簡析NFT交易平臺的發展歷程及4F評估模型_NFT

原文標題：《盤點NFT交易的過去，現在和未來》

原文作者：Vivian

NFT聚合平臺如何促進行業發展？

早在2016-2018年，以OpenSea，MakersPlace，SuperRare為代表的第一批NFT交易市場橫空出世。在那時，有一部分交易平臺使用了邀請制，只有受邀的藝術家才可以進行創作和發行。而隨著市場的發展，有越來越多的NFT交易平臺進入大家的視野，這些平臺融入了更多金融的玩法和元素，包括NFTAMM市場，去中心化的市場，租借質押市場等。在文章中，我們將探索NFT交易平臺的發展歷程，以及如何用4F模型評估一個好的交易平臺。

發展歷程

在某種程度上，NFT交易平臺反映了NFT整個市場的熱點變遷，在2021年年初，通過社媒放大話語傳播和藝術家聚焦效應，諸如Beeple高價NFT作品拍賣成為市場熱點。在那個時候，NFT往往圍繞著藝術和藝術家，多數交易平臺只會挑選和邀請有一定名氣的創作者進駐創造1/1的藝術品。

安全團隊：Defrost Finance被攻擊事件簡析:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Defrost Finance預言機被惡意修改，并且添加了假的抵押token清算當前用戶，損失超1300萬美元。攻擊者通過setOracleAddress函數修改了預言機的地址，隨后使用joinAndMint函數鑄造了100,000,000個H20代幣給0x6f31地址，最后調用liquidate函數通過虛假的價格預言機獲取了大量的USDT。后續攻擊者通過跨鏈的方式將被盜資金轉移到了以太坊的0x4e22上，目前有490萬美元的DAI在0x4e22地址上，有500萬美元的DAI在0xfe71地址上，剩余300萬美元的ETH被轉移到了0x3517地址上。[2022/12/25 22:06:35]

NFT本身也有Banksy等街頭藝術家所代表的風格，重復粘貼的畫報，突出夸張的筆觸，迎面而來的文化沖擊，以及最重要的——個性，換句話說，identity。

安全公司：AurumNodePool合約遭受漏洞攻擊簡析:金色財經報道，據區塊鏈安全審計公司Beosin EagleEye監測顯示，2022年11月23日，AurumNodePool合約遭受漏洞攻擊。

Beosin分析發現由于漏洞合約的changeRewardPerNode函數未進行驗證，導致攻擊者可以調用該函數進行任意值設置。

攻擊者首先調用changeRewardPerNode函數將每日獎勵值設置成一個極大數，接下來調用claimNodeReward函數提取節點獎勵，而節點獎勵的計算取決于攻擊者設置的rewardPerDay值，導致計算的節點獎勵非常高。而在這一筆交易之前，攻擊者便通過一筆交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合約存入了1000AUR，創建了攻擊者的節點記錄，從而使得攻擊者能夠提取出該節點獎勵。最終攻擊者通過該漏洞獲得約50個BNB($14,538.04)。[2022/11/23 8:01:04]

雖然我們沒辦法在洛杉磯的街巷中涂滿整面墻壁，但我們可以將所認同的文化通過meme鋪向整個網絡。街角的涂鴉有可能第二天會被警察用白漆蓋住，而存儲在IPFS上的NFT，永遠都會在那里。

Beosin：SheepFarm項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的SheepFarm項目遭受漏洞攻擊，Beosin分析發現由于SheepFarm合約的register函數可以多次調用，導致攻擊者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函數增大自身的gems，再利用upgradeVillage函數在消耗gems的同時累加yield屬性，最后調用sellVillage方法把yield轉換為money后再提款。本次攻擊導致項目損失了約262個BNB，約7.2萬美元。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。[2022/11/16 13:10:39]

因此，NFT便不停留在藝術的單品交易本身，而是以集合方式進行交易，meme漸漸成為社區，成為品牌。由此，我們可以看到，OpenSea遠遠超過了在16-18年同一時期的其他交易平臺。與此同時，由于NFT交易的火熱，也誕生了很多其他的交易市場。

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

但之后，NFT市場又有了新的演化。熱點下總會有機會，NFT市場也有從眾效應。FOMO,FUD等一系列圈內黑話應運而生。除了社區和傳播屬性，NFT同時也是一種資產。很多人發現了機會——通過拿白以及FlipNFT賺錢。因此，市場上出現了一系列數據分析工具，比如NFTGo.io,rarity.tools等。這些工具不僅為買賣NFT增加了一定的勝算，也創造了市場上新的范式和玩法。

慢霧：Spartan Protocol被黑簡析:據慢霧區情報，幣安智能鏈項目 Spartan Protocol 被黑，損失金額約 3000 萬美元，慢霧安全團隊第一時間介入分析，并以簡訊的形式分享給大家參考：

1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1，導致兌換池中產生巨大滑點；

3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證，但是在添加流動性的時候存在一個滑點修正機制，在添加流動性時將對池的滑點進行修正，但沒有限制最高可修正的滑點大小，此時添加流動性，由于滑點修正機制，獲得的 LP 數量并不是一個正常的值；

4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1，此時池子中的 WBNB 增多 SPT1 減少；

5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子，然后進行移除流動性操作；

6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣，由于步驟 5，此時會獲得比添加流動性時更多的代幣；

7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount，由于移除流動性時沒有和添加流動性一樣存在滑點修正機制，移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值；

8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP，此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣；

9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB，最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]

市場中用戶的需求變化也出現了變化，比如，如何在所有大大小小交易市場中找到最低的報價？如何選擇最有價值的NFT？NFT交易市場也從1.0的版本轉向了2.0——一個兼具數據分析和聚合交易的NFT平臺。

為何NFT聚合平臺至關重要

谷歌聚合了來自網站的內容，Facebook聚合了社交關系，DEX聚合了不同的流動性挖礦模型。聚合器不僅能夠幫助用戶更多捕獲區塊鏈時代的大部分價值，同時也是NFT生態系統不可或缺的一部分。

一般來說，NFT主要創建在以太坊、Flow和BSC等各種鏈上，每個鏈都有一個孤立的協議生態系統。同時，當前有各種各樣的交易市場出現。盡管這些市場提供了多樣化的NFT服務，但在交易和查找NFT信息時會帶來一定的挑戰，一方面，新來者可能不知道如何找到最好的市場，專業交易者可能希望找到最優的價格。另一方面，不同的市場有不同的界面，這也增加了用戶的學習成本。

想象一下，你想搜索市場上熱門NFT項目的最優報價，可能需要在不同的市場之間切換才能查看所有NFT。或者，如果您是投資者，想要查看NFT市場的所有最新數據和各種指標。由于NFT信息如此分散，可能需要幾分鐘才能獲取本應在幾秒鐘內找到的數據。

對于那些不熟悉NFT的人來說，他們經常花費大量時間搜索內容，但最終卻沒有任何有用的信息。因此，專業的NFT聚合器非常重要。

NFT聚合器是將各大鏈上的各類NFT交易信息集中到一個地方，為用戶節省時間，提高效率，從而實現更好的交易體驗。

通過NFTGo的「一站式」NFT聚合服務，用戶只需要打開一個網頁，就可以總覽NFT市場全貌，了解最新流行趨勢，查找，搜索和交易關于NFT的一切。

4F評估模型

衡量一個好的NFT交易市場有幾個方面，我們稱之為4F模型，分別是Fluency,Fees,FunctionandFinance。

Fluency是指交易和使用體驗的流暢度，是否可以一鍵購買想要的NFT，是否有清晰的交互界面和用戶邏輯，是否有可視化的功能。NFTGo.io擁有功能全面的搜索引擎，支持用戶使用元數據Metadata，甚至是自然語言進行NFT搜索。強大的搜索算法與排序邏輯，大大提高了用戶的搜集信息的效率，也豐富了搜索結果的呈現維度。同時，用戶可以批量掃地板，安全交易模式下能夠防止攻擊和浪費Gas費。

Function是指功能是否全面且切中需求。比如是否有Filter功能，可以讓用戶快速找到他們想要的trait和條件。同時，產品可以幫助用戶分析比較當前不同的交易平臺的報價，進而選擇一個最低的價格，并將想要購買的NFT一同添加到購物車中購買。用戶不僅可以看到各種交易平臺上的價格，找到最低報價。還可以批量購買NFT，同時能夠了解當下NFT數據或行情。

Fees是指交易費用，眾所周知，購買NFT時除了本身的價格，還有版稅和手續費。是否可以省去gas費，或是可以從多個市場獲取報價，從而用戶可以得到最優價格。

Finance是指收益回報。如果用戶希望成功FlipNFT，一般需要通過數據和熱度作出投資決定。在為用戶呈現最全面數據的同時，NFTGo.io也為用戶提供了便捷的數據分析工具。用戶不僅可以一覽當下最火熱的NFT項目和市場情況，還能夠輕松地比較各種NFT之間的差異，例如巨鯨持倉，持有人數分布等。值得一提的是，NFTGo還能夠自動檢測清洗交易，防止買到可疑NFT。

結語

綜上所述，NFT聚合平臺將NFT信息集中到一個地方，用戶可以優化他們的購買體驗。在不使用聚合器的情況下，用戶必須單獨訪問各個NFT交易所，注冊信息，查看每個交易所的各自的NFT。不管是對于希望入門NFT世界的愛好者，還是對于NFT領域的分析專家，NFT聚合交易將為用戶打開了一扇通往NFT未來的大門。

在未來，隨著Metaverse和鏈游的成熟和發展，將會出現更多游戲內的NFT，動態NFT，甚至可交互的NFT。數字資產交易或將成為人們的剛需，就像是我們日常在網上買賣商品一樣。與此同時，NFT金融化和衍生品市場的蓬勃增長也將促進交易平臺的持續演化。

Tags：NFTBNBWBNBSPTArtwork NFTPEPEBNB幣WBNB價格RSPT

BTC