简析 Gamfi 下一步趋势：是否走进死胡同？

趋势系列的最后一篇，关于Gamfi的，说实话这篇很纠结，因为我自己都没有完全看到或者说想清楚Gamfi的下一步趋势在哪。

先说说目前的状态

首先X2Earn基本上走到了一个死胡同，这种庞氏模型开始启动是很有优势，然后指数增长到一个瓶颈期便开始陷入困境，和最早流动性挖k通过高APY吸引用户进来挖k的曲线非常像，只是因为披着一层Gamfi的外衣，所以时间线可以拉长很多，但其本质内核依旧是一个Defi。

有人说引入外部收入就好啊，有些Defi项目本身有收入，就可以打破这个Ponzi的模式-Curve。Gamfi没法像Defi项目那样赚钱，但是可以通过类似Socialfi的方式引入外部世界，比如有人说Stepn可以和星巴克合作弄一个跑步，沿途经过星巴克必须在那里那个卡之类，费就可以作为外部收入打破Ponzi。

安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。

Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。

攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]

这个思路是没毛病的，然而依旧解决不了根本问题，原因就在于，Defi里面不是每个人都去挖k赚钱的，是那些提供流动性，承担无常损失和被黑风险的LP在赚钱而已，而Gamfi的X2Earn，每个人都在赚钱，这个世界不存在这么好的“永动机”。

Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]

举个极端情况下的例子，我们假设Stepn做大做强到了facebook的体量，30亿用户，然后你会发现一个很恐怖的事情，哪怕平均每人跑出来的GST只有一美元，每天也是30亿美元的抛压，一年是1万亿美元，然后升级跑鞋宝石之类的消耗的算一半，还是有5000亿美元……

安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：

第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.

第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。

第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。

第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。

第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。

本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]

Facebook去年的费收入是多少呢？800亿美元。

Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。

1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；

2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；

3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；

4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；

5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；

6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；

7. 随后攻击者开始重复此过程持续获利；

其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]

也就是说Stepn到这个量级后，盈利能力得达到Facebook的6-7倍才能维持让每个用户每天有1美元的收入。这显然不现实。所以每天0.1美元？

扪心自问，你会为了每天0.1美元的收入去下一个App然后跑步么？哪怕是跑步时候顺道开下App，也不makeSense。那么出路在哪？

目前看到的观点和趋势是下面这么两个

1.偏向传统-Free2play，playforFunandSkill2Earn

简单来说，就是更贴进传统，让每个人免费参与，然后赚钱的部分变成“只有部分玩家赚钱”。

筛选的方式，则是玩家的Skill，人物级别，投入的时间精力，对游戏的理解等等等等，说白了就是牛逼的玩家能赚钱。

那剩下的人怎么办？自然就是Playforfun啊。

然后问题来了，Steam上每年发售上万款游戏，如果是为了ForFun，我去Steam玩不香么？为什么要来Web3来玩Gamfi？至少就目前来看，Gamfi整体在ForFun这个层面，和Web2的游戏差的不是一点半点。

没有高度可玩性，就不会有数量众多的玩家PlayforFun，没有足够多的玩家就不会有氪金大佬，没有氪金大佬那些牛逼的玩家就没得SkilltoEarn……这是个飞轮，做的好的游戏像是魔兽世界，梦幻西游，不需要Web3一样实现了Skill2Earn。所以这条路是个方向，但不知道什么时候Gamfi的制作和可玩性能够像传统游戏靠齐，就目前来看，还离得很远……

2.区块链原生-CryptoNative

刻舟求剑一下你就会发现长远来看，总是原生的东西更有生命力。比如刚有了互联网，大家不看报纸了上互联网来看新闻，这不是原生，是“网改”，真正牛逼的是Google，油管，抖音，Wechat……

刚有NFT那会，我们想的是把名画做成NFT，然后把画烧了，后来发现其实应该反着来，原生的Punk猴子火了，线下实体开始对接了。

按着这个思路，上面的1思路更像是传统游戏的链改，币改，没有发挥区块链真正的原生特性。那按照区块链原生特型做出来的Gamfi应该是个什么样子？Fomo3D就是个很好的例子，虽然很简陋，虽然偏菠菜。

后来的狼羊，黑暗森林这些，也都是带有非常“原生”导向的元素，因为整个游戏的核心逻辑都在链上，都是靠智能合约完成，而不是在链下服务器，所以未来在开放架构，自主存续和可组合性上都很有优势。

然而这种模式问题也很大，最直接的问题就是门槛太高，如果Axie是Dota，Stepn是农药，狼羊与黑暗森林就是《文明》系列，往往叫好不叫座，受众面很窄，硬核玩家专属。

所以你问我出路在哪，趋势在哪，我真的不知道，目前有看到像是《BigTime》这种在1方向探索的，也有Isaac这种在2方向尝试的，上面我说的问题是否能克服，过段时间相信市场会告诉我们答案。

我一直相信Gamfi是个大趋势，因为没有比游戏更能打开市场贴近所有人的方式了。但当前的我真的一脸懵逼，我只知道Gamfi2.0不会是不该是什么样子，却不知道他应该或是最终是个什么样子……

标签：USDCELCELOMFI泰达币usdt官网下载Celo Dollarcelo币未来潜力mfi币上线哪个交易所

Polygon热门资讯