權限風波過后，X2Y2 如何挑戰 OpenSea？_X2Y2

作者：凱爾，蜂巢Tech

繼LooksRare之后，又一個OpenSea挑戰者X2Y2來了。上周，X2Y2宣布向超過86萬個OpenSea交易用戶發放X2Y2通證空投，并啟動了「掛單挖礦」的獎勵機制。

這場早期激勵活動吸引了不少用戶參與。不過，加密社區KOL神魚的一則風險提示讓用戶們變得緊張。2月18日，神魚在社交媒體表示，X2Y2官方理論上存在通過升級合約轉走用戶NFT的風險。由于X2Y2官網沒有列出合約審計報告，這則爆料讓X2Y2陷入爭議漩渦。

在大V與用戶們的敦促下，這場權限風波最終以X2Y2升級多簽以及加上時間鎖告一段落。現如今，這個新晉平臺憑什么挑戰OpenSea成為新的討論話題。

從白皮書看，X2Y2試圖用通證激勵和產品改進兩方面來提升競爭力。在更受關注的產品方面，X2Y2的主要改進在于支持批量上架和購買NFT、實時通知以及NFT稀有性集成等。根據路線圖，其還將陸續支持用戶隱藏NFT、在頁面上更新OpenSea價格以提供對比、集合發布和推廣功能等，該交易市場更長期的目標是借助3D/VR技術提供沉浸式的界面體驗并實現Layer2部署。

NFTfi與Safe合作創建首個NFT權限管理錢包:金色財經報道，NFT借貸協議 NFTfi 和數字資產管理器Safe合作為NFT所有者開發了一種新產品，旨在為數字資產提供附加值。NFTfi 和 Safe 提出的解決方案是 NFT 權限管理錢包，允許安全的以太坊錢包用戶將與 NFT 相關的某些權利和權限隔離并委托給其他以太坊地址。?

作為合作伙伴關系的一部分，Safe宣布對NFTfi進行未披露金額的投資，該投資將成為Safe產品套件的一部分。[2022/8/17 12:32:01]

從規劃看，X2Y2試圖提供更好的產品體驗。但目前，多數計劃中的功能還沒有上線，用戶仍需關注后續的落實情況。此外，在OpenSea已有大量用戶積累時，X2Y2的相關改進是否足以讓用戶甘愿遷移，也是一個未知數。

KOL質疑X2Y2權限問題引風波

上周，NFT市場因X2Y2的入局變得熱鬧許多。這個新的NFT交易市場，以OpenSea競爭者的身份露面，它的初期啟動方式與另一個競爭者LooksRare相似，即為OpenSea交易用戶發放空投以吸引流量。

慢霧余弦：哪怕安全審計過的DeFi都可能存在權限過大風險:慢霧科技創始人今日發微博稱，哪怕安全審計過的DeFi都可能存在權限過大風險，“權限過大”一直以來是個爭議，就看這些權限是什么，比如常見的：鑄幣、銷毀、升級、關鍵數值調整、關鍵權限變更、關鍵風控等等，“權限過大”極端了就可能就成為某種“后門”，這個是需要警惕的。DeFi項目方有責任解釋“權限過大”的意圖，透明出來；安全審計公司也有義務。[2020/9/2]

2月16日，NFT交易平臺X2Y2宣布，將12%的X2Y2通證發放給在OpenSea上有歷史交易的用戶。據統計，約86萬個地址可申領空投，其中，在OpenSea上交易量不低于30個ETH的用戶均可領取1000個X2Y2空投；交易量介于0-30個ETH的用戶，可領取的空投數量與交易量成正比。

不過，X2Y2在領取空投時設置了條件，為了給這個新的交易市場增加流動性，該交易平臺要求用戶在X2Y2上架一定數量的NFT后才可領取空投，并且列出的NFT價格不能超過用戶在OpenSea上設置的價格。根據空投數量的不同，用戶需上架的NFT種類和數量也有不同要求。例如，領取1000枚X2Y2的用戶，需要至少上架5個不同的NFT系列合集或50個不同的NFT。

聲音 | 澳本聰：“去中心化”一詞已成為一種營銷策略 不存在沒有權限或權力的分布式開發過程:6月6日，澳本聰在其個人網站發文《完全點對點（Fully Peer-to-Peer）》，其表示，2011年，我以Satoshi的身份給Gavin發了最后一封郵件。我構建比特幣是為了讓它成為一個誠實的、不可改變的系統，不會遭受與ecash、自由儲備美元(Liberty Reserve US Dollars)以及其他所有欺詐系統相同的問題。“去中心化”一詞已成為一種營銷策略。分類賬可能是分布式的，但是當討論的是一個沒有設置且可以更改的協議時，那就有了一個由組織控制的軟件開發過程。沒有加密貨幣具有分布式開發過程。事實上，不存在沒有權限或權力的分布式開發過程。確保分布式系統能夠在不受干擾的情況下增長的唯一方法是系統在現有的法律框架內運行，并且開發人員不能更改協議。2015年，有些人想講述我的故事，但是是在我不知情或未經批準的情況下。問題是，他們不知道完整的故事，給那些不希望我是中本聰的人留下了足夠的空白，讓他們播下懷疑的種子，散布徹頭徹尾的謊言。所以在2016年，我別無選擇，只能再次出來。在某種程度上，我之所以使用最初公布比特幣時的郵件列表，是因為我以前的一所大學的一些人。我于2005年進入紐卡斯爾大學攻讀統計學碩士學位，原因有二:首先，大學里的一些人對網絡圖理論和建模非常熟練。我需要這樣的知識來開發比特幣。其次，紐卡斯爾大學的一些人對貨幣體系的數學非常精通。進入大學后，我可以接觸到他們所有的工作，這樣我就可以進行研究。[2019/6/9]

由于此前LooksRare發放空投讓許多NFT交易者獲利，這次X2Y2的空投活動吸引了不少關注。根據DuneAnalytics的數據，截至2月21日，已有3.96%符合空投條件的地址領取了18.52%的空投，其中42.94%的地址領取了1000枚X2Y2空投。

聲音 | 慢霧科技余弦：攻擊者通過同樣的手機號搞定目標用戶在 Coinbase 上的權限:慢霧科技創始人余弦針對最近數字貨幣交易平臺的 SIM 卡轉移攻擊發文稱，前些天有人的 Coinbase 賬號遭遇了 SIM Port Attack（SIM 卡轉移攻擊），損失了超過 10 萬美金的數字貨幣，很慘痛。攻擊過程大概是：攻擊者通過社會工程學等手法拿到目標用戶的隱私，并到運營商欺騙得到一張新的 SIM 卡，然后通過同樣的手機號輕松搞定目標用戶在 Coinbase 上的權限。SIM 都被轉移了，這就很麻煩了，基本來說我們很多在線服務都是通過手機號來做的二次驗證或直接身份驗證，這是一個非常中心化的認證方式，手機號成為攻擊的弱點。這個攻擊以前在國內也有不少案例，運營商的風控策略也越來越強大，但策略這東西總是有繞過方式，這種方式主要就是社會工程學，當然也不排除其他方式的結合。不是我不信任運營商或中心化服務，而是這種重要的資產，大家要更加謹慎了，大額的數字貨幣是不是應該有更安全的存放方式？相關平臺的安全風控策略是不是也該多琢磨如何再提升提升？[2019/5/27]

對于沒有資格領取空投的用戶，X2Y2提供了「掛單挖礦」的獎勵方式。根據規則，該平臺將在720天內發放近4.5億枚X2Y2通證用于獎勵在X2Y2市場上架NFT的用戶。

BM指出主網上線后可能存在用戶權限數據量的問題要優先考慮:據金色財經合作媒體IMEOS報道，在EOS開發者群里，有人向BM提問，當使用“cleos set account permission”命令時，必須一次性指定所有權限數據、密鑰或帳戶，但當數據量變得龐大的時候，問題就會產生。BM回應說，CLI應該使添加或刪除密鑰變得更加容易。在6月份主網上線后，處理龐大的用戶權限數據量的問題是要優先考慮的，那時候測試、漏洞修復等工作將展開。據悉，CLI指的是Command-Line Interface命令行界面，是一種用戶界面[2018/5/2]

「掛單挖礦」的玩法吸引了不少NFT玩家入場，X2Y2的市場流動性得以快速提升。不過，2月18日，比特幣礦池魚池的創始人、加密社區KOL「神魚」在社交媒體透露，X2Y2部署的智能合約存在管理者權限過大的問題。

神魚稱，經技術人員查閱，在用戶授權后，X2Y2理論上存在通過升級合約、轉走用戶NFT的可能。在回復其他用戶時，神魚稱這并不是一個「漏洞」，而屬于「特權」，「不去推動，沒人心甘情愿放棄特權的。」另有用戶觀察到，X2Y2官網上并沒有列出合約審計報告，這也加深了人們的懷疑。

經神魚爆料后，出于對資產安全問題的擔憂，爭議聲洶涌而至。隨后，X2Y2官方緊急回應稱，為了降低風險，合約的管理權限已經轉移到gnosis的多簽錢包。而后，神魚回復稱，授權合約的確轉移給了多簽，并呼吁項目方再加上時間鎖。

在神魚以及諸多用戶的敦促下，2月20日，X2Y2完成多簽升級并加上時間鎖。神魚這才在社交媒體表示「可以放心挖了」。

這場因官方團隊權限過大引發的爭議暫時告一段落。不過，在正式上線不到一周的時間里，X2Y2的市場聲量也從最初的熱議逐漸降溫。從通證的市場表現來看，X2Y2于2月18日最高漲至4.12美元，到了2月21日，X2Y2跌至1.23美元，相較高點下跌超過70%。

獎勵吸引還是NFT交易平臺的競爭力嗎？

相比前不久聲勢浩大、交易量一度超過OpenSea的LooksRare，X2Y2在交易量上并沒有展現出亮眼的成績。在數據平臺DappRadar的統計中，X2Y2沒有被列入NFT交易市場榜單，其官網也沒有實時顯示交易量表現。

評判X2Y2的競爭力或許還為時尚早。它與LooksRare在早期獲客的激勵手段和目標并不一致。

LooksRare之所以能夠在上線初期就在交易量上趕超OpenSea，離不開其交易挖礦機制的設定。根據規則，任何在LooksRare平臺進行交易的用戶，都可以按比例獲得平臺通證LOOKS獎勵，這種獎勵模式引發了用戶們瘋狂刷量，一定程度帶來了虛假繁榮。在LOOKS由最高7美元跌至2美元以下后，該平臺的交易量也因交易獎勵的降低大幅縮水。

X2Y2的選擇更傾向于提升整個NFT市場的流動性。無論是為空投用戶設置了掛單領取條件，還是提供「掛單挖礦」的獎勵，都顯示出其希望快速提升流動性的意圖。為了讓用戶更為便捷的上架NFT，其上線了「從OpenSea導入」的功能界面，支持用戶批量上架其在OpenSea上列出的NFT。

從2月21日的數據來看，X2Y2平臺上共有50.62萬個NFT在售，這對于上線不久的NFT平臺來說還算不錯，但相比OpenSea還有較大差距，同一天內，OpenSea上共有超過2806萬的NFT上架在市場中。

無論是LooksRare還是X2Y2，早期以通證作為激勵的手段，在短時間內固然能吸引一定的關注，但根據過往的經驗來看，激勵帶來的流量效應往往會不斷減弱。尤其，X2Y2在激勵期間，流動性也很難與OpenSea處于同一量級，這就為其挑戰OpenSea提出了更高的要求。

從X2Y2的白皮書來看，其對挑戰OpenSea也算是有備而來，它主要在通證獎勵和產品功能兩方面下功夫，以提升競爭水平。

與LooksRare相似，X2Y2的主打點之一仍是「去中心化」，相比志在IPO的OpenSea，X2Y2將分享100%的市場交易費用給質押X2Y2通證的用戶。不同的是，LooksRare僅對OpenSea交易量超過3ETH的用戶發放空投，而X2Y2沒有設置交易量門檻，所有在OpenSea上有交易歷史的用戶都可領取空投。

以空投和獎勵的形式來爭奪OpenSea的流量，這種營銷方式不再是新手段。在一個又一個挑戰者使用過這個套路后，它對人們的吸引力正在降低。更通俗地說，向平臺貢獻者提供獎勵看起來已經成為新晉挑戰者的標配，并不能成為改變戰局的關鍵要素。

在外界看來，產品功能的創新、交易體驗的升級、安全性，才是更有說服力的競爭亮點。

在這方面，X2Y2在白皮書中顯示的主要改進在于，支持批量上架和購買NFT，即一次性列出多個NFT以及一次性購買多個NFT，這種功能一定程度提升了便捷性，也節省了用戶的Gas費。同時，該交易平臺支持實時通知，以郵件的方式向用戶提醒NFT價格變化、即時交易信息等等。稀有集成也是改進之一，相比OpenSea，用戶無需安裝擴展程序即可瀏覽NFT的特征稀有性，根據計劃，該功能將在不久后登場。

除此之外，X2Y2根據短期、中期、長期的時間線，制定了多個細分的目標。包括支持用戶隱藏NFT，在頁面上更新OpenSea上NFT的價格以提供對比，價格和底價的分析圖，ENS集成，為X2Y2官方NFT持有者提供額外功能、集合發布和推廣功能等等。該交易平臺更長期的目標是借助3D/VR技術提供沉浸式的界面體驗并實現Layer2網絡部署。

綜合來看，X2Y2試圖通過功能的拓展以提升用戶們的交易體驗。需要注意的是，目前，大多數計劃中的功能還停留在白皮書階段，用戶仍需關注后續的落實情況。

另一個更值得關注的競爭點在于安全性。上線多年的OpenSea曾多次發生安全問題。

去年10月，OpenSea出現安全漏洞，黑客可能利用漏洞發送惡意NFT以劫持用戶的OpenSea賬戶并竊取他們的資產。今年2月20日，OpenSea在升級智能合約期間，有32名用戶遭遇了釣魚攻擊導致他們的NFT被盜。

OpenSea用戶遭釣魚攻擊不久后，X2Y2宣布上線反網絡釣魚碼功能，支持用戶設置獨有的反釣魚碼，用于在郵件中進行識別，以避免「釣魚攻擊」。

從X2Y2在通證激勵、產品規劃和安全性三方面的謀劃上看，它試圖改進OpenSea或LooksRare等交易平臺顯示出的短板。問題在于，在OpenSea已經有大量用戶基礎的情況下，這些改進是否足以讓其贏得用戶青睞？它的產品計劃又能否按期落地？種種未知將給X2Y2的發展埋下變數。

Tags：X2Y2NFTENSSEAx2y2幣怎么買HALO NFT OFFICIALRens TokenSEA幣

USDT