ABU:簡析 Gamfi 下一步趨勢：是否走進死胡同？_Yesports

趨勢系列的最后一篇，關于Gamfi的，說實話這篇很糾結，因為我自己都沒有完全看到或者說想清楚Gamfi的下一步趨勢在哪。

先說說目前的狀態

首先X2Earn基本上走到了一個死胡同，這種龐氏模型開始啟動是很有優勢，然后指數增長到一個瓶頸期便開始陷入困境，和最早流動性挖k通過高APY吸引用戶進來挖k的曲線非常像，只是因為披著一層Gamfi的外衣，所以時間線可以拉長很多，但其本質內核依舊是一個Defi。

有人說引入外部收入就好啊，有些Defi項目本身有收入，就可以打破這個Ponzi的模式-Curve。Gamfi沒法像Defi項目那樣賺錢，但是可以通過類似Socialfi的方式引入外部世界，比如有人說Stepn可以和星巴克合作弄一個跑步，沿途經過星巴克必須在那里那個卡之類，費就可以作為外部收入打破Ponzi。

Beosin：UVT項目被黑客攻擊事件簡析，被盜資金已全部轉入Tornado Cash:金色財經報道，據Beosin EagleEye 安全預警與監控平臺檢測顯示，UVT項目被黑客攻擊，涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

經Beosin安全團隊分析，發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法，該方法會調用被攻擊合約的0x7e39d2f8方法，因為合約具有Controller權限，所以通過驗證直接轉走了被攻擊合約的所有UVT代幣，Beosin安全團隊通過Beosin Trace進行追蹤，發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]

這個思路是沒毛病的，然而依舊解決不了根本問題，原因就在于，Defi里面不是每個人都去挖k賺錢的，是那些提供流動性，承擔無常損失和被黑風險的LP在賺錢而已，而Gamfi的X2Earn，每個人都在賺錢，這個世界不存在這么好的“永動機”。

慢霧簡析Qubit被盜原因：對白名單代幣進行轉賬操作時未對其是否是0地址再次進行檢查:據慢霧區情報，2022 年 01 月 28 日，Qubit 項目的 QBridge 遭受攻擊損失約 8000 萬美金。慢霧安全團隊進行分析后表示，本次攻擊的主要原因在于在充值普通代幣與 native 代幣分開實現的情況下，在對白名單內的代幣進行轉賬操作時未對其是否是 0 地址再次進行檢查，導致本該通過 native 充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。慢霧安全團隊建議在對充值代幣進行白名單檢查后仍需對充值的是否為 native 代幣進行檢查。[2022/1/28 9:19:19]

舉個極端情況下的例子，我們假設Stepn做大做強到了facebook的體量，30億用戶，然后你會發現一個很恐怖的事情，哪怕平均每人跑出來的GST只有一美元，每天也是30億美元的拋壓，一年是1萬億美元，然后升級跑鞋寶石之類的消耗的算一半，還是有5000億美元……

慢霧：Avalanche鏈上Zabu Finance被黑簡析:據慢霧區情報，9月12日，Avalanche上Zabu Finance項目遭受閃電貸攻擊，慢霧安全團隊進行分析后以簡訊的形式分享給大家參考：

1.攻擊者首先創建兩個攻擊合約，隨后通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣，并將獲得的SPORE代幣抵押至ZABUFarm合約中，為后續獲取ZABU代幣獎勵做準備。

2.攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣，隨后開始不斷的使用SPORE代幣在ZABUFarm合約中進行`抵押/提現`操作。由于SPORE代幣在轉賬過程中需要收取一定的手續費(SPORE合約收取)，而ZABUFarm合約實際接收到的SPORE代幣數量是小于攻擊者傳入的抵押數量的。分析中我們注意到ZABUFarm合約在用戶抵押時會直接記錄用戶傳入的抵押數量，而不是記錄合約實際收到的代幣數量，但ZABUFarm合約在用戶提現時允許用戶全部提取用戶抵押時合約記錄的抵押數量。這就導致了攻擊者在抵押時ZABUFarm合約實際接收到的SPORE代幣數量小于攻擊者在提現時ZABUFarm合約轉出給攻擊者的代幣數量。

3.攻擊者正是利用了ZABUFarm合約與SPORE代幣兼容性問題導致的記賬缺陷，從而不斷通過`抵押/提現`操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值。而ZABUFarm合約的抵押獎勵正是通過累積的區塊獎勵除合約中抵押的SPORE代幣總量參與計算的，因此當ZABUFarm合約中的SPORE代幣總量降低到一個極低的數值時無疑會計算出一個極大的獎勵數值。

4.攻擊者通過先前已在ZABUFarm中有進行抵押的攻擊合約1獲取了大量的ZABU代幣獎勵，隨后便對ZABU代幣進行了拋售。

此次攻擊是由于ZabuFinance的抵押模型與SPORE代幣不兼容導致的，此類問題導致的攻擊已經發生的多起，慢霧安全團隊建議：項目抵押模型在對接通縮型代幣時應記錄用戶在轉賬前后合約實際的代幣變化，而不是依賴于用戶傳入的抵押代幣數量。[2021/9/12 23:19:21]

Facebook去年的費收入是多少呢？800億美元。

慢霧：Spartan Protocol被黑簡析:據慢霧區情報，幣安智能鏈項目 Spartan Protocol 被黑，損失金額約 3000 萬美元，慢霧安全團隊第一時間介入分析，并以簡訊的形式分享給大家參考：

1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1，導致兌換池中產生巨大滑點；

3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證，但是在添加流動性的時候存在一個滑點修正機制，在添加流動性時將對池的滑點進行修正，但沒有限制最高可修正的滑點大小，此時添加流動性，由于滑點修正機制，獲得的 LP 數量并不是一個正常的值；

4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1，此時池子中的 WBNB 增多 SPT1 減少；

5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子，然后進行移除流動性操作；

6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣，由于步驟 5，此時會獲得比添加流動性時更多的代幣；

7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount，由于移除流動性時沒有和添加流動性一樣存在滑點修正機制，移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值；

8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP，此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣；

9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB，最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]

也就是說Stepn到這個量級后，盈利能力得達到Facebook的6-7倍才能維持讓每個用戶每天有1美元的收入。這顯然不現實。所以每天0.1美元？

捫心自問，你會為了每天0.1美元的收入去下一個App然后跑步么？哪怕是跑步時候順道開下App，也不makeSense。那么出路在哪？

目前看到的觀點和趨勢是下面這么兩個

1.偏向傳統-Free2play，playforFunandSkill2Earn

簡單來說，就是更貼進傳統，讓每個人免費參與，然后賺錢的部分變成“只有部分玩家賺錢”。

篩選的方式，則是玩家的Skill，人物級別，投入的時間精力，對游戲的理解等等等等，說白了就是牛逼的玩家能賺錢。

那剩下的人怎么辦？自然就是Playforfun啊。

然后問題來了，Steam上每年發售上萬款游戲，如果是為了ForFun，我去Steam玩不香么？為什么要來Web3來玩Gamfi？至少就目前來看，Gamfi整體在ForFun這個層面，和Web2的游戲差的不是一點半點。

沒有高度可玩性，就不會有數量眾多的玩家PlayforFun，沒有足夠多的玩家就不會有氪金大佬，沒有氪金大佬那些牛逼的玩家就沒得SkilltoEarn……這是個飛輪，做的好的游戲像是魔獸世界，夢幻西游，不需要Web3一樣實現了Skill2Earn。所以這條路是個方向，但不知道什么時候Gamfi的制作和可玩性能夠像傳統游戲靠齊，就目前來看，還離得很遠……

2.區塊鏈原生-CryptoNative

刻舟求劍一下你就會發現長遠來看，總是原生的東西更有生命力。比如剛有了互聯網，大家不看報紙了上互聯網來看新聞，這不是原生，是“網改”，真正牛逼的是Google，油管，抖音，Wechat……

剛有NFT那會，我們想的是把名畫做成NFT，然后把畫燒了，后來發現其實應該反著來，原生的Punk猴子火了，線下實體開始對接了。

按著這個思路，上面的1思路更像是傳統游戲的鏈改，幣改，沒有發揮區塊鏈真正的原生特性。那按照區塊鏈原生特型做出來的Gamfi應該是個什么樣子？Fomo3D就是個很好的例子，雖然很簡陋，雖然偏菠菜。

后來的狼羊，黑暗森林這些，也都是帶有非常“原生”導向的元素，因為整個游戲的核心邏輯都在鏈上，都是靠智能合約完成，而不是在鏈下服務器，所以未來在開放架構，自主存續和可組合性上都很有優勢。

然而這種模式問題也很大，最直接的問題就是門檻太高，如果Axie是Dota，Stepn是農藥，狼羊與黑暗森林就是《文明》系列，往往叫好不叫座，受眾面很窄，硬核玩家專屬。

所以你問我出路在哪，趨勢在哪，我真的不知道，目前有看到像是《BigTime》這種在1方向探索的，也有Isaac這種在2方向嘗試的，上面我說的問題是否能克服，過段時間相信市場會告訴我們答案。

我一直相信Gamfi是個大趨勢，因為沒有比游戲更能打開市場貼近所有人的方式了。但當前的我真的一臉懵逼，我只知道Gamfi2.0不會是不該是什么樣子，卻不知道他應該或是最終是個什么樣子……

Tags：ABUSPOSPOREPORMetaBullrageYesportsSporesUSD Sports

火幣APP