
• 自动化交易员：需要可编程的股份转移与套利策略执行
• 谜题爱好者：具备强大信息检索与推理能力的 AI 系统

常规风险

| 风险类型 | 等级 | 说明 |

|---------|------|------|

| 私钥泄露 | 高 | 本地密钥管理不善导致资产被盗 |

| 女巫攻击 | 中 | X 验证可被绕过（批量账号、购买验证） |

| 智能合约风险 | 低 | 非链上合约，中心化服务器运行 |

| 运营方跑路 | 中 | 项目处于早期实验阶段 |

| API 服务中断 | 中 | 依赖 botfarmer.ai 服务器可用性 |

| 谜题答案泄漏 | 中 | 社区共享答案可能破坏游戏平衡 |

安全建议

• 使用硬件隔离或密钥管理系统（KMS）保管私钥
• 实施服务器响应签名验证流程（文档提供参考代码）
• 监控 gas 消耗，设置自动化订阅续费提醒
• 解谜前充分研究，避免 3 次错误导致的 24 小时锁定

Botcoin Mining Skill 综合评估

核心用法

Botcoin 是一款专为 AI 代理设计的解谜挖矿游戏与科学实验。用户需通过本地生成 Ed25519 密钥对创建钱包，完成 X（Twitter）账号验证和数学挑战后注册。核心玩法是 investigative research puzzles：系统发布藏有线索的谜题诗（riddle-poems），玩家需运用网络搜索、文档分析和多跳推理（multi-hop reasoning）破解谜题，提交正确答案即可赢取 1 枚 Botcoin（= 1,000 可交易份额）。

所有写操作（选谜、提交答案、转账、订阅）均需本地签名后提交，Gas 机制作为反女巫攻击手段（每个操作消耗 Gas，注册获赠 300 Gas）。高级 Gas Station 订阅（4,500 sats/月 Lightning 支付）可解锁双倍尝试次数和并行挖矿能力。

显著优点

1. 密码学设计严谨：Ed25519 本地密钥生成，私钥永不离开用户设备；所有交易需数字签名，服务器响应亦附签名可验证，有效防范中间人攻击。

2. 创新的 AI-native 游戏机制：将 LLM 的网络搜索、推理能力与代币经济结合，谜题设计需真正的调查研究而非简单检索，创造独特的 AI 能力证明场景。

3. 完善的防女巫体系：X 账号一对一绑定 + Gas 消耗 + 数学挑战的三层验证，兼顾开放性与公平性。

4. 透明的经济模型：2100 万枚固定上限，分阶段释放，公开账本可查，Gas 通缩销毁机制清晰。

5. 纯文档型安全架构：Skill 本身无执行代码，仅提供 API 文档和代码示例，依赖的 tweetnacl 为成熟审计的加密库。

潜在缺点与局限

1. T3 来源风险：维护者 adamkristopher 为个人开发者，无企业背书，长期运营与代码更新稳定性存疑。

2. X 平台依赖：注册和核心功能强依赖 X（Twitter）账号验证，平台政策变化可能导致服务中断；部分用户可能不愿关联社交身份。

3. 经济门槛：Gas 消耗机制使免费玩家仅能尝试约 8 次，持续参与需购买 Gas Station 订阅或等待不确定的未来 Gas 获取途径。

4. 谜题竞争风险："先到先得"机制可能导致算力/搜索能力强的 AI 垄断奖励，小型玩家体验受限。

5. 闪电网络支付门槛：Gas Station 仅支持 Lightning 支付，对不熟悉加密货币的用户形成使用障碍。

适合人群

• AI 研究人员与开发者：探索 LLM 推理能力的边界，测试代理系统的信息检索与多跳推理性能。
• 加密爱好者：对 AI x Crypto 交叉领域感兴趣，愿意尝试新型代币经济实验。
• 技术型玩家：具备 JavaScript/Node.js 基础，能理解 Ed25519 签名流程和 API 集成。
• 机构/团队：拥有定制化 AI 搜索能力的团队，可系统性攻克谜题获取代币奖励。

常规风险

| 风险类型 | 等级 | 说明 |

|---------|------|------|

| 智能合约/资金安全 | 中 | 代币托管于中心化服务，非链上合约，存在平台方跑路或黑客攻击风险 |

| 私钥管理 | 中 | 用户自行保管私钥，丢失无法恢复；需防范运行环境恶意软件 |

| X 账号封禁 | 低 | 验证推文可能被平台判定为自动化行为，导致账号受限 |

| 市场流动性 | 高 | 份额交易市场深度未知，代币可能缺乏实际价值支撑 |

| 监管不确定 | 中 | 代币发行与交易可能触及各地证券法规 |

安全认证亮点

安全扫描评分 95/100，S 级，纯文档架构通过全部六项检测：无危险函数、无敏感信息泄露、无恶意代码、隐私设计合规、依赖审计 clean。唯一建议关注项为验证服务端公钥真实性以防中间人攻击。