SIN:簡析NFT交易平臺的發展歷程及4F評估模型_EOS

NFT聚合平臺如何促進行業發展？

早在2016-2018年，以OpenSea，MakersPlace，SuperRare為代表的第一批NFT交易市場橫空出世。在那時，有一部分交易平臺使用了邀請制，只有受邀的藝術家才可以進行創作和發行。而隨著市場的發展，有越來越多的NFT交易平臺進入大家的視野，這些平臺融入了更多金融的玩法和元素，包括NFTAMM市場，去中心化的市場，租借質押市場等。在文章中，我們將探索NFT交易平臺的發展歷程，以及如何用4F模型評估一個好的交易平臺。

發展歷程

在某種程度上，NFT交易平臺反映了NFT整個市場的熱點變遷，在2021年年初，通過社媒放大話語傳播和藝術家聚焦效應，諸如Beeple高價NFT作品拍賣成為市場熱點。在那個時候，NFT往往圍繞著藝術和藝術家，多數交易平臺只會挑選和邀請有一定名氣的創作者進駐創造1/1的藝術品。

安全團隊：Rubic被攻擊事件簡析:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Rubic項目被攻擊，Beosin安全團隊分析發現RubicProxy合約的routerCallNative函數由于缺乏參數校驗，_params可以指定任意的參數，攻擊者可以使用特定的integrator來讓RubicProxy合約可以幾乎零成本的調用自己傳入的函數data。攻擊者通過調用routerCallNative函數，把所有授權給RubicProxy合約的USDC全部通過transferFrom轉入了0x001B地址，被盜資金近1100個以太坊，通過Beosin Trace追蹤發現被盜資金已經全部轉入了Tornado cash。[2022/12/25 22:06:32]

NFT本身也有Banksy等街頭藝術家所代表的風格，重復粘貼的畫報，突出夸張的筆觸，迎面而來的文化沖擊，以及最重要的——個性，換句話說，identity。

Beosin：SheepFarm項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的SheepFarm項目遭受漏洞攻擊，Beosin分析發現由于SheepFarm合約的register函數可以多次調用，導致攻擊者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函數增大自身的gems，再利用upgradeVillage函數在消耗gems的同時累加yield屬性，最后調用sellVillage方法把yield轉換為money后再提款。本次攻擊導致項目損失了約262個BNB，約7.2萬美元。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。[2022/11/16 13:10:39]

雖然我們沒辦法在洛杉磯的街巷中涂滿整面墻壁，但我們可以將所認同的文化通過meme鋪向整個網絡。街角的涂鴉有可能第二天會被警察用白漆蓋住，而存儲在IPFS上的NFT，永遠都會在那里。

Beosin：UVT項目被黑客攻擊事件簡析，被盜資金已全部轉入Tornado Cash:金色財經報道，據Beosin EagleEye 安全預警與監控平臺檢測顯示，UVT項目被黑客攻擊，涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

經Beosin安全團隊分析，發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法，該方法會調用被攻擊合約的0x7e39d2f8方法，因為合約具有Controller權限，所以通過驗證直接轉走了被攻擊合約的所有UVT代幣，Beosin安全團隊通過Beosin Trace進行追蹤，發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]

因此，NFT便不停留在藝術的單品交易本身，而是以集合方式進行交易，meme漸漸成為社區，成為品牌。由此，我們可以看到，OpenSea遠遠超過了在16-18年同一時期的其他交易平臺。與此同時，由于NFT交易的火熱，也誕生了很多其他的交易市場。

慢霧簡析Qubit被盜原因：對白名單代幣進行轉賬操作時未對其是否是0地址再次進行檢查:據慢霧區情報，2022 年 01 月 28 日，Qubit 項目的 QBridge 遭受攻擊損失約 8000 萬美金。慢霧安全團隊進行分析后表示，本次攻擊的主要原因在于在充值普通代幣與 native 代幣分開實現的情況下，在對白名單內的代幣進行轉賬操作時未對其是否是 0 地址再次進行檢查，導致本該通過 native 充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。慢霧安全團隊建議在對充值代幣進行白名單檢查后仍需對充值的是否為 native 代幣進行檢查。[2022/1/28 9:19:19]

但之后，NFT市場又有了新的演化。熱點下總會有機會，NFT市場也有從眾效應。FOMO,FUD等一系列圈內黑話應運而生。除了社區和傳播屬性，NFT同時也是一種資產。很多人發現了機會——通過拿白以及FlipNFT賺錢。因此，市場上出現了一系列數據分析工具，比如NFTGo.io,rarity.tools等。這些工具不僅為買賣NFT增加了一定的勝算，也創造了市場上新的范式和玩法。

慢霧：BSC項目Value DeFi vSwap 模塊被黑簡析:據慢霧區情報，幣安智能鏈項目 Value DeFi 的 vSwap 模塊被黑，慢霧安全團隊第一時間介入分析，并將結果以簡訊的形式分享，供大家參考：

1. 攻擊者首先使用 0.05 枚 WBNB 通過 vSwap 合約兌換出 vBSWAP 代幣；

2. 攻擊者在兌換的同時也進行閃電貸操作，因此 vSwap 合約會將兌換的 vBSWAP 代幣與閃電貸借出的 WBNB 轉給攻擊者；

3. 而在完成整個兌換流程并更新池子中代幣數量前，會根據池子的 tokenWeight0 參數是否為 50 來選擇不同的算法來檢查池子中的代幣數量是否符合預期；

4. 由于 vSwap 合約的 tokenWeight0 參數設置為 70，因此將會采用第二種算法對池子中的代幣數量進行檢查；

5. 而漏洞的關鍵點就在于采用第二種算法進行檢查時，可以通過特殊構造的數據來使檢查通過；

6. 第二種算法是通過調用 formula 合約的 ensureConstantValue 函數并傳入池子中緩存的代幣數量與實時的代幣數量進行檢查的；

7. 在通過對此算法進行具體分析調試后我們可以發現，在使用 WBNB 兌換最小單位(即 0.000000000000000001) vBSWAP 時，池子中緩存的 WBNB 值與實時的值之間允許有一個巨大的波動范圍，在此范圍內此算法檢查都將通過；

8. 因此攻擊者可以轉入 WBNB 進行最小單位的 vBSWAP 代幣兌換的同時，將池子中的大量 WBNB 代幣通過閃電貸的方式借出，由于算法問題，在不歸還閃電貸的情況下仍可以通過 vSwap 的檢查；

9. 攻擊者只需要在所有的 vSwap 池子中，不斷的重復此過程，即可將池子中的流動性盜走完成獲利。詳情見原文鏈接。[2021/5/8 21:37:37]

市場中用戶的需求變化也出現了變化，比如，如何在所有大大小小交易市場中找到最低的報價？如何選擇最有價值的NFT？NFT交易市場也從1.0的版本轉向了2.0——一個兼具數據分析和聚合交易的NFT平臺。

為何NFT聚合平臺至關重要

谷歌聚合了來自網站的內容，Facebook聚合了社交關系，DEX聚合了不同的流動性挖礦模型。聚合器不僅能夠幫助用戶更多捕獲區塊鏈時代的大部分價值，同時也是NFT生態系統不可或缺的一部分。

一般來說，NFT主要創建在以太坊、Flow和BSC等各種鏈上，每個鏈都有一個孤立的協議生態系統。同時，當前有各種各樣的交易市場出現。盡管這些市場提供了多樣化的NFT服務，但在交易和查找NFT信息時會帶來一定的挑戰，一方面，新來者可能不知道如何找到最好的市場，專業交易者可能希望找到最優的價格。另一方面，不同的市場有不同的界面，這也增加了用戶的學習成本。

想象一下，你想搜索市場上熱門NFT項目的最優報價，可能需要在不同的市場之間切換才能查看所有NFT。或者，如果您是投資者，想要查看NFT市場的所有最新數據和各種指標。由于NFT信息如此分散，可能需要幾分鐘才能獲取本應在幾秒鐘內找到的數據。

對于那些不熟悉NFT的人來說，他們經常花費大量時間搜索內容，但最終卻沒有任何有用的信息。因此，專業的NFT聚合器非常重要。

NFT聚合器是將各大鏈上的各類NFT交易信息集中到一個地方，為用戶節省時間，提高效率，從而實現更好的交易體驗。

通過NFTGo的「一站式」NFT聚合服務，用戶只需要打開一個網頁，就可以總覽NFT市場全貌，了解最新流行趨勢，查找，搜索和交易關于NFT的一切。

4F評估模型

衡量一個好的NFT交易市場有幾個方面，我們稱之為4F模型，分別是Fluency,Fees,FunctionandFinance。

Fluency是指交易和使用體驗的流暢度，是否可以一鍵購買想要的NFT，是否有清晰的交互界面和用戶邏輯，是否有可視化的功能。NFTGo.io擁有功能全面的搜索引擎，支持用戶使用元數據Metadata，甚至是自然語言進行NFT搜索。強大的搜索算法與排序邏輯，大大提高了用戶的搜集信息的效率，也豐富了搜索結果的呈現維度。同時，用戶可以批量掃地板，安全交易模式下能夠防止攻擊和浪費Gas費。

Function是指功能是否全面且切中需求。比如是否有Filter功能，可以讓用戶快速找到他們想要的trait和條件。同時，產品可以幫助用戶分析比較當前不同的交易平臺的報價，進而選擇一個最低的價格，并將想要購買的NFT一同添加到購物車中購買。用戶不僅可以看到各種交易平臺上的價格，找到最低報價。還可以批量購買NFT，同時能夠了解當下NFT數據或行情。

Fees是指交易費用，眾所周知，購買NFT時除了本身的價格，還有版稅和手續費。是否可以省去gas費，或是可以從多個市場獲取報價，從而用戶可以得到最優價格。

Finance是指收益回報。如果用戶希望成功FlipNFT，一般需要通過數據和熱度作出投資決定。在為用戶呈現最全面數據的同時，NFTGo.io也為用戶提供了便捷的數據分析工具。用戶不僅可以一覽當下最火熱的NFT項目和市場情況，還能夠輕松地比較各種NFT之間的差異，例如巨鯨持倉，持有人數分布等。值得一提的是，NFTGo還能夠自動檢測清洗交易，防止買到可疑NFT。

結語

綜上所述，NFT聚合平臺將NFT信息集中到一個地方，用戶可以優化他們的購買體驗。在不使用聚合器的情況下，用戶必須單獨訪問各個NFT交易所，注冊信息，查看每個交易所的各自的NFT。不管是對于希望入門NFT世界的愛好者，還是對于NFT領域的分析專家，NFT聚合交易將為用戶打開了一扇通往NFT未來的大門。

在未來，隨著Metaverse和鏈游的成熟和發展，將會出現更多游戲內的NFT，動態NFT，甚至可交互的NFT。數字資產交易或將成為人們的剛需，就像是我們日常在網上買賣商品一樣。與此同時，NFT金融化和衍生品市場的蓬勃增長也將促進交易平臺的持續演化。

原文標題：《盤點?NFT?交易的過去，現在和未來》

原文作者：Vivian

來源：星球日報

Tags：NFTSINEOSSWAPMUCNFTSINGLEEOS RoyaleScarySwap.Io

中幣下載