「女友出轨」？「团队内讧」？「对抗监管」？还是一次疯狂的「链上营销」？

撰文：Haotian

神秘的 nd4.eth 地址可谓是开了链上行为艺术的先河了。

于 7 月 26 日 burn 掉 2500 个 ETH，又于 8 月 10 日 burn 掉 1BAYC 1MAYC 1BAKC 合计价值近 500 万美元。

这种石破天惊的烧钱艺术，不仅引发了一场全链乞讨秀，2 天内，近 300 个链上地址向其链上乞讨，还有十多个诈骗分子冒充 nd4.eth ID，以推特空投抽奖、链上发币注入流动性等骗取用户参与；

那么，nd4.eth 还有哪些相关地址？涉及多少资产还可能被烧？以及 nd4.eth 幕后身份？真的只是网传被女朋友背叛那么简单吗？

一、通过链上筛查，初步发现和 nd4.eth 高度相关（有大额转账来往），极可能为同一人所控制的地址如下：endit.eth , enditall.eth , noth.eth , blackholefaller.eth , ndnow.eth；

二、以上地址目前资产余额共计约 370 万美元，主要为 nd4.eth 在 GMX、GNS、gTrade、ApeStake 上的质押的资产；NFT 余额为 1 个 CryptoPunk #5237,1 个 MAYC #3573,1 个 BAYC #71,1 个 BAYC #289，约 25 万美元；

也就说烧钱艺术大师截至目前还有 395 万美元左右待烧（不完全统计）

三、关于 nd4.eth 转入的 0x0xdEAD000000000000000042069420694206942069 是不是黑洞问题，目前争议比较大。这个地址由 DEAD +0000000000000000+42069 的 4 组循环，是一个极有黑客文化内涵的地址，公允的说法是，其并不是黑洞，而是一个以目前科技算力几乎无法算出的有公私钥匹配地址，因此被一些项目方或个人作为销毁地址使用，比如 SHIB。（针对这个问题不用抬杠，理论上有概率算出，但是除非你去算或者你能证明该地址已经被算出来了，这和证明中本聪的私钥还在是一个道理）；

四、关于 nd4.eth 幕后身份的若干猜想：

1、女朋友出轨说：目前主流说法都是这种，但信心朋友会发现若干细节：end it、end it all，nothing，blackhole 等该艺术家的多个域名有预示虚无、空洞、结束一切的状态，且一年前他就有个名为 Blackhole2 的 NFT，显然不像一个近期女朋友出轨的冲动之举，而更像一个有长时间预谋和策划的「行为艺术」。

2、分析链上地址上下游多层的互动痕迹发现（如图），nd4.eth 的上游地址 enditall.eth 曾于 2023 年 1 月 18 日，收到一笔标记为 Union chain 的 2285 ETH 的大额转账，该地址怎么回事？该地址的资产流动存在某种规律：大额进 100-600 等整数额度的 eth，然后分小额分散出去，链上 txs 交易量很大。基于此有 3 种可能性：

1）HitBTC 的一个 OTC 理财业务？该地址的入金大部分来自 HitBTC 这个老牌交易所的热钱包，额度基本都是 100ETH 以上的整数大额，且该地址收到钱后，会频繁向 Payout 合约（批量支付结算合约）等其他地址分配小额资金，0.01-8 个 ETH 不等，像是一种理财行为但又不像？

2）类似于 Changenow 的免 KYC OTC 服务承兑商，这是一种中心化的资产兑换平台，用户可以使用法定货币等 OTC 购买资产，然后平台根据用户的购买需求汇聚资产到热钱包，并向用户配送小额资产，这种可能性挺高。

3）一个链上「水房」洗钱组织，因为大额整进，小额分散零出的规律像极了洗钱操作行为。而且观察这个地址的网站满满资金盘既视感，做的业务是专家级投资服务帮助用户做 Crypto 交易，其 BTC 地址已经接收了上 5 万枚 BTC 了。背后是一个洗钱组织的可能性也有。

顺着这个逻辑去想就有点可怕了，因为 nd4.eth 是个资产来路很神秘的大佬，其大部分资产都来自己交易所充币，而最大的资产关联就是 Union chain，很难说没有某种微妙关系。当然，在此就不做定论了，各位链上侦探自行判断，或者权当听个悬疑故事好了。

五、问题是，即使以上猜想成立，也无法直接铁证其做链上大额销毁的原因，只能做进一步猜想，比如：OTC 承兑商服或洗钱团伙内讧，或者一次堪比巴菲特午餐级的链上营销，或者应对司法监管的最后垂死抵抗。。。bulabula。

写剧本破案我不擅长，只增笑耳，宁可相信有钱可以随意任性？尤其是那种天上刮来的快钱更加可以为所欲为！

完。

以上故事，纯属虚构，如果你觉得都是扯淡也没关系，涨一点链上数据分析姿势也不错。

note：防诈骗提示，目前搜索推特出现的大量 nd4.eth ID,以及在浏览器看到疑似 nd4.eth 向其他地址转大量 ERC20 山寨代币并且添加流动性的合约，均为钓鱼诈骗行为。