簡析NFT交易平臺的發展歷程及4F評估模型_FORCE

NFT 聚合平臺如何促進行業發展？

早在 2016-2018 年，以 OpenSea，MakersPlace，SuperRare 為代表的第一批 NFT 交易市場橫空出世。在那時，有一部分交易平臺使用了邀請制，只有受邀的藝術家才可以進行創作和發行。而隨著市場的發展，有越來越多的 NFT 交易平臺進入大家的視野，這些平臺融入了更多金融的玩法和元素，包括 NFT AMM 市場，去中心化的市場，租借質押市場等。在文章中，我們將探索 NFT 交易平臺的發展歷程，以及如何用 4F 模型評估一個好的交易平臺。

在某種程度上，NFT 交易平臺反映了 NFT 整個市場的熱點變遷，在 2021 年年初，通過社媒放大話語傳播和藝術家聚焦效應，諸如 Beeple 高價 NFT 作品拍賣成為市場熱點。在那個時候，NFT 往往圍繞著藝術和藝術家，多數交易平臺只會挑選和邀請有一定名氣的創作者進駐創造 1/1 的藝術品。

Beosin：SheepFarm項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的SheepFarm項目遭受漏洞攻擊，Beosin分析發現由于SheepFarm合約的register函數可以多次調用，導致攻擊者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函數增大自身的gems，再利用upgradeVillage函數在消耗gems的同時累加yield屬性，最后調用sellVillage方法把yield轉換為money后再提款。本次攻擊導致項目損失了約262個BNB，約7.2萬美元。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。[2022/11/16 13:10:39]

NFT 本身也有 Banksy 等街頭藝術家所代表的風格，重復粘貼的畫報，突出夸張的筆觸，迎面而來的文化沖擊，以及最重要的——個性，換句話說，identity。

Beosin：UVT項目被黑客攻擊事件簡析，被盜資金已全部轉入Tornado Cash:金色財經報道，據Beosin EagleEye 安全預警與監控平臺檢測顯示，UVT項目被黑客攻擊，涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

經Beosin安全團隊分析，發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法，該方法會調用被攻擊合約的0x7e39d2f8方法，因為合約具有Controller權限，所以通過驗證直接轉走了被攻擊合約的所有UVT代幣，Beosin安全團隊通過Beosin Trace進行追蹤，發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]

雖然我們沒辦法在洛杉磯的街巷中涂滿整面墻壁，但我們可以將所認同的文化通過 meme 鋪向整個網絡。街角的涂鴉有可能第二天會被警察用白漆蓋住，而存儲在 IPFS 上的 NFT，永遠都會在那里。

安全公司：Starstream Finance被黑簡析:4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。[2022/4/8 14:12:38]

因此，NFT 便不停留在藝術的單品交易本身，而是以集合方式進行交易，meme 漸漸成為社區，成為品牌。由此，我們可以看到，OpenSea 遠遠超過了在 16-18 年同一時期的其他交易平臺。與此同時，由于 NFT 交易的火熱，也誕生了很多其他的交易市場。

慢霧：Spartan Protocol被黑簡析:據慢霧區情報，幣安智能鏈項目 Spartan Protocol 被黑，損失金額約 3000 萬美元，慢霧安全團隊第一時間介入分析，并以簡訊的形式分享給大家參考：

1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1，導致兌換池中產生巨大滑點；

3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證，但是在添加流動性的時候存在一個滑點修正機制，在添加流動性時將對池的滑點進行修正，但沒有限制最高可修正的滑點大小，此時添加流動性，由于滑點修正機制，獲得的 LP 數量并不是一個正常的值；

4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1，此時池子中的 WBNB 增多 SPT1 減少；

5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子，然后進行移除流動性操作；

6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣，由于步驟 5，此時會獲得比添加流動性時更多的代幣；

7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount，由于移除流動性時沒有和添加流動性一樣存在滑點修正機制，移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值；

8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP，此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣；

9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB，最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]

但之后，NFT 市場又有了新的演化。熱點下總會有機會，NFT 市場也有從眾效應。FOMO, FUD 等一系列圈內黑話應運而生。除了社區和傳播屬性，NFT 同時也是一種資產。很多人發現了機會——通過拿白以及 Flip NFT 賺錢。因此，市場上出現了一系列數據分析工具，比如 NFTGo.io, rarity.tools 等。這些工具不僅為買賣 NFT 增加了一定的勝算，也創造了市場上新的范式和玩法。

Force DAO 代幣增發漏洞簡析:據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。[2021/4/4 19:45:30]

市場中用戶的需求變化也出現了變化，比如，如何在所有大大小小交易市場中找到最低的報價？如何選擇最有價值的 NFT？NFT 交易市場也從 1.0 的版本轉向了 2.0——一個兼具數據分析和聚合交易的 NFT 平臺。

谷歌聚合了來自網站的內容，Facebook 聚合了社交關系，DEX 聚合了不同的流動性挖礦模型。聚合器不僅能夠幫助用戶更多捕獲區塊鏈時代的大部分價值，同時也是 NFT 生態系統不可或缺的一部分。

一般來說，NFT 主要創建在以太坊、Flow 和 BSC 等各種鏈上，每個鏈都有一個孤立的協議生態系統。同時，當前有各種各樣的交易市場出現。盡管這些市場提供了多樣化的 NFT 服務，但在交易和查找 NFT 信息時會帶來一定的挑戰，一方面，新來者可能不知道如何找到最好的市場，專業交易者可能希望找到最優的價格。另一方面，不同的市場有不同的界面，這也增加了用戶的學習成本。

想象一下，你想搜索市場上熱門 NFT 項目的最優報價，可能需要在不同的市場之間切換才能查看所有 NFT。或者，如果您是投資者，想要查看 NFT 市場的所有最新數據和各種指標。由于 NFT 信息如此分散，可能需要幾分鐘才能獲取本應在幾秒鐘內找到的數據。

對于那些不熟悉 NFT 的人來說，他們經常花費大量時間搜索內容，但最終卻沒有任何有用的信息。因此，專業的 NFT 聚合器非常重要。

NFT 聚合器是將各大鏈上的各類 NFT 交易信息集中到一個地方，為用戶節省時間，提高效率，從而實現更好的交易體驗。

通過 NFTGo 的「一站式」NFT 聚合服務，用戶只需要打開一個網頁，就可以總覽 NFT 市場全貌，了解最新流行趨勢，查找，搜索和交易關于 NFT 的一切。

衡量一個好的 NFT 交易市場有幾個方面，我們稱之為 4F 模型，分別是 Fluency, Fees, Function and Finance。

Fluency 是指交易和使用體驗的流暢度，是否可以一鍵購買想要的 NFT，是否有清晰的交互界面和用戶邏輯，是否有可視化的功能。NFTGo.io 擁有功能全面的搜索引擎，支持用戶使用元數據 Metadata，甚至是自然語言進行 NFT 搜索。強大的搜索算法與排序邏輯，大大提高了用戶的搜集信息的效率，也豐富了搜索結果的呈現維度。同時，用戶可以批量掃地板，安全交易模式下能夠防止攻擊和浪費 Gas 費。

Function 是指功能是否全面且切中需求。比如是否有 Filter 功能，可以讓用戶快速找到他們想要的 trait 和條件。同時，產品可以幫助用戶分析比較當前不同的交易平臺的報價，進而選擇一個最低的價格，并將想要購買的 NFT 一同添加到購物車中購買。用戶不僅可以看到各種交易平臺上的價格，找到最低報價。還可以批量購買 NFT，同時能夠了解當下 NFT 數據或行情。

Fees 是指交易費用，眾所周知，購買 NFT 時除了本身的價格，還有版稅和手續費。是否可以省去 gas 費，或是可以從多個市場獲取報價，從而用戶可以得到最優價格。

Finance 是指收益回報。如果用戶希望成功 Flip NFT，一般需要通過數據和熱度作出投資決定。在為用戶呈現最全面數據的同時，NFTGo.io 也為用戶提供了便捷的數據分析工具。用戶不僅可以一覽當下最火熱的 NFT 項目和市場情況，還能夠輕松地比較各種 NFT 之間的差異，例如巨鯨持倉，持有人數分布等。值得一提的是，NFTGo 還能夠自動檢測清洗交易，防止買到可疑 NFT。

綜上所述，NFT 聚合平臺將 NFT 信息集中到一個地方，用戶可以優化他們的購買體驗。在不使用聚合器的情況下，用戶必須單獨訪問各個 NFT 交易所，注冊信息，查看每個交易所的各自的 NFT。不管是對于希望入門 NFT 世界的愛好者，還是對于 NFT 領域的分析專家，NFT 聚合交易將為用戶打開了一扇通往 NFT 未來的大門。

在未來，隨著 Metaverse 和鏈游的成熟和發展，將會出現更多游戲內的 NFT，動態 NFT，甚至可交互的 NFT。數字資產交易或將成為人們的剛需，就像是我們日常在網上買賣商品一樣。與此同時，NFT 金融化和衍生品市場的蓬勃增長也將促進交易平臺的持續演化。

原文標題：《盤點 NFT 交易的過去，現在和未來》

原文作者：Vivian

來源：星球日報

Odaily星球日報

媒體專欄

閱讀更多

財經法學

金色早8點

鏈捕手

PANews

Bress

區塊律動BlockBeats

成都鏈安

Tags：NFTFORFORCEORCunisat軟件能不能買nftXX PlatformPhoenix Forcesorceressprotocol

BNB