安全与风险Security and risks
哪些权限已经被放弃、经济模型有哪些质疑、如何避开仿冒与骗局，以及前端上链能防住哪一类攻击。which permissions have been renounced, the criticisms of the economic model, how to avoid fakes and scams, and what on-chain frontends can and cannot protect against.
这一章不是劝退，而是把「哪些规则已经定死、哪些风险需要自己承担、怎么自己核对」讲清楚。链上操作一旦确认无法撤销，先看懂再动手。
合约权限
封印（seal） 指管理员调用 seal() 后永久放弃升级权，isSealed() 由 false 变为 true，owner() 变成零地址。以下为 2026-09-25 的链上只读实测：
| 合约 | 链上状态 | 含义 |
|---|---|---|
| PodMining 挖矿合约 | 已封印，owner = 零地址 | 挖矿规则冻结，谁也改不了 |
| 晶体管市场 | 已封印，owner = 零地址 | 市场规则冻结 |
| BEM 代币 | 没有管理员，铸币者 = PodMining | 只有挖矿合约能铸币，总量封顶 2,100 万 |
| BEM 交易税 | 创始人宣布放弃原定 0.2% | 买卖 BEM 无交易税 |
PodMining 的封印经过 48 小时时间锁（TimelockController）：
文档与链上的一处出入
.tape 名字是否收月费存在说法冲突：TapeKit README 与规范写每 30 天 0.08 BNB、可一次付 1–120 个月且不退款；HashPort 页面写服务费 0 BNB、绑定域名免费；社区时间线称 2026-09-19 起免除月费。链上实测付费合约的 monthlyFee() 返回 0。结论：写作时链上费率为 0，文档尚未同步，付费前请再查一次。
经济模型的质疑
健康的生态欢迎不同声音。Odaily 作者 Golem 与 CoinW 研究院整理过的质疑集中在四点（观点属于原作者）：
- 资金不增厚卖盘购买元件、做矿机、追加投入能拿到更多代币，但不会自动增加承接卖盘的 BNB 或稳定币。
- 回购等于内部循环若手续费主要来自认购、挖矿和内部交易，回购实际是把参与者的钱重新投回市场，而非引入外部收入。
- 新资金放缓后的接盘老矿工与持币者兑现时由谁承接，流动性锁定只能防撤池，防不住集中卖出造成的价格冲击。
- 越热越难回本元件涨价后，新人追加投入可能只够维持原有份额。
这与挖矿的数学一致：全网权重每翻一倍，你的日产出就减半，回本天数就翻倍。 值得关注的正面指标是「有多少电路在被持续调用、产生了多少独立付费」。
同名代币与骗局
| 项目 | 情况 |
|---|---|
| TAPEOUTX（X Layer） | 同名但与本协议及 BEM 无关 |
| $TapeOut（flap.sh） | meme 币，自称与开发者无关 |
| 另一个 BNB Chain 上的「TapeOut」 | 名称与符号都叫 TapeOut，不是 BEM |
唯一的官方代币是 BEM，合约 0x5ce033B2bFCa3Af30b3e8C8457DeaF776A8b695a（BNB Chain，8 位小数）。买之前核对合约地址，不要只看名字。
社区整理的常见骗局话术：
| 话术 | 风险 |
|---|---|
| 私信「我帮你设计矿机」「代组电路」 | 骗取资金或权限 |
| 假官网、假客服、假空投 | 窃取助记词或授权 |
| 名字靠近 TapeOut / Behemoth / BEM 的仿盘 | 买到归零代币 |
| 无限额授权、可升级的租赁或代领合约 | 资产被转走 |
| 「先打过来，我帮你组」 | 直接诈骗 |
抽奖类玩法（例如用链上电路开奖的应用）本质带有博彩性质，参与前先了解所在地区的规定，只用娱乐预算。第三方宣布「与 TapeOut 合作」时，先看创始人或官方有没有确认。
五个好习惯
- 1及时撤销授权第三方市场和工具通常需要授权操作你的 NFT 或代币，用完请检查并撤销不再需要的授权。
- 2核对第三方费用若某个流片平台让你付的钱明显多于「协议费 + 元件 + gas」，先停下来问清楚。
- 3卖矿机前先领奖励未领取的挖矿奖励会随 NFT 转移，且 claim 任何人都能调用，奖励打给调用时的持有人。
- 4卖电路前清空容器容器里的资产跟电路走，且不计入挂单价格。
- 5记住元数据是公开的TapeSend 的收发双方与时间戳链上可见，只有正文加密。
前端上链能防什么
2026-09-25 交易所 Bitget 部分热钱包被转走约 3.5 亿美元。按官方说法，攻击者攻破了钱包体系里的关键后台系统，用它伪造转账数据并触发交易所自己的授权流程，已排除私钥泄露。与 2025 年 Bybit 被盗（Safe 多签钱包前端被篡改）的差别在于：Bybit 是「屏幕撒谎」，Bitget 是「开单的办公室被占」。
| 攻击类型 | DeWEB（前端上链）能否防住 |
|---|---|
| 前端被调包、界面被篡改 | 能：客户端按哈希逐字节核对链上登记的文件 |
| 后台系统被入侵、伪造指令 | 不能：页面没问题，问题出在服务器侧 |
| 私钥或助记词泄露 | 不能：链上电路公开，不能存私钥 |
| 已上链的转账被撤回 | 不能，链上转账不可撤销 |
DeWEB 可以补上的是「签名生效之前」的几环：出金规则写到链上、你看到的页面就是链上登记的那一份、关键逻辑不能偷偷替换、钱与规则放在同一个账户里、签名时看到的是链上身份。它替代不了后台安全与权限管理，也不是唯一解——严格的多签与资金策略合约同样能覆盖其中一部分。
自查方法
| 想确认的事 | 怎么做 |
|---|---|
| 合约是否已封印 | 在区块浏览器读合约的 isSealed() 与 owner()，不需要连接钱包 |
| 协议费是多少 | 读合约的 TAPEOUT_FEE()、protocolFee()，以钱包弹窗为准 |
| 代币是不是正版 | 核对 BEM 合约地址 0x5ce0…695a，不要只看名称 |
| 协议收款钱包 | 读工厂合约的 protocolWallet() |
| 授权有没有残留 | 使用区块浏览器的授权检查工具定期清理 |
继续阅读：$BEM 与 PoD 挖矿 的量化解法，生态地图 中的项目备注。
Contract permissions
A seal means the admin calls seal() and permanently gives up upgrade rights: isSealed() turns true and owner() becomes the zero address. On-chain reads on 2026-09-25:
| Contract | On-chain state | Meaning |
|---|---|---|
| PodMining | Sealed, owner = zero address | Mining rules are frozen |
| Transistor market | Sealed, owner = zero address | Market rules are frozen |
| BEM token | No admin; minter = PodMining | Only the mining contract can mint; supply capped at 21M |
| BEM transfer tax | Founder renounced the planned 0.2% | No transfer tax |
The PodMining seal went through a 48-hour timelock: submitted 09-12 16:08, executed 09-14 17:38. Not every contract has renounced its permissions — that claim could not be verified on-chain one by one.
A documented conflict remains on the .tape monthly fee: the spec says 0.08 BNB per 30 days, HashPort says 0 BNB, and the on-chain monthlyFee() read 0.
Criticism of the economic model
Analysts have raised four points: new spending does not add outside liquidity to absorb sell pressure; buybacks recycle participants' own money; liquidity locks cannot stop concentrated selling; and rising component prices make it harder for newcomers to break even. The math agrees: double the network weight and your daily emission halves, doubling your break-even period.
Fakes and scams
BEM at 0x5ce033B2bFCa3Af30b3e8C8457DeaF776A8b695a is the only official token. TAPEOUTX on X Layer and $TapeOut on flap.sh are unrelated. Common scams: private messages offering to design or host mining rigs for you, fake sites and support, copycat tokens, unlimited approvals, and "send first, I'll build it for you".
A useful rule: they will design, not guarantee; quote, not custody; build tools, never ask for your seed phrase.
Five habits
- 1Revoke approvalsThird-party markets and tools need approvals; clean up the ones you no longer use.
- 2Check third-party feesIf a platform charges clearly more than protocol fee + components + gas, stop and ask.
- 3Claim before selling a rigUnclaimed rewards move with the NFT, and anyone can call claim — rewards go to whoever holds it at that moment.
- 4Empty the container before sellingContainer assets travel with the circuit and are not priced in.
- 5Remember metadata is publicTapeSend reveals who messaged whom and when; only the body is encrypted.
What an on-chain frontend can protect
During the 2026-09-25 Bitget incident roughly US$351M left hot wallets. Bitget said a key backend system was compromised to spoof transfers and drive the exchange's own authorisation flow — private keys were ruled out. Bybit in 2025 was different: its Safe multisig frontend was tampered with, so signers approved a doctored screen.
| Attack | Can DeWEB prevent it? |
|---|---|
| Frontend swapped or tampered with | Yes — the client checks every file byte-for-byte against the on-chain hash |
| Backend compromised, commands spoofed | No — the page is fine; the server side is the problem |
| Leaked key or seed phrase | No — on-chain circuits are public and cannot hold secrets |
| Reverting a confirmed transfer | No, on-chain transfers are irreversible |
Check it yourself
Read isSealed() and owner() in a block explorer (no wallet needed), read TAPEOUT_FEE() and protocolFee() for current fees, verify the BEM address before buying anything, and audit your approvals regularly.