FX168财经网_全球视野外汇黄金加密货币NFT资讯网

没有 Token 的链游经济模型能走的通吗？

大增加上苹果 App Store 和 google play 的难度。二，如何设计没有 token 的经济模型？好的，先不管以上的三个想法是否合理，我们就直接当做命题作文来讨论。第一点最重要，没有了 token，总得有一个链接游戏体内和体外的媒介吧？NFT 就可以起到这个作用，所以没有 token 的经济模型要把设计重心放到 NFT 上。其实，我们现在设计的经济模型，哪怕有了 N 种 token，也是一样的要把流动性往 NFT 上引导，这个思路我们在之前的长文中一直在强调，为什么？因为对比想卖就卖的 Token，NFT 在流动性上，在情感依托上，在价值存储上，都会让想挖提卖的玩家不像卖 token 那么容易去卖，这就降低了抛压，延长了游戏的生命周期。实操上一个通用的思路就是：玩家在游戏中获得的软代币，比如钻石啊金币啊水晶啊，都可以直接或间接的给 NFT 提供升级，WEB3 的打金玩家通过这种 NFT 养成模式，把原来 100 UMint 的白板 NFT，升级到了 10 级 NFT，因为 10 级 NFT 在游戏中的高阶副本有赋能，所以价格在 NFT 交易市场上就到了 200 U，玩家卖出就赚了 100 U。这样的思路是可以让想要赚钱的玩家买单的，没有了 token 你可以让自己的 NFT 资产升值后变现啊。同时 NFT 还能解决之前暴雪和网易的那个问题，就是去中心化存储，中心化服务器没了不要紧，游戏里所有的资产都赋能给了 NFT，玩家再把 NFT 提到钱包里。第二点，经济模型尽量向 win to earn 上去设计，尽量避免用传统的 play to earn 思路。当然这也和游戏本身的属性相关，比如德州博弈类，Moba 类，Csgo 类，COClike 的强对抗类型的游戏，天生适合 win to earn 的模型。如果是那种挖矿或养成的，就多往 PVP 排行榜奖励去引导，多设计成排行榜之类的奖励性 win to earn。 Win to earn 和 play to earn 最大的区别是：Win to Earn 做的是类似赌场的生意，靠抽水过活，菜鸟给奖励，高手赚赚赚；而 play to earn 是项目给奖励，玩家赚赚赚。可是项目方凭啥让你一直赚？你一直赚项目方不就血亏啊？无非开始给你赚 1 U，后面盯住了你钱包里的 10 U 而已。一个 win to earn 模式的链游中没有了 token，高手只能去不断去升级 NFT，然后在 PK 中有更大的胜率，再获得更多的 NFT 养成资源，继续养成。最重要的是赢家赚的是输家的养成资产，不是 token，不存在明面上的代币通胀问题。第三点，加强 NFT 的连环价值捕获功能，希望玩家可以 play to own。现实中的一个问题就是哪怕是再好玩的 WEB2 游戏，玩家也有玩腻的时候，更何况是目前可玩性还不强的链游，即使强化了各种模型设计上的战略或战术，游戏能量终究会走向衰竭，这时就可以体现出 NFT 是去中心化资产的优越性了：项目方如果有下一个链游项目，就可以直接宣布上一个链游的 NFT 可以在下一个游戏中获得新的 NFT 空投，这样就可以让玩家没有必要在上一个游戏中急急忙忙卖掉 NFT，留着 NFT 可能在下一个游戏上就有了更大的赋能，何必在地板价 30% 的时候割肉呢？这类的思路已经开始在“平台 + 多个链游”的模式下被应用，可以再加上“平台积分”系统，对的，不需要有 token，一个完备的积分系统 + 具有连环价值捕获的 NFT 就可以了。三，没有 token 的链游案例我们继续活学活用，接下来举几个案例来说明。 Big Time Big Time 是链游玩家比较耳熟能详的项目了，是 2021 年起家的 3 A 大作中为数不多的还在不断开发和进化的，冲着这点还是得给它点赞。大概介绍下，Bigtime 是一款 MMORPG 链游，融入了 NFT 概念。试玩过游戏的玩家们一眼就能看出来，游戏画面、操作等，都有魔兽世界的影子。Big Time 团队的背景也是十分耀眼，CEO 是 Decentraland 联合创办人 Ari Meilich，更是从 Epic Games、暴雪、EA 和 Riot 等公司招募了一支由游戏行业资深人士组成的明星开发团队。项目融资成果也很耀眼，在 2021 年前两轮融资就筹集了 2100 万美元，有 FBG、North Island、Digital Currency、OKEx、Alameda 等明星投资人。另外这两年卖 Passcard，卖空间（Space）都攒了不少资金储备。 Big Time 一直是无 Token 经济模型的代表，持续运作了两年，今年才公布消息会在合适的时候发行代币 TIME，但是整体模型还是围绕着游戏的各类 NFT 来打造的，TIME 代币大部分将通过装备时间沙漏在游戏产出，且不可在游戏内市场交易。 Big Time 最大的特点就是其以皮肤 NFT 为经济模型的核心基础。皮肤 NFT 有很多功能，除了在游戏中彰显地位和独特性，还能让装备的玩家进入限定区域或专属副本，并实现 NFT 的资产上链，自由交易。所有系列的皮肤供应量有限且不变，都有各自固定的数量。而要打造特殊的皮肤 NFT，则需要获取空间（土地）和功能性 NFT（例如熔炉、军械库、时间守卫等）才能完成。而 TIME 代币则是承担着主要游戏内流通货币的功能。玩家通过时间守卫产出 TIME 代币，并进一步通过功能性 NFT 产出皮肤 NFT，最后这些 NFT 将到达终端买家，实现完整生产和交易的闭环。TIME 代币的最大发行量为 1000 亿枚，可以通过装备时间沙漏并完成任务或副本后生成，或通过玩家钱包导入，主要功能包括 NFT 的精炼、升级、制造、加速，访问游戏内特殊区域和副本等。这样的一套以 NFT 为核心，TIME 代币为辅助的玩法，有助于把整体游戏的价值沉淀在 NFT 上，达到“公平竞争”，把游戏的主要关注点落在游戏装备和体验，而不是五花八门的 DEFI 金融玩法。这个思路也呼应了我们前面所说的，以 NFT 作为连接游戏内外的媒介，降低整体流动性，减少实时抛压。数量有限功能独特的 NFT 皮肤，也会让玩家有更好的 Play to Own 的归属感，对 NFT 产生更多的荣誉感和精神寄托，而不是 token 这样冷冰冰的数字。传奇 - 烈焰裁决数藏版去年 12 月公测的《传奇 - 烈焰裁决》数藏版，是一类特殊的无 token 模型的游戏：WEB2 的游戏 + 数字藏品，持有数字藏品的装备可以在游戏里打出有价值的道具，然后出售。这个游戏去年我们也深度研究过，当时在 WEB3 圈子里没火起来，但是在数藏圈是很火的。游戏用的是《传奇》IP，还拿到了版号。《传奇》不用过多介绍，自 1999 年上市以来，20 多年经久不衰，至今每年仍有几百亿元流水，用户规模上千万。相对于还在传统 web2 厮杀打装备的传统玩家，《传奇》数藏版的优势是显而易见的，玩家可以通过数字藏品和认证的国版链实现全服互通，在其他服务器里也能拥有同一数字藏品，而且可以自由交易，实现合规流转。使用国内特色的国版联盟链，主要也是为了规避监管，在做到资产上链的同时，又不出现公链、NFT 等敏感字眼。游戏玩法基本照搬《传奇 - 冰雪传奇》，就连数值都没怎么改。游戏里是没有 Token 的设计的，玩家可以通过人民币充值灵符，而灵符作为游戏里最主要的氪金游戏币，可以进一步兑换元宝，交易装备、物品，解锁特殊能力等，但灵符没办法反向兑换成人民币。而数藏的功能，主要就是通过“传奇令”实现。“传奇令”不但可以大幅提升击杀怪物后掉落装备的概率，同时有更高爆率掉落可合成数字藏品的装备。而玩家想要体验完整数藏版的上链、交易功能，必须要持有“传奇令”。我们可以把“传奇令”理解为 web3 游戏中的 Pass 卡，只有持有这张卡才能够提取数字藏品这些“NFT”上链交易。然而游戏上线了几个月回头再看，似乎《传奇 - 烈焰裁决》数藏版并没有在 web3 游戏领域掀起多大的波澜，在游戏里一看，几乎清一色的都是顶着“中国数藏”公会名字的玩家，工会名字的数字后缀（中国数藏 1, 2, 3...）都编到了几十个，说明基本都是数藏圈的玩家在玩，而在 web3 圈子里，讨论该游戏的玩家寥寥无几。《传奇 - 烈焰裁决》数藏版在 web3 领域的遇冷，并不是因为经济模型的原因，而是数藏圈本来就是与 web3 是不太一样的两个圈子，而且“传奇”这个多年炒冷饭的 IP 对于喜欢尝新却又不太关注游戏性的 web3 玩家来说，游戏缺少了主流的 web3 游戏玩法，且游戏本身在画质、玩法等方面着实看着有点过气。 BitstarWar 这几天在瓜田社区内测的 BitstarWar，是一款 COClike（仿制 SuperCell 的神作《部落冲突 Clash of Clans》）。COClike 的链游我们之前出了一篇文章分析过，这种 SLG 的玩法会让硬核玩家沉迷不已，但是对数值策划和玩法的要求极高，需要战略搭配的平衡。BitstarWar 是我们见过完成度最高，可玩性最强的 COClike 的链游了，画风也很好，内测的小伙伴们玩的都很上瘾，确实有停不下来的感觉了。另外这不是一款 WEB2 链改的游戏，根据项目团队的介绍，开发了快三年了，而且他们的主故事线是挖矿，主基地就像一个矿池，能安装各种矿机，产出游戏内的星币。项目方最近正在做市场推广活动，是给 4 月底的盲盒销售造势，关注这个项目的玩家们不要错过具体销售日期。项目团队是有着数年 WEB2 游戏开发经验的 Eastern Fantasy Verse 工作室。游戏 4 月 17 号游戏开始内测，暂时开放的游戏主线是获取资源、建设基地、发展兵力、掠夺他人基地的 PVP 循环，通过 PVP 获取奖杯来提升自己在联赛中的排名。目前的内测版本里还有 GVG 公会战，这是 COClike 的游戏做社交最核心的点了。未来还会开放 PVE 的玩法。 COC 类型的游戏我们也接触过挺多，最具有代表性的就是去年比较火的 Heroes of Mavia（还不能玩，太慢了），以及最近开始公测的 Galaxy Blitz。但 BitstarWar 的独特之处在于，它也是一个无 Token 模型的游戏。没有 Token 怎么打金出金？对于目前绝大部分的链游玩家“能否赚到钱，赚到钱如何落袋为安”才是最重点。通过项目方的白皮书以及他们的沟通，链条是这样的：目前阶段，玩家只能通过官网下载 APK 包或者苹果包安装去玩，所以游戏中只能用 U 购买盲盒或者用 U 在游戏中内购，对应的还是 Web3 的玩家。下个阶段，游戏就可以在海外的 App Store 或者 Google Play 下载的到了，到时海外的 WEB2 玩家就可以采用内购的方式进行游戏中的充值；玩家可以在游戏中的交易市场中完成两种交易：NFT 交易可以用 U；装备、矿机、收藏品等道具，使用的货币是钻石（游戏内的充值货币）。而出售钻石获取 U 的动作则由玩家群体中的自发做市商来执行，项目方不直接对此定价；玩家获得了 U 后可以提取到链上钱包。没有了 token，整个经济模型的重点就是 NFT 了。BitstarWar 的 NFT 模型以军官 NFT 为基础，军官 NFT 由官方通过盲盒的形式发放，玩家需要购买并至少拥有一个军官 NFT 才能够进入游戏。军官拥有强大的战斗技能，能够帮助玩家掠夺资源，很大程度上决定一场战斗的结果；同时军官 NFT 也会附带某些神秘属性，在游戏里具有社交身份的区分；军官 NFT 也可以在官网内置的交易平台自由交易。除了军官 NFT 之外，游戏里的皮肤（装备）、矿机、收藏品等 NFT，也可在交易平台自由交易。游戏的另一条经济主线是游戏内购。在内测试玩版游戏中，可以看到各类建筑升级、科技研究、英雄升级、物品购买等，都需要花费大量的星币和金属。在内测版本中，星币在前期比金属重要，三种渠道获得：矿机产出，用钻石购买礼包，以及抢劫其他玩家。以上两套模型的相嵌，就构筑了 BitstarWar 的整体经济模型生态，相对简单直接，既有 NFT 的 web3 元素，又远离了各种繁琐的 Tokenomics 的设置，同时保留了游戏内入金的渠道。通过游戏的不断升级，把价值逐渐沉淀到各类游戏 NFT 上，并最终通过交易市场完成交易变现，打造了一个相对稳定的经济内循环。应该说这个游戏里的无 token 的经济模型，一定程度类似《梦幻西游》的藏宝阁，有专门的做市商在低买高卖，实现打出道具的流通，只不过 BitstarWar 里是 NFT 而已。这类的模式有个最大的问题，如果基础玩家人数不够多，做市的玩家没有利润，就没人去自发做这个事情。以 BitstarWar 目前展现的游戏质量来看，在链游中算是上成了，希望能依靠这个优势沉淀更多的 WEB3 玩家。四，没有 token 的经济模型总结通过以上三个案例的总结与分析，我们可以感受到无 Token 模型的游戏并不是一个冷门选项，相反一些游戏团队都身体力行的用脚投票选择了无 Token 模型。三个案例都采用了 NFT（或数藏）为主要价值载体，并提供自由交易的变现渠道，同时游戏中的软代币作为辅助，润滑游戏内的各种经济活动的模式。其实我们回过头想想，Web2 游戏的最基本的经济模型，不就是跟这个模型很类似吗？氪金换游戏币，游戏币买装备升级英雄，然后在场内或场外把打到的装备和英雄账号变现。唯一的不同，就是在以上三个 web3 案例中，有了 NFT 上链的加持，让玩家资产变现变得更安全、更方便。这样的一个经济系统，删去了 web3 项目通用的复杂的质押、Token 做市等元素，对于玩家和项目方来说都是一种解脱，即用一种更简单直接，更接近“这是游戏，大家先玩起来”的本质，给玩家传递了游戏最真实的灵魂。在这样一个无 Token 的模型中，大家会更专注于游戏本身的可玩性，更沉浸在游戏传递的乐趣中。而我们相信，这样一个介于 web2 和 web3 之间的 web2.5 的无 Token 经济模型，在大浪淘沙过后，会被更多的被高品质游戏质量的团队，特别是 web2 向 web3 转型的游戏团队所采纳。来源：金色财经

金色财经2023-04-24

松井股份：有知名机构正圆投资，正心谷资本参与的多家机构于4月20日调研我司

司开发和储备了多家战略客户，如全面参与Google项目开发，成为其新项目油墨产品的主要供应商；在北美T公司路由器项目中实现量产；与福耀积极开展合作，参与配合多个项目产品与解决方案的开发等，2022年油墨营收同比增长 56.20%。同时，2023 年公司也会不断加强油墨在高端消费电子、乘用汽车等业务领域的应用。胶黏剂方面，目前公司在半导体芯片封装、航空航天相关产品上取得小批量订单；同时首款胶黏剂产品在北美消费电子大客户的手机项目应用上取得历史性突破，待后续导入量产。当前团队无论是在市场开拓还是创新性产品研发等方面都在发力，争取经过时间的积累获得一定市场份额。问：公司在车身漆方面有什么具体的规划和进展吗，今年会放量吗？答：公司在研项目中已经在做与车身漆相应配套的树脂和色浆项目研发储备，其中溶剂型无树脂色浆项目已提前完成实验室配方开发并得到乘用汽车领域客户初步认可。今年主要在于产品测试认证。问：高端消费电子是否还有进一步升的空间？预计什么时候会恢复稳定？答：在高端消费电子领域，3 月份开始营收已经恢复至正常水平，综合内外因素分析，公司希望在消费稳住后，恢复一定增长态势。从下游市场环境来看，从去年下半年到今年一季度，消费电子需求持续疲软叠加终端去库存影响，公司在 2022年 12月份及 2023 年 1-2月份订单大幅减少，带来公司营收的大幅下降，但从 3-4 月份来看，公司订单量及开工率在逐步恢复。从自身核心竞争力来看，公司已开启全球化布局来加强市场开拓，国内加强与OPPO、VIVO等终端的深度合作，如产品应用成功拓展延伸至国内H大客户笔电领域，2022 年第四季度已全面介入OPPO新机种、新项目的开发，并成为VIVO某款产品主要供应商；国外在越南设点布局，匹配荣耀海外扩张及三星市场的开拓。结合产品端来看，公司在R/VR等可穿戴设备领域进行了大量布局，有望随着下游市场的新品发布和业绩放量带来一定业绩的增长。松井股份（688157）主营业务：一家以高端消费类电子、乘用汽车、特种装备等领域为目标市场,通过“交互式”自主研发、“定制化柔性”制造,为客户提供涂料、油墨、胶黏剂等系统化解决方案的新型功能涂层材料行业国际领先企业。松井股份2023一季报显示，公司主营收入9420.59万元，同比下降19.5%；归母净利润303.47万元，同比下降84.85%；扣非净利润119.19万元，同比下降93.48%；负债率9.41%，投资收益11.84万元，财务费用-97.09万元，毛利率45.23%。该股最近90天内共有7家机构给出评级，买入评级3家，增持评级4家；过去90天内机构目标均价为140.18。以下是详细的盈利预测信息：融资融券数据显示该股近3个月融资净流出982.81万，融资余额减少；融券净流入0.0，融券余额增加。根据近五年财报数据，证券之星估值分析工具显示，松井股份（688157）行业内竞争力的护城河一般，盈利能力良好，营收成长性良好。财务相对健康，须关注的财务指标包括：应收账款/利润率。该股好公司指标3.5星，好价格指标2星，综合指标2.5星。（指标仅供参考，指标范围：0 ~ 5星，最高5星）以上内容由证券之星根据公开信息整理，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-04-24

金色早报 | 拜登政府新任通讯主管被禁止接触前加密客户

。但谷歌拒绝了马斯克的说法，并表示已将Google Play上所有订阅的服务费从2022年的30%下调至15%。此前4月21日消息，推特开始取消不付费账号蓝标认证，多位加密KOL和创始人账号受影响。 ▌以太坊Layer2上总锁仓量为95.72亿美元金色财经报道，L2BEAT数据显示，截至目前，以太坊Layer2上总锁仓量为95.72亿美元，近7日跌8.10%。其中锁仓量最高的为扩容方案Arbitrum One，约63.88亿美元，占比66.74%，其次是Optimism，锁仓量19.56亿美元，占比20.44%。 ▌Binance恢复对俄罗斯银行卡交易的支持金色财经报道，加密货币交易所Binance已恢复对俄罗斯银行卡交易的支持，包括来自 Visa 和万事达卡支付系统的信用卡。俄罗斯持卡人可以用卢布、土耳其里拉、英镑、欧元、哈萨克斯坦坚戈、澳元、乌克兰格里夫尼亚、捷克克朗等货币为账户充值。不提供美元存款。此外，一名据称位于俄罗斯联邦境外的未经授权的网络平台用户被告知，不支持使用俄罗斯发行的银行卡进行存款。在法币存款页面，也只能通过 Advcash 和 Payeer 支付系统以卢布充值。 ▌多链借贷协议FilDA发布漏洞利用声明：已造成约70万美元的损失 4月23日消息，多链借贷协议FilDA发布漏洞利用声明称，今天早些时候在亦来云智能链（ESC）和 REI 网络上遭到攻击，已造成约 70 万美元的损失。没有其他 FilDA 部署受到影响。已识别漏洞并隔离攻击媒介。ESC 和 Rei FilDA 平台已经暂停，只有在对当前情况进行彻底审查后才会恢复。将与CEX、安全公司等多方进行合作分析链上活动，以帮助跟踪和监控这些地址。将要求执法部门追究此案，并鼓励受影响的用户也联系当地执法部门，以便他们了解盗窃事件。 ▌摩根大通CEO：美国银行业危机的影响将持续数年金色财经报道，摩根大通首席执行官杰米戴蒙(Jamie Dimon)在一份长达 43 页的年度报告中表示，美国银行业危机的影响将持续数年。当前的危机尚未结束，即使它已经过去，也会在未来几年产生影响。市场出现衰退的可能性增加了，虽然这与 2008 年完全不同，但目前尚不清楚当前的危机何时结束。它在市场上引起了很多不安，并且随着银行和其他贷方变得更加保守，将导致金融状况有所收紧。根据戴蒙的说法，目前还不确定这些干扰是否会阻碍推动美国经济发展的消费者支出。戴蒙强调，导致当前危机的风险是显而易见的，例如硅谷银行的利率风险和无保险存款。但他淡化了与 2008 年全球金融危机的相似之处，指出当前的银行业危机涉及的金融参与者和需要解决的问题较少。 ▌Aave社区今日将开启关于“弃用Aave V2 AMM市场”的ARFC提案投票 4月23日消息，Snapshot投票页面显示，Aave社区将于今日21:00开启关于“弃用Aave V2 AMM市场”的ARFC提案投票，并将于4月29日结束。该提案表示，考虑到AMM V2市场的低使用率，以及现在唯一未冻结的资产是V2 ETH和V3 ETH上可用的主要资产（DAI、USDC、USDT、WBTC、ETH），因此建议弃用AMM V2市场。这包括将所有LP代币的清算阈值设置为零，并冻结所有其他资产（DAI、USDC、USDT、WBTC、ETH）。冻结资产不会清算头寸。将LT设置为零可以清算受影响的账户（以LP代币抵押品借款的用户），目前Aave V2 AMM市场上有大约15万美元的LP代币存款。如果Snapshot投票通过，则发布AIP提案，并留出足够的通知时间供用户根据需要调整其仓位。 ▌黄立成：不是Nakamigos或PEPE创始人金色财经报道，“麻吉大哥”黄立成在社交媒体发文称，自己不是Nakamigos或PEPE创始人，并且表示不要散播谣言。另外，根据他的说法，Yuga Labs或Beeple才是这两个项目的创始人。重要经济动态 ▌市场分析：美联储或在下次会议上暗示6月继续加息 4月23日消息，在5月初美联储利率决议之前的噤声期到来之际，美联储官员们已默认再次加息，此举将使联邦基金利率自2007年年中以来首次升至5%以上。然而，在此之后，政策制定者一直没有承诺他们还需要采取多少措施来控制通胀。这反映出他们希望保留所有选项，但也反映出信贷紧缩能让强劲的经济降温多少存在不确定性。 SGH Macro Advisors首席美国经济学家Tim Duy表示，随着利率走高，一些人仍然关注数据，而另一些人则因为潜在的政策滞后而更加谨慎，银行业危机加剧了这种冲突。金色百科 ▌搬砖一种生动而幽默的说法，学名套利。所谓搬砖，就是指当不同的比特币交易平台存在着价差时，“搬砖工”发现这一情况，在价低的平台买入比特币，再到价高的平台卖出比特币，从而赚取低风险差价的一种投机行为。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2023-04-24

超级国际象棋：第二个里程碑已完成

获取Cartesi资助的项目的最新进展，现在将完全去中心化的Web3国际象棋带到你的手中

金色财经2023-04-23

发现最安全钱包ZenGo问题防御特权用户攻击细节分析（独家）

钥不与ZenGo共享，而是强制与用户的Google Drive或iCloud进行同步。只有在用户通过电子邮件验证和基于服务器的生物识别认证后，才能将加密的密钥共享并进一步解密。其中基于服务器的生物识别认证（FaceTec人脸识别）几乎不可能被常规的2D/3D人脸重建“蒙骗”。交易签名的生成 ZenGo的交易过程为了签署一项交易，ZenGo应用程序与ZenGo服务器进行了一系列的交互。在交互过程中，ZenGo使用其开源的双方签名解决方案和用户密钥分片来生成双方签名。然后，ZenGo服务器再进一步完成签名并广播交易。这个过程中的所有请求都有时间戳和TEE中的签名以保持信息的完整性和不可重放性。 ZenGo MPC设计中的问题发现正如我们之前所讨论的，ZenGo的安全设计中涉及许多加密密钥，每一个密钥都有不同的职责。在下面的表格中，我们显示了ZenGo使用了哪些密钥以及它们是如何被保护的。通过这个表格，我们可以看到，在客户端有三个密钥被使用：主密钥②，设备密钥和加密密钥。攻击者需要同时获得主密钥②和设备密钥，以便与ZenGo服务器互动，窃取用户资金。正如前面交易细节部分所介绍的，主密钥②在内存中作为文本参与双方签名的生成，它允许攻击者读取进程内存并提取主密钥②。而作为一种一定程度上的解决方案，所有对ZenGo服务器的交易请求都需要由设备密钥签署，而设备密钥是不能被读取或提取的。这个过程是在TEE中完成的，攻击者无法控制。然而，尽管ZenGo的安全设计考虑到了许多方面，CertiK的SkyFall团队仍然在其中发现了一个漏洞。在对ZenGo应用程序中所有API进行细节审计后，我们注意到某些API允许攻击者欺骗ZenGo服务器，并轻松生成一个新的设备密钥，以便在其他设备上使用。这种由设备密钥注册的API缺乏必要的安全保护措施：攻击者可以在其他设备上生成一个新的NIST P-256椭圆曲线密钥，然后攻击者可以利用设备密钥注册API，并注册新生成的密钥对，假装新的用户设备并请求交易。我们将这种攻击命名为设备分叉攻击。对ZenGo钱包的设备分叉攻击如上文所述，攻击者需要拥有ZenGo用户的主密钥②和有效的设备密钥来窃取其资产。主密钥②：主密钥②是一个固定的密钥，在内存中作为明文使用，以便参与双方的签名过程。由于双方签名算法的复杂性和独特性，这个过程不能在TEE中完成。因此，一个有特权权限的攻击者可以简单地转储进程内存或劫持某些系统API来提取主密钥②。下方截图显示了我们在iOS平台上能够提取到的主密钥②。设备密钥：在注册或账号恢复过程中，TEE中的用户设备上会生成一个有效的设备密钥作为对前述明文提取威胁的解决方案。设备密钥并不能被有特权权限的攻击者读取，然而，攻击者可以使用相同的设备密钥注册API，从而来注册另一对密钥并使用它。设备密钥注册API只有一个非常基础的认证机制：攻击者可以使用一个普通的明文本地存储的JWT 令牌和提取到的主密钥②进行API身份认证。根据设计，该API涉及到的服务器代码也应该经过Face tec生物识别认证。然而在实践中，由于逻辑缺陷，代码未能执行此环节。在我们的模拟攻击中，我们模拟了一个具备特权权限的攻击者，并持续监控受害者的设备。一旦ZenGo应用程序被启动，我们便立即从内存中提取主密钥②，并从本地数据库中读取API令牌。而这些信息足以让攻击者盗取用户的全部资金！一旦有了API令牌，我们就会生成一个新的设备密钥，并调用设备密钥注册API从而在ZenGo服务器上注册设备密钥。随后，我们构建了所有的API请求，与ZenGo服务器交互来发起交易。对于MPC钱包来说，生成双方签名是一个非常独特并且复杂的过程。不过好在ZenGo的开发过程始终秉承着开源精神，我们才能够编译官方ZenGo应用程序中使用的双方签名库并在本地运行。上图中展示了我们是如何提取主密钥②并代表受害者注册一个新的设备密钥的。随后我们利用这两个密钥向“攻击者的账户”发送了0.00222 ETH。这整个过程只用了几秒钟，并且受害者也会完全意识不到。为了解决这个问题，ZenGo在服务器端为设备注册实施了FaceTec生物识别认证。服务器API级别的解决措施消除了这种攻击的可能性，且不需要更新客户端代码。总结在CertiK对ZenGo的评估中，我们彻底检查并审计了其为保护用户资产所采取的所有安全措施。这些措施包括双方签名方案、基于TEE的设备保护以及用来注册和恢复账号的生物识别。尽管ZenGo有着较高的安全意识，并采取了诸多措施用来提高自己的安全性，CertiK还是在ZenGo的实施中发现了一个关键的可被利用的API访问认证风险。该漏洞可以让持有特权的攻击者绕过现有的安全措施，并在用户的设备被破坏时窃取用户的资金。 ZenGo及时解决了该问题并部署了一个补丁，CeritK随后也进行了彻底的进一步审计并确定该补丁已修复报告中提到的风险。随着补丁的部署，我们相信ZenGo在日后可以有效地预防特权用户非法访问用户资金。防御特权攻击者是一项艰巨的任务，而ZenGo的安全实践向我们展示了全面保护用户的安全方法。该钱包的做法超过了目前市场上绝大多数常规钱包。我们很荣幸能够与ZenGo合作，并很荣幸能够与ZenGo在保护Web 3用户安全方面做出共同努力并解决安全挑战。同时也感谢ZenGo对我们发现漏洞的及时回应与高效的漏洞补丁出台行动。作为安全行业的从业者，我们很高兴看到一个顶级Web 3钱包公司如此重视安全，对用户和用户的资金具备如此高的责任心。希望在未来的安全道路中，我们可为更多项目提升安全性，为其用户赋予“安心”。来源：金色财经

金色财经2023-04-23

一文梳理近期的高APY神矿

NEAR、Twitter、Apple、Google 和 Amazon。在去年，Thala 推出了超额抵押稳定币 Move Dollar（$MOD）作为 Aptos 原生稳定币，用于与生态系统中的各种其他 DeFi 协议进行交易、促进和交互，同时充当价值存储、交换媒介和记账单位。接着几个月后，Thala Labs 就完成了由 ParaFi Capital、White Star Capital 和 Shima Capital 共同领投的 600 万美元种子轮融资。之后 Thala Labs 不断有新的动作，例如推出开发工具合集 Thala OSS，再对早期相关用户发放分红奖励，还与 LayerZero 合作将$MOD 和$THL 集成为全链 Token。回到目前，据官网显示的数据，Thala 的 APY 没有 Agility 恐怖的 3592.87% APR，但 APR 最高的池子 THL-MOD 也达到了 107.47% ，同时锁仓量最高的池子 MOD-zUSDC 达到了 673 万美元。不仅是 APY，自 4 月 6 日正式上线 Aptos 主网以来，Thala 协议 Token $THL 在两天内突破 0.74 美元，创历史新高，又过了十天再创新高，触及 0.85 美元。同时，据 DeFiLlama 数据信息，协议当前 TVL 达 2853 万美元。如今 Thala 的势头如此猛烈，对此我们采访了恒新资本的合伙人 Woody，他认为 Thala 的热度可能持续不了太久，毕竟愿意把资金跨到 Aptos 链的人还是少数。前贝宝金融创始人推出 HOPE 4 月 3 日，前贝宝金融（Babel Finance）创始人 Flex Yang 推出以原生加密资产作为储备的分布式稳定币 HOPE 在 Sepolia 测试网 dApp 现已开始公测，并已上线 HopeSwap、Staking、Liquidity Farming、Gauge Vote 等功能。 HOPE 是一个基于原生加密分布式稳定币 HOPE 而打造的一站式 DeFi 生态系统。采用分布式托管网络来最大程度地减少单点故障的可能性，确保投资者在确保资产获得安全托管保护的同时，无需承担中心化组织的风险。 Flex Yang 提到在贝宝金融项目结束后，基于对自 2022 年以来愈发激烈的地缘政治冲突的认知，市场对主权货币的信任度在降低，因此非美元国际贸易货币的存在巨大需求，「稳定币 HOPE 的长期市场目标是成为一种国际轻结算货币，但在初期，HOPE 的目标是成为加密市场一种高流动性的的担保品，我们会在启动阶段，为 HOPE 创造完备的汇率市场和利率市场。」两周后，经过成功的公共测试阶段，HOPE 宣布选择 Coinbase Custody 作为 HOPE 分布式储备网络的首家托管服务方。同时，包括 HopeSwap、HOPE 质押和 DAO 在内的协议与功能现已正式向所有用户推出。据官网数据显示，截止目前，HOPE 的总锁仓量近两百万个，质押 APY 达到了 529.11% 。 LT 持有者可以将 LT 锁定一段时间，来获得 veLT（vote-escorted LT）。用户可获得的 veLT 数量与锁定时间成正比。例如，将 10, 000 枚 LT 锁定 1 年、 2 年、 3 年或 4 年，可以分别获得 0.25、 0.5、 0.75 或 1 枚 veLT。veLT 持有者将拥有奖励加成与治理投票权。根据具体的 veLT 持有量，用户最多可以获得 2.5 倍的 LT 奖励加成。LT 奖励的分配计划由其相对应的 Gauge 权重决定，Gauge 权重将在每个投票周期后进行更新。 HopeSwap 是大众用户进入 HOPE 生态系统的门户，用户能够使用主流加密资产通过链上 AMM 获取 HOPE 和 LT。用户可以向现有交易对提供流动性，或创建新的交易对来赚取 HopeSwap 所产生手续费的 50% 。在此基础上，LP Token 持有者还可以通过质押符合条件的 LP Token，并根据相对应的 Gauge 权重获得 LT 奖励。通过单币质押，HOPE 持有者也可以在不承担无常损失的前提下获取 LT 奖励。 HOPE 生态系统内产生的所有交易费用的 25% 将按比例分配给所有 veLT 持有者。另外 25% 的交易费用将根据投票结果，按比例分配给投票给特定 Gauge 的 veLT 持有者。用户可以在 HopeSwap 中对 HOPE 与 LT 等加密资产进行兑换，还可以提供流动性获得手续费分成，并通过流动性挖矿获取$LT 奖励。HOPE 持有者还可以通过单币质押的方式获得 LT 奖励，而无需担心无偿损失。LT 持有者则可以锁定 LT 来获取 veLT。veLT 持有者可以获得 LT 奖励加成与治理投票权。LT 奖励将在 4 月 20 日 08: 00 （UTC+ 8 ）之后开始释放。 Ronin 链时隔 10 月重返 1 亿美元 TVL 作为 Axie Infinity 侧链的 Ronin Network 官方在 3 月 30 日宣布，RON 质押功能上线，质押奖励将于 4 月 12 日起生效。RON 的价格也走出了一个漂亮的上坡，在 4 月 14 日达到高点 1.439 美元， 24 小时内涨幅达 17.18% 。据 DeFillama 数据显示，链游 Axie Infinity 侧链 Ronin Network TVL 时隔 10 月重返 1 亿美元。我们都知道，Ronin 是专为游戏打造的 EVM 区块链。Ronin 是由 Axie Infinity 的创造者 Sky Mavis 推出的，也是一个被证明可以扩展单个游戏以容纳数百万日常活跃用户的区块链，并且已经处理了超过 4 B 美元的 NFT 量。Ronin 针对近乎即时的交易和可忽略不计的费用进行了优化，使数百万的游戏内交易能够无缝发生。 2021 年 2 月，经过三年辗转探索，Axie 团队启用了他们的专用链——Ronin，为玩家提供免费快速的区块链交互，随即引爆了市场。在 2021 年这一年里，Ronin 几乎处理了所有 NFT 交易量的 15% ，成为了所有 Axie Infinity 资产（Axies、Land、SLP 和 AXS）的所在地。就 NFT 销量而言，Ronin 仅次于以太坊。虽然还有许多其他链可用，但浪人是唯一一个经证明可以扩展单个游戏以容纳数百万日常用户的平台。目前，Ronin 池子 APY 基本保持在了 20% 以上，最高的 APY 为 31.03% 。重回 2020 DeFi Summer？不仅如此，据 DeFiLlama 数据显示，自今年初以来，DeFi 收益率市场 Pendle TVL 已上涨超 250% ，在总计超 5400 万美元的 TVL 中，以太坊占据 2700 万美元，Arbitrum 占据 2500 万美元，Avalanche 占据不到 100 万美元。其中，stETH、rETH、frxETH 和 ankrETH 占据了 Pendle TVL 的 44% ，其次是 GMX 协议的 GLP 占 20% ，以及 Gains Network 的 gDAI 占 15% 。我们是否迎来了下一个 DeFi Summer? 针对这个充满希望的问题，我们采访了恒新资本合伙人 Woody。对此他认为，目前这个阶段本质上跟 2020 的 DeFi 市场没有变化，可以把现在的情况理解为是资金「饥渴难耐」，所以愿意冲一些热点，这显示了资金还是愿意猛冲的。理论上就是反应了快钱的动向，但他们节奏都很快，知道消息的时候比较敢冲吧，不过也容易被 RUG 的，毕竟不是每个协议和项目都能做起来的。原文作者：Jaleel，BlockBeats 原文编辑：Jack，BlockBeats 来源：星球日报来源：金色财经

金色财经2023-04-23

Sui主网启动在即提前把握56个生态项目动向

金色财经2023-04-22

聚焦:Open Campus 一个去中心化的教育平台,Social Fi 概念的先驱开拓者!

动课程。它在 App Store 及 Google Play 上是头十名总收入最高的儿童移动应用程式，有超过9百万家庭使用过并有超过10万名创作者，并与芝麻街、牛津大学等多个著名的出版商合作。 Open Campus的使命是什么？确保教师对社会的贡献得到认可，并为全世界的学习者提供一个全球性的替代教育体系。 EDU是Open Campus (EDU) 生态系统的原生实用代币，用于以下功能：治理：EDU代币持有者可以提交协议的DAO提案并对其进行投票（例如，指导分配给生态系统的代币的使用）。支付：EDU可用作采用该协议的公司提供的产品和服务的支付方式（例如TinyTap，其中 % 的收益将分配给协议）。链上收益分享：贡献者（包括内容创建者、发布者、平台）在EDU中获得协议收益的份额。用户获取：EDU可用于激励和引导web2用户加入web3，因为他们可以在访问协议生态系统合作伙伴（例如 TinyTap）提供的产品时获得折扣。内容所有权：用户可以通过Publisher NFT与EDU购买共同出版权。该项目在2022年的第一轮IDO中筹集了600万美元，占EDU代币总供应量的 6%，FDV为~1亿美元。截至2023年4月21日，EDU的总代币供应量为1,000,000,000。上市后的流通供应量将是145,000,000（总代币供应量的14.50%）。个人认为，Open Campus作为Social Fi概念上的首个落地项目还是比较有潜力的，虽然教育在区块链领域还有很多未知性，但是Open Campus作为Social Fi概念的首发项目，一经上线肯定是会收到市场热情的关注。目前IDO与4月28日的币安IEO都具有不错的布局性，核心重点就是币安IEO，具不完全统计：币安IEO在一年内上线的项目收益已经高达1800%，可以重点关注！可以重点关注！来源：金色财经

金色财经2023-04-22

Flow：基于AI和Rollup的NFT生态系统，如何在模块化未来中革新加密货币市场

ow将在4月30日进行代币发行。这个由Google员工和前Binance Labs孵化器领导的团队领导的团队，将推出AI和Rollup中心的路线图，以实现NFT市场的革命性变革。 Flow是一种新型的区块链技术，旨在为数字资产和NFT提供更快速、更安全、更高效的交易和管理。Flow的聚合器使用了开创性的“一次出价，随处购买”的技术，使NFT竞标变得轻而易举。Flow强大的订单匹配和执行引擎不仅为用户提供了友好的体验，还通过Flashbots路由交易，确保用户不必付出不必要的费用。通过与一系列传统IP进行NFT合作，Flow正将更多的Web2用户引入Web3的世界，并且这部分用户对于NFT的投机性相较于以太坊等会小很多，具有更广泛的经济普适度。正因如此，Flow也被冠以“NFT公链”的标签。 “Flow是人们可以在聚合了所有市场流动性的Reservoir之上构建的绝佳案例”，Reservoir的创始人Peter Watts表示。 “Flow是另一个受到NFT青睐的区块链。”支付巨头Visa在其首个NFT白皮书中对Flow给予很高的评价。 “Flow的建立旨在提高吞吐量，并通过节能的区块链交易验证方法减少高费用带来的挑战。Flow正在让NFT获得更多认同，有越来越多的重要的主流品牌在Flow上建立平台。” Flow的团队正准备将AI整合到其平台上。例如，基于LLM的NFT分析解决方案、先进的代理程序可以自动化交易，以及为社区创建和部署NFT的工具。开发人员的智能合约已经支持NFT交易操作的无缝自动化。随着区块链世界向模块化、即插即用的方向发展，Flow抓住时机，准确地定位于创建一个模块化的NFT生态系统。该项目的创始人表示：“我们正在进入一个模块化的世界，在这个世界中，执行环境、数据可用性、共识和交易排序都向即插即用的模型转变。基于此模块化堆栈构建的NFT平台可以利用基础L1的共享安全性，同时构建快速、低成本的NFT交易基础设施和创作者工具。Flow的匹配和执行引擎很适合这个未来。” （图片名称：Flow与NFT比较；图片来源：Flow）与其他加密货币相比，Flow带来了一系列的创新和优势。首先，它的聚合器技术是前所未有的，通过“place bid once, buy from everywhere”技术，使NFT竞拍变得非常方便。其次，Flow的交易引擎不仅提供了卓越的用户体验，而且还能通过Flashbots进行交易路由，避免了前置交易者的不公平交易和不必要的费用。此外，Flow还致力于将人工智能技术应用到平台中，如基于LLM的NFT分析解决方案、自动化交易的先进代理和为社区创建和部署NFT的工具等，这些技术的应用将使Flow成为一个高度智能化和高效率的NFT平台。Flow的技术特点包括：第一，它具有很高的可扩展性，Flow提出的扩展性多节点架构，兼顾了安全、效率和开发者友好。Flow公链是一种流水线的设计方式，该设计方式可以大大提高链上任务的处理能力。第二，它的易用性很强，其在设计时面向开发者，使开发者更容易上手。第三，Flow与众多IP保持密切合作，并持续地把它们的用户带入Web3的世界，可以想见未来高发的流量势必将成为Flow发展的基石。并且，通过IP引入传统用户，也将反哺Flow自身生态的发展，吸引大量的项目开发者，各类应用也将迎来井喷式爆发。第四，Flow低碳环保，相较于比特币、以太坊，Flow在碳排放上显然更绿色环保。但Flow的功能远不止于此。目前，开发者们正在不断构建工具和服务，以使Flow成为最佳的消费者应用程序平台，具备改进的可扩展性、可组合性和用户体验。作为一种通用的支持去除中心化的区块链，Flow有望发展成为自己的生态系统。 Flow还拥有一个强大的团队，其中包括曾在Google和Binance Labs孵化的人员，他们具备丰富的技术和市场经验，这将使Flow的发展不可估量。 Flow的推出将对整个NFT市场产生重大影响，它的聚合器技术、人工智能技术和创新性的交易引擎将使NFT交易变得更加简单、高效和智能化。此外，Flow的未来发展也备受期待，它将继续推进模块化和插件化的NFT生态系统的建设，为NFT市场带来更多的可能性。总之，Flow是一款非常具有潜力的加密货币，将通过创新性的技术和强大的团队，为整个NFT市场带来革命性的变化和发展。目前，Flow在Goerli测试网络上提供服务，并在以太坊主网上进行测试。有兴趣为Flow的成功做出贡献的人可以考虑加入其测试计划，该计划为参与者提供奖励。这可能是参与者成为未来的一部分的机会。（图片名称：Flow价格走势；图片来源：binance.com）当前，Flow已经在Goerli测试网络和以太坊主网的测试版上推出，并计划于4月30日推出代币。对Flow感兴趣的用户可以关注其官方Twitter，获取更多平台和发展的信息。Flow刚刚完成了300万美元的种子融资轮，由Nima Capital领投，Shima Capital和其他行业重量级参与。

Heidi2023-04-22

Open Campus (EDU) ：一个去中心化的Web3教育内容平台

动课程。它在 App Store 及 Google Play 上是头十名总收入最高的儿童移动应用程式，有超过9百万家庭使用过并有超过10万名创作者，并与芝麻街、牛津大学等多个著名的出版商合作。 TinyTap是5万亿美元教育市场用户生成内容的领导者之一，它以其无代码创作平台而闻名，迄今为止已经制作了超过25万节互动课程。 Open Campus是一个Web3教育协议平台，教师和创作者可以以代币认识拥有他们所制作的教育内容并利用此以营利。此项目的使命为鼓励教师对社会的贡献及给予充分认可，并为全世界的学生提供一个全球性的另类学习系统。使命是确保教师对社会的贡献得到认可，并为全世界的学习者提供一个全球性的替代教育体系。 EDU是Open Campus (EDU) 生态系统的原生实用代币，用于以下功能：治理：EDU代币持有者可以提交协议的DAO提案并对其进行投票（例如，指导分配给生态系统的代币的使用）。支付：EDU可用作采用该协议的公司提供的产品和服务的支付方式（例如TinyTap，其中 % 的收益将分配给协议）。链上收益分享：贡献者（包括内容创建者、发布者、平台）在EDU中获得协议收益的份额。用户获取：EDU可用于激励和引导web2用户加入web3，因为他们可以在访问协议生态系统合作伙伴（例如 TinyTap）提供的产品时获得折扣。内容所有权：用户可以通过Publisher NFT与EDU购买共同出版权。 Open Campus 提供基础设施供学校、科技教育平台及其他教育家等不同范畴的使用者，使他们能将教育内容带到全球的学生: 入金: 代币将通过各种方式（例如钱包、代币作为支付方式以及折扣/激励措施）引入Open Campus采用者（例如 TinyTap）的用户，以推动采用。 Publisher NFTs：教育内容及课程可以代币化为NFTs，该内容产生的收入会经由智能合约分发给创作者、NFT的持有人及其他贡献者。教育内容市场：此项目参与者，例如 TinyTap 上的 PublisherNFTs 可以以 EDU 购买故及出售。智能捐赠：使 EDU 助学金和奖学金能够根据可衡量的链上事件发放。该项目在2022年的一轮私人代币销售中筹集了600万美元，占EDU代币总供应量的 6%，FDV为~1亿美元。截至2023年4月21日，EDU的总代币供应量为1,000,000,000。上市后的流通供应量将是145,000,000（总代币供应量的14.50%）。来源：金色财经

金色财经2023-04-21

24小时热点