角色
一場 Loot 圍繞五種角色運轉。四種是用戶；一種是協議基礎設施。
Creator（創作者）
Section titled “Creator（創作者）”發起並設定 Loot 的地址（與帳號）：選資產、玩法、時間、名額、Gate，經工廠部署獎池。創作者寫在鏈上，自動成為第一位出資者。創作者只被信任管理自己的活動——不能動別人的 Loot，也不能繞過驗證服務。
Contributor（出資者）
Section titled “Contributor（出資者）”在 Pending 期間往 Loot 存資金的人（若創作者開放贊助）。每位出資者的金額——NFT 則含 token ID——記在鏈上。這份帳本驅動取回：活動結束後，出資者按比例取回沒被領的部分。創作者也算出資者。
Participant（參與者）
Section titled “Participant（參與者）”嘗試從 Loot 領取的人。須先通過 Gate 才合格，再提交驗證服務簽名的憑證領取。嘗試領取無需許可，成功領取有門檻；協議預設一個錢包只能領一次。
Operator（營運）
Section titled “Operator（營運）”創作者端的大規模營運角色：設 Gate、審核加入、管白名單和分組、檢視參與者。完全在創作者自己的介面操作，沒有特殊協議權限。
Verifier（驗證服務）
Section titled “Verifier（驗證服務）”協議的資格預言機。依創作者的 Gate 評估參與者，通過後簽署 EIP-712 憑證，綁定領取者、Loot 和份額。不碰資金。簽名密鑰逐鏈硬體託管，鏈上地址由可輪替的多簽治理。這是唯一中心化元件，權力刻意收窄：只能授權領取，合約仍決定給誰、給多少、只能一次。
| 角色 | 可信任做 | 不能做 |
|---|---|---|
| 創作者 | 管理自己 Loot 的設定與出資 | 動別人 Loot；繞過驗證服務 |
| 出資者 | 存入；取回自己的份 | 取回超過出資 |
| 參與者 | 嘗試領取 | 沒過 Gate／沒有效憑證就領 |
| 驗證服務 | 授權合格領取 | 動帳；簽合約不接受的分配 |
完整邊界如何強制，見安全模型。