簡析 Web3 游戲中的 NFT 租賃_USD

原文標題：《NFTRentalinWeb3Gaming》

撰文：DoubleProtocol、Winkrypto

編譯：Frank，ForesightNews

主要觀點：

Web3游戲領域的大多數用戶來自幾款頂級游戲；

在排名前100的游戲中，7%的游戲支持NFT租賃，18%的游戲計劃采用這種模式；

游戲玩家使用租賃的主要原因是為了降低成本，通過使用或組合NFT來增加NFT游戲中的獲勝機會；

游戲開發商采用自己的租賃市場的障礙包括技術障礙、缺乏優先級或反直覺；

Web3游戲的使命是使游戲玩家能夠真正毫無障礙地擁有和出售游戲內資產，但它并不止于此，隨著數字資產變得越來越像現實世界的資產，游戲玩家將能夠對它們進行各種其他類別的金融交易，而這首先從租賃開始。

在本文中，我們將探討以下問題：

有多少游戲已經采用、想要采用或計劃采用NFT租賃功能？

將這些游戲資產進行出租的背后理由是什么？

游戲開發商采用自己的租賃市場的障礙是什么？

用戶集中于少數頂級游戲

我們選擇的數據來源是metadata.io在2022年6月12日對30天獨立活躍用戶日平均數最高的游戲排名，在查看這些游戲中的租賃數據之前，我們應該先了解一下這些游戲的屬性。

從上圖數據可以清楚地看出，在用戶方面，GameFi項目贏家通吃，前三名游戲的用戶占用戶總數的一半以上，通過查看中位數和平均值之間的差異，我們可以看到大多數用戶來自一小部分頂級游戲。

Beosin：SheepFarm項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的SheepFarm項目遭受漏洞攻擊，Beosin分析發現由于SheepFarm合約的register函數可以多次調用，導致攻擊者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函數增大自身的gems，再利用upgradeVillage函數在消耗gems的同時累加yield屬性，最后調用sellVillage方法把yield轉換為money后再提款。本次攻擊導致項目損失了約262個BNB，約7.2萬美元。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。[2022/11/16 13:10:39]

區塊鏈網絡分布

在生態系統表現方面，似乎沒有任何玩家占據主導地位，但WAX、BNBChain、Polygon和ETH似乎是其中領先的GameFi區塊鏈網絡。

25%的游戲已采用或將采用NFT租賃

然后我們調查了對應數據中的游戲是否具有NFT租賃功能，如果沒有，他們又是否有計劃實施該功能，將其記錄在他們的路線圖、白皮書等中。

因此，它們可以分為三類：

擁有自己的NFT租賃市場/功能：7%

尚未實施NFT租賃，但已公開表達有興趣或承諾在未來這樣做：18%

尚未實施NFT租賃，也沒有公開表達興趣或做出承諾：75%

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

雖然租賃游戲似乎是少數，但我們也研究了這些類別中每個類別的玩家所占的份額，相對于存在的游戲數量而言，租賃游戲在玩家群體中所占的份額也不成比例。

慢霧簡析Qubit被盜原因：對白名單代幣進行轉賬操作時未對其是否是0地址再次進行檢查:據慢霧區情報，2022 年 01 月 28 日，Qubit 項目的 QBridge 遭受攻擊損失約 8000 萬美金。慢霧安全團隊進行分析后表示，本次攻擊的主要原因在于在充值普通代幣與 native 代幣分開實現的情況下，在對白名單內的代幣進行轉賬操作時未對其是否是 0 地址再次進行檢查，導致本該通過 native 充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。慢霧安全團隊建議在對充值代幣進行白名單檢查后仍需對充值的是否為 native 代幣進行檢查。[2022/1/28 9:19:19]

一種可能的解釋是，租賃可能會使新玩家更容易獲得游戲內的NFT資產，否則他們不愿意直接購買一個NFT來玩游戲。

另一個可能的解釋是一旦游戲的玩家群體達到一定水平，游戲開發商就會更有動力或更有能力建立一個NFT租賃市場。

而游戲玩家使用租賃的主要原因是為了降低成本，通過使用或組合NFT來增加NFT游戲中的獲勝機會。

NFT租賃原因：降低成本或增加獲勝機會

1.Splinterlands

概述

Splinterlands是一款使用區塊鏈技術的在線收藏卡牌游戲，游戲中的每張卡牌都可作為可交易的NFT。玩家可以通過錦標賽、排名賽和任務在游戲中賺取收入，游戲的卡牌NFT可以通過第三方在線市場購買和租賃。

租賃在游戲中相比于購買/交易的優勢

日常任務：游戲玩家需要玩不同的派系，但不必擁有足夠的卡牌來玩每個派系，而是可以選擇租用卡牌來完成任務；

Force DAO 代幣增發漏洞簡析:據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。[2021/4/4 19:45:30]

BrawlRentals—brawl：這可能對他們的戰斗有一定的限制，為了參加這些活動，需要使用游戲玩家不太愿意購買的小卡；

實驗：玩家有機會在承諾購買之前嘗試使用他們不擁有的卡牌嘗試新的構建和組合。

2.DeFiKingdoms

概述

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]

DeFiKingdoms是一款基于瀏覽器的像素藝術游戲，它構建在Harmony網絡上，將DeFi功能與游戲元素相結合，它的DEX使用UniswapV2協議，使用戶能夠兌換代幣并提供流動性以賺取費用。

租賃在游戲中相比于購買/交易的優勢

召喚：召喚一個英雄需要兩個英雄，游戲玩家可以擁有它們，但也可以通過租賃英雄以召喚新的英雄；

降低召喚新英雄的成本：召喚的成本與世代掛鉤，因此如果游戲玩家有更高世代的英雄，可以隨時使用你的一個英雄租賃一個低世代的英雄，從而降低召喚成本。在很多情況下，即使游戲玩家向被租用英雄的主人支付一定數量的JEWEL，租用低世代的英雄也比使用高世代的英雄更經濟，例如第5代的英雄；

最大限度地提高獲得優秀英雄的幾率：游戲玩家可以租用高級英雄，與自己的英雄一起使用，可以有更好的機會獲得更高質量的英雄。

3.MOBOX:NFTFarmer

概述

MOBOX:NFTFarmer于2021年4月初上線BNBChain，它將自己描述為一個獨特的基礎設施，建立在DeFi生態系統之上，并通過NFT將其與游戲相結合。GameFi基礎設施使用流動性池、流動性挖礦和NFT，為用戶找到最佳收益策略，并生成可用于多個游戲的獨特NFT，這使MOBOX用戶能夠免費玩游戲并在過程中賺錢。

此外，MOBOX還是一款游戲DApp，玩家可以在其中質押LP代幣或穩定幣，以流動性挖礦代幣KEY的形式獲得獎勵。KEY可用于解鎖NFT，從而用作MOBOX平臺中的游戲角色或抵押資產。

NFT在MOBOX生態系統中發揮著至關重要的作用，因為用戶需要MoMoNFT才能在MOBOX生態系統中變得活躍。

租賃在游戲中相比于購買/交易的優勢

玩家可以通過將MOMO放入MOMO金庫中來獲得金幣，普通品質的MOMO產量較低，而稀有品質MOMO的金幣收集速度一般在100枚/分鐘以上。如果金幣短缺，那么租用MOMO被認為是最快、最穩妥的方法；

游戲玩家可以參與掠奪功能，類似于部落沖突。租用的MOMO通常具有相對較高的統計數據，如果游戲玩家是新手并且想要穩定地贏得掠奪，那么租用MOMO是一個不錯的選擇。

4.ThetanArena

概述

ThetanArena由越南領先的游戲公司Wolffun于2021年12月推出，它獲得了AnimocaBrands等風險投資機構的投資，并得到了游戲公會YGG的支持。

它是BNBChain上最大的MOBA游戲之一，結合了免費游戲和游戲賺錢模式，有兩種類型的代幣——ThetanCoin和TheGem，玩家通過參與戰斗或完成其他任務來賺取THC或THG。

租賃在游戲中相比于購買/交易的優勢

通過日常戰斗戰利品獲得gTHC；

賺取能量點數以升級游戲玩家的NFT；

有機會參加即將舉行的特別活動。

5.Aavegotchi

概述

Aavegotchi是一款由新加坡Pixelcraft工作室開發的支持DeFi的加密收藏品游戲，允許游戲玩家將NFT化身與感興趣的代幣進行抵押，并與Aavegotchi元宇宙互動，是DeFi和NFT的獨特組合。

Aavegotchis是生活在以太坊網絡上的像素化幽靈，由ERC-721標準提供支持，它們的價值由稀有度決定，稀有度水平通過多種因素計算，例如基本特征、質押的抵押品/aToken的數量和配備的可穿戴設備。

為了升級Aavegotchis，游戲玩家可以參加各種活動，包括迷你游戲、治理和聚會，Aavegotchis還可以通過裝備游戲中的可穿戴設備和升級來提高稀有度。

租賃在游戲中相比于購買/交易的優勢

玩家可以在游戲中收集代幣來鑄造金色祭壇，沒有幽靈NFT的玩家可以從租賃市場租賃它們進入游戲；

購買Aavegotchi通常花費約400GHST，而租用它的成本很小，不到1GHST。

6.DracooMaster

概述

DracooMaster是BNBChain上的一款戰略性Roguelike牌組構建游戲，Dracoo的卡牌排列可以讓游戲玩家在SacredPeak實時多人在線競技游戲中實現無限可能性。在DracooMaster中有功能代幣BAS和治理代幣DRA，游戲玩家可以使用BAS代幣繁殖Dracoos并打造召喚師裝備。

DracooMaster玩家還可以通過游戲中的冒險和戰斗收集DRA代幣，同時玩家可以收集和進化不同種類的Dracoos，通過戰斗獲得DRA代幣，DracooNFT可以在NFT市場上交易。

租賃在游戲中相比于購買/交易的優勢

對于非區塊鏈玩家的用戶，他們可以在應用內購買時，使用法幣租用DracooNFT來玩游戲；

用法幣租用NFT，不僅降低了玩區塊鏈游戲的門檻，而且對于在某些地區買不起NFT的用戶來說，也是一種更經濟的方式。

7.Pegaxy

概述

Pegaxy是一款P2E的PVP風格的賽馬游戲，游戲玩家可以與其他14名賽馬者爭奪前3名，每個種族都有隨機的元素變量，包括風、水、火、速度等等。

使用戰略升級、食物和技能，玩家必須進入前3名才能獲得平臺的實用代幣VIS。在游戲中，玩家可以繁殖、合并、出租、出售和競賽他們的Pega以賺取VIS代幣，該系統使團隊能夠建立大型公會和獎學金計劃，甚至為單人玩家提供通過每日比賽獲得游戲內代幣的機會。

租賃在游戲中相比于購買/交易的優勢

Pegaxy游戲內有三種類型的租賃，分別是固定租賃、利潤分成和直接租賃。

在固定租賃場景中，一旦承租人接受協議并且Pega在托管錢包中，所有者將從托管賬戶中獲得固定數量的PGX，但是將無法在固定時間內贖回他們的Pega，以保證承租人在固定租賃期內贖獲得Pega；

利潤分成模式激勵辛勤工作的，同時減少經理/所有者的工作量。學者/承租人可以以低于固定租賃選項的費用訪問NFT，但需與經理/所有者分享部分利潤；

直接租賃系統是專門為公會設計的，允許經理創建租賃合同，然后直接發送給學者讓他們接受。

Pegaxy?通過游戲內經濟模式實現大規模租賃計劃和公會發展，為那些想要免費訪問游戲的人創造了廣泛的機會。

游戲開發商采用自己的租賃市場有哪些障礙？

雖然允許游戲玩家能夠租用NFT來玩游戲而不是購買游戲的優勢很明顯，但從我們的觀察中可以清楚地看出，具有此功能的游戲仍然是少數。

以下是幾種可能的解釋，說明為什么還有更多的游戲沒有推出自己的租賃市場：

技術障礙

基于ERC-721和ERC-1155代幣標準的NFT通常不能開箱即用，只能轉讓。雖然可以在沒有抵押的情況下將它們租賃出去，但這樣做可能很棘手，而且開發時間很長。?

出于這個原因，我們發布了新的代幣標準ERC-4907和ERC-5006，它們分別是ERC-721和ERC-1155的擴展，簡化了流程。

缺乏優先級

幾乎所有使用NFT的游戲都是相對較新的項目，每個月都會推出新功能。有了NFT租賃功能，就有上百萬種不同的任務需要完成：新的游戲玩法、維護服務器、修復錯誤等。

對于某些游戲，開發人員在實施租賃市場之類的東西之前還必須處理其他優先事項，尤其是在尚未完全了解其好處的情況下。

反直覺

NFT和加密貨幣在游戲中的作用是「使游戲資產的真正所有權成為可能」，當然對于租賃來說，沒有所有權的交換，因此對于主流游戲玩家和游戲開發商來說，雖然基于NFT和區塊鏈的所有權可能是一種飛躍，但基于NFT的租賃是另一個建立在此之上的認知飛躍，這可能會影響其采用。

結語

采用租賃的游戲通常具有更多的用戶參與度，并且占據了不成比例的活躍用戶份額。因為對于那些還不愿意在購買游戲數字資產之前投入大量資金的新用戶來說，租賃讓NFT更容易獲得和負擔得起。

有經驗的用戶可以選擇為活動租用特定的卡牌或游戲組件件，這也可能是因為NFT租賃允許玩家在承諾購買之前嘗試某些玩法的組合和構建。

無論如何，我們預計NFT租賃采用將與基于NFT的游戲本身一起穩步增長。

Tags：NFTUSDFORSDCNFT2$Aave SUSDBaby Clifford InuUSDC價格

ICP