KKDEMIAN

Renaiss:18,439 张卡、762 个地址,以及用 48% APY 买来的库存

这家收藏品 RWA 平台的合约今天只记着 18,439 张卡,分散在 762 个地址里,而它宣称注册用户超过 26 万。按最保守的口径算,抽出来的卡至少 82% 从未被铸成代币——买家要的不是那张卡,是 10% 回购价差之后的现金。与此同时它用 48%–60% 的 APY 向用户借库存,而 10% 价差是它唯一的毛利:60 天那档吃掉其中 79%,90 天那档吃掉 148%。它自己的指数还在跌,而借来的库存按质押当日的估值结算。

思考

TL;DR

  • 合约里只有 18,439 张卡。 我今天直接向 BSC 节点查了这个 NFT 合约的 totalSupply(),返回 0x4807 = 18,439,name() 返回 Renaiss。这是上线至今铸出来的全部卡牌代币。
  • 至少 82% 抽出来的卡从未被铸成代币。 用项目方自己给的两个收入数字和最贵的卡包做最保守的组合,也只能凑出 10 万个卡包;按较可能的组合,这个比例是 96%–98%。买家要的不是那张卡。
  • 762 个持有地址对 26 万注册用户,是 0.29%。 而 18,439 ÷ 762 = 每个地址平均 24.2 张——持币的不是散户收藏者,是少数在囤货的人。
  • 三个篮子的换手同时在塌。 宝可梦从 10 月初的每天 73.6 万美元掉到 31.2 万(四周 −58%),One Piece 从 15.3 万掉到 4.35 万(−72%),体育卡的成交笔数掉到每天 33 笔。这些是从平台自己的公开 API 一天一天加出来的。
  • 48%–60% 的 APY 不是补贴,是进货成本。 10% 的回购价差是它在质押库存上唯一的毛利,而 60 天 ×48% 吃掉其中 79%,90 天 ×60% 吃掉 148%——后者的盈亏平衡点在第 60.8 天,而那一档的锁仓期是 90 天。
  • 它还是这个市场的空头。 质押方按「质押当日的估值」结算,价格下跌的风险留在平台这边,而平台自己的指数说宝可梦比 2023-07-01 的起点低 20.4%。
  • EV 是一个点,保证是一条带。 公平性页面给 PANDORA 248 的目标 EV 是 255 美元,但容差区间是 237–273 美元——带宽 36 美元,占售价 14.5%,而下沿低于售价。
  • 记录这一切的合约可以被升级。 ERC-1967 实现槽指向 0x9d32…abe0,admin 槽为空(UUPS 形态),owner() 是一个 7,411 字节的合约,它既不回答 getThreshold() 也不回答 owner()——从链上读不出它是不是多签。

核查方式与边界:时间戳是 2026-10-30 14:04 UTC(BSC 区块 130,677,908)。合约数据是我自己向公开 BSC 节点发 eth_call / eth_getStorageAt 读的;换手与指数数据来自平台自己的公开接口 api.renaissos.com/v1/indices/{game}/series(文档说明无需 key、按 IP 限流),逐日累加;卡包与 Earn 条款来自官网当日页面。持有地址 762 个与合约交易 6,897 笔这两个数字我没能自己复核——BscScan 对我返回 Cloudflare 人机验证,我没有绕过它,所以这两个数字按来源材料记录,其余数字都是我自己拉的。我同样没有注册账户、没有连接钱包、没有开包、没有参与 Earn。这篇是上一篇深度研究的续篇,EV、条款、托管和可验证抽取的细节都在那一篇,这里不重复。

它的受众不是收藏者

上一篇把 Renaiss 当成一个收藏品 RWA 平台来读:实体鉴定卡进第三方金库,链上发一张 NFT 作为凭证,卡包的期望值被设成等于售价,90% 即时回购留下 10% 的庄家优势。那个读法是对的,但它默认了一件没被验证的事——买家想要那张卡。

今天的链上数据说他们不想要。

一、18,439 对 762:几乎没有人要那张卡

直接问链:

eth_call  totalSupply()  -> 0x0000…4807   = 18,439
eth_call  name()         -> "Renaiss"
eth_call  symbol()       -> "RENAISS"
区块 130,677,908 / 2026-10-30 14:04 UTC

18,439 是上线至今铸出来的全部卡牌代币。来源材料记录的持有地址是 762 个、合约交易 6,897 笔。

把它放到项目方自己公布的经营数字旁边。累计收入有两个口径在流传——报道里能对上的「平台收入超过 2,500 万美元」,以及项目方自己渠道的 4,200 万美元(来源材料记为 2026-10-24 的公告;上一篇查过,没有独立来源)。卡包售价从 28 到 248 美元。取最保守的组合(收入只有 2,500 万、且假设每一块钱都花在最贵的 248 美元卡包上、且假设每包只出一张卡),能凑出的卡包数是 100,806 个:

假设 卡包数 18,439 占抽出卡量 从未铸成代币
2,500 万收入 / 248 美元包 100,806 18.3% 81.7%
2,500 万收入 / 48 美元包 520,833 3.5% 96.5%
4,200 万收入 / 248 美元包 169,355 10.9% 89.1%
4,200 万收入 / 48 美元包 875,000 2.1% 97.9%

每一个假设都朝着「让铸造比例显得更高」的方向取值,结果仍然是:至少 82% 的卡从未被铸成代币,按较可能的组合是 96%–98%。 唯一的反向修正是赎回会销毁 NFT,所以历史铸造量可能略高于 18,439——但要把这个比例推回常态,需要的赎回量会是现存量的好几倍,而赎回要自付运费、提取费、关税和保险费。

另一个方向也一样说明问题:762 个地址对 26 万注册用户是 0.29%,而 18,439 ÷ 762 = 每个地址 24.2 张。持有端不是一群各拿一两张的收藏者,是少数在囤货的地址。

所以这门生意的真实形状不是「卡牌市场」,是现金游戏:你付钱开包,看一眼结果,按 90% 换回现金。那张卡只是记分牌。

二、24 小时窗口解释了这个缺口(但公开页面没写这个窗口)

18,439 和几十万次抽取之间的差额需要一个机制来解释,来源材料给的是:抽到的卡不会立刻离开机器,用户在一个 24 小时的窗口里选择「持有」,卡才会铸进钱包;不选,它就按回购价变成现金。

这个机制能解释全部数据——默认结果是现金,铸造需要一个主动动作,而主动动作总是少数人才会做的事。

但我要把话说准:官网的卡包页面和 Earn 页面都没有写这个窗口。 我今天逐页看过,页面上写的是「Instant buyback」和 90%,没有任何时限文字,也没有「持有到钱包」的说明。这个窗口只出现在需要登录才能看到的产品流程里,所以我按来源材料记录它,并明确标注我没有自己验证。

这是个要紧的区别。如果窗口真的存在,那么上一篇算的「90.7% 期望现金回收率」描述的不是一个开放式的选择权,而是一个 24 小时内必须作出决定的选择权——在一个日内波动远大于 10% 的品类里,这个时限本身就是产品的一部分。

三、换手在塌,而且三个篮子一起塌

平台自己跑着一个价格指数,接口公开。我把 series 端点的每日 volUsdCents 和 n(成交笔数)按周加起来:

周 宝可梦 美元/天 笔/天 One Piece 美元/天 笔/天 体育卡 美元/天 笔/天
10-03 ~ 10-09 736,227 10,450 153,164 1,720 20,510 180
10-10 ~ 10-16 535,639 10,226 70,144 1,511 8,955 38
10-17 ~ 10-23 427,855 8,227 60,514 1,063 12,488 46
10-24 ~ 10-30 312,007 6,335 43,503 911 8,692 33
四周变化 −58% −39% −72% −47% −58% −82%

三个篮子单调下行,没有一周反弹。几个值得单独说的点:

宝可梦的单笔金额同时在缩。 70.45 → 49.25 美元(−30%)。笔数掉 39%、单价掉 30%,两个一起掉意味着不是「大户撤了、小户还在」,是整体在降温。

体育卡已经稀到不能叫市场了。 每天 33 笔成交,分布在一个 50 张卡的篮子上——平均每张卡两天才成交一次多一点。它的单笔金额反而从 114 涨到 267 美元(+134%),这不是转强,这是只剩几张贵卡还在偶尔成交,便宜的那部分完全没有买家了。用这种厚度算出来的「公平市价」,支撑不了任何需要可成交性的东西。

One Piece 是唯一高于起点的篮子,正在快速交回去。 它在 10-08 见顶 14,978.50,今天 11,799.34,22 天 −21.2%,而且 22 天里跌了 21 天。上一篇写它「30 天 −8.42%」——那是因为 9 月底的起点本来就低,它先冲上去又掉下来,用月度变化会完全看不出这条曲线的形状。

四、48%–60% 的 APY 不是补贴,是进货成本

Earn 页面今天挂着三个池子:

池子 可质押 锁仓 APY 容量
10–25 美元 仅宝可梦 90 天 60% 24 位
25–500 美元 任意 60 天 48% 剩 6 位
500–1,500 美元 任意 90 天 60% 已满

关键条款是结算方式,页面原文:卡若售出,你拿到「质押当日该收藏品 FMV 的 90%,加上到售出日为止的利息」,以 USDT 支付;售出当日停止计息;未售出的卡在锁仓结束时退回钱包;锁仓期内不能提前取出。

把它从平台的账本看一遍,这个 APY 立刻变成另一样东西。平台把这张卡放进卡包,卡包售价 ≈ EV ≈ 池内卡的 FMV 之和,所以卖出这张卡大约收回 FMV;它付给质押方 90% FMV 加利息。所以 10% 的回购价差就是它在这张卡上的全部毛利,而 APY 是直接从这 10% 里扣的。

48% APY / 60 天锁仓:满期利息 = 48% × 60/365 = 7.89%
                     占 10% 毛利的  79%
                     盈亏平衡       76.0 天
 
60% APY / 90 天锁仓:满期利息 = 60% × 90/365 = 14.79%
                     占 10% 毛利的 148%
                     盈亏平衡       60.8 天  ← 锁仓期是 90 天

48% 那一档的锁仓期(60 天)压在盈亏平衡点(76 天)下面一点,看起来是算过的。60% 那两档不是:它们的盈亏平衡在第 60.8 天,而锁仓期 90 天。一张在第 61 天之后才卖掉的卡,平台付出去的利息已经超过 10% 价差;一张到期没卖掉的卡更直接——利息照付满 90 天(14.79%),卡原样退回,平台什么也没卖出去。

所以这不是「平台拿收入补贴存款人」,是平台在用一个比 10% 毛利更贵的利率租库存。它能成立只有两种情况:库存周转得足够快(远快于 60 天),或者这些 APY 本质上是获客开支而不是资金成本。页面没有说是哪一种。

顺带一个可观察的量:三个池子里有一个已满、一个只剩 6 位。容量这么紧,和「补贴存款人」的叙事不太合——补贴通常不会把额度限制在几十个名额上。

五、它还是这个市场的空头

把第三节和第四节放在一起,会出现一个上一篇没看到的风险。

质押方的结算价锚定在质押当日的 FMV。质押之后卡价怎么走,和质押方无关——他照样拿 90% 加利息。价格风险全部留在平台这边。

而平台自己发布的指数说:宝可梦比 2023-07-01 的起点低 20.4%,体育卡低 39.0%,One Piece 22 天跌 21.2%。一张在 60 天锁仓期里跌 15% 的卡,平台从卡包那边只能收回大约 85% 的质押日 FMV,却要付出 90% 加利息。

这不是一个假想的尾部情况,这是它自己的指数在描述的常态。换句话说,Renaiss 的库存融资结构让它对自己追踪的那个市场持有净空头敞口,而它既是定价方,也是那个指数的发布方。

六、EV 是一个点,保证是一条带

上一篇写「五个卡包里四个的 EV 完全等于售价」,那是产品页上的数字。公平性页面上的数字不一样,而差别本身是重点:

口径 PANDORA 248 的 EV EV / 售价 90% 回购后的期望现金
产品页标示 250 美元 100.8% 90.7%
公平性页目标 255 美元 102.8% 92.5%
容差下沿 237 美元 95.6% 86.0%
容差上沿 273 美元 110.1% 99.1%

两个 250 和 255 不矛盾,它们是两个页面上的两个量:一个是营销页给买家看的标示值,一个是公平性页声明的构建目标。真正该看的是第三行和第四行——±7% 的容差意味着被执行的承诺不是「EV = 价格」,而是「EV 落在 237 到 273 之间」。带宽 36 美元,占售价 14.5%,而下沿低于售价。

所以期望现金回收率不是一个干净的 90.7%,是 86% 到 99% 的一条带,中位附近 90%–92%。单包的方差本来就远大于这个带宽,这件事对单次开包无所谓;但对一个开几百包的人,拿到下沿还是上沿,差的是 13 个百分点的长期抽成。

七、记录这一切的合约可以被升级

既然 NFT 是这套凭证体系的全部,值得看一眼它是什么:

ERC-1967 实现槽  -> 0x9d3223d937ca4b2def08a368be248f4d5625abe0  (21,607 字节代码)
ERC-1967 admin 槽 -> 0x0  (空 → UUPS 形态,升级入口在实现合约里)
owner()          -> 0xb4cc2a69b5e461dbc76fef668891d0e1e3b5c80a  (7,411 字节,是合约不是 EOA)
  ├ getThreshold() -> revert   (不是 Gnosis Safe)
  └ owner()        -> revert   (不是标准 Ownable)
paused()         -> false      (存在暂停开关)

三件事:

  1. 它是可升级代理。 实现槽有值,所以「这张 NFT 代表什么」的逻辑可以被换掉。admin 槽为空意味着是 UUPS 形态,升级权限写在实现合约内部。
  2. 升级权限的持有者无法从链上识别。 owner() 指向一个 7,411 字节的合约——这是好消息,因为它不是单个私钥。但它既不回答 getThreshold() 也不回答 owner(),所以从链上读不出它是多签还是一个单人控制的自定义控制器。要确认得读实现源码,而 BscScan 今天对我返回人机验证,我没有绕过。
  3. 条款自己说合约可能未经审计。 来源材料记录服务条款里有「合约可能未经审计」的措辞;上一篇也查过那个公开的 ECVRF 仓库,里面从头到尾没有审计声明。

对一个「凭证」来说,这三件加起来的意思是:凭证的含义由一个身份不明的合约在运行时决定,而它的代码没有公开的审计。

八、要盯什么

  • 铸造比例会不会上来。 现在这个 totalSupply() 是公开可查的,任何人都能每天读一次。如果产品真的在往「收藏」走,这条曲线的斜率会变;如果它停在每天几十张,那说明现金游戏就是它的全部。
  • 换手还能跌多久。 宝可梦四周 −58%,这个速度再走两个月,指数的「公平市价」就没有足够的成交去支撑了。接口是公开的,不需要等项目方披露。
  • Earn 的容量会不会扩。 如果 48% 和 60% 真的是买库存的钱,容量就该跟着库存需求走。池子长期满员而不扩容,更像是在控制这笔开支的总额。
  • 口径会不会被定义。 2,500 万和 4,200 万之间差 1,700 万,而这两个数字连分母是什么(交易额?毛收入?协议留存?)都没有公布。上一篇已经指出过这一点,今天仍然没有变。
  • owner 合约的源码会不会公开。 这是唯一能回答「谁能升级这张凭证」的东西。

同一赛道里的参照仍然是 Collector Crypt——它六个季度的回购/销售比例在 88.6%–92.3% 之间,Renaiss 的 90% 落在区间中段。那篇的拆解在这里,它说明 10% 不是 Renaiss 的个性,而是这门生意的标准抽成;今天这篇补的是另一半——抽成率一样的两家,谁在用多贵的钱买库存,决定了谁活得更久。

核查入口

  • 合约 0xF8646A3Ca093e97Bb404c3b25e675C0394DD5b30(BSC),用任意公开节点发 eth_call 即可复核 totalSupply() / name(),用 eth_getStorageAt 读 ERC-1967 的实现槽 0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc 与 admin 槽 0xb53127684a568b3173ae13b9f8a6016e243e63b6e8ee1178d6a717850b5d6103
  • 指数日频序列(含每日成交额与笔数):https://api.renaissos.com/v1/indices/pokemon/series,把 pokemon 换成 one-piece、sports、riftbound
  • 接口文档:index.renaissos.com/api-docs
  • 指数与方法论:index.renaissos.com、方法论
  • 卡包与 Earn 条款:www.renaiss.xyz、Earn
  • 公平性与容差区间:fair.renaiss.xyz
  • 上一篇的条款、托管与可验证抽取细节:Renaiss 深度研究
订阅更新

在 Telegram 或 X 关注每周研究、市场信号与上币动态。

更多文章: 思考查看全部
币安还没公开那份签名日志 —— 截至 10-30 凌晨的披露核对

六条公开表态,零条技术细节。币安至今没有官方确认攻击向量是 EIP-7702,没有发布签名请求记录、HSM/MPC 审计轨迹、策略引擎放行日志或第三方取证报告,也没有面向用户的正式事件公告。更值得注意的是口径:独立核算的外流 56.43 亿减去已冻结 26.2 亿约为 30 亿,而 CZ 认可的损失量级是 10 亿左右 —— 差三倍,说明「损失」从未被定义。

2026年10月30日
币安给出根因:被攻破的不是 EIP-7702,是一个有签名能力的服务身份

10-30 02:23 UTC 的《Security Incident Update》第一次给出根因口径:一名 DevOps 工程师的笔记本被攻陷,攻击者由此进入服务容器并提交未授权提现;币安称未发现私钥泄露证据,已撤销受影响地址的授权。总影响估算 63 亿、已冻结 30 亿、净敞口约 33 亿。这把事件从「协议漏洞」拉回「运维终端 → 服务凭证 → 签名能力」,7702 不是根因,而是让一笔受限额约束的提现变成一次不受限额约束的代码执行。

2026年10月30日
币安热钱包失守:一条合法签名,8 分钟,56 亿美元

攻击者在 15:59 部署好恶意委托合约,20:24 用一条由热钱包私钥签署的 EIP-7702 授权完成清空,20:32 才被分析师察觉,21:01 起发行方开始冻结。真正被抢走的时间窗口只有几分钟,而能挽回损失的手段 —— 稳定币黑名单 —— 只覆盖约 45%,原生 BTC/ETH 仍在攻击者手中。这不是合约被黑,合约没有漏洞;被攻破的是「谁有权让钱包执行代码」。

2026年10月30日