簡析 Web3 游戲中的 NFT 租賃_NFT:ANC

原文標題：《NFTRentalinWeb3Gaming》

撰文：DoubleProtocol、Winkrypto

編譯：Frank，ForesightNews

主要觀點：

Web3游戲領域的大多數用戶來自幾款頂級游戲；

在排名前100的游戲中，7%的游戲支持NFT租賃，18%的游戲計劃采用這種模式；

游戲玩家使用租賃的主要原因是為了降低成本，通過使用或組合NFT來增加NFT游戲中的獲勝機會；

游戲開發商采用自己的租賃市場的障礙包括技術障礙、缺乏優先級或反直覺；

Web3游戲的使命是使游戲玩家能夠真正毫無障礙地擁有和出售游戲內資產，但它并不止于此，隨著數字資產變得越來越像現實世界的資產，游戲玩家將能夠對它們進行各種其他類別的金融交易，而這首先從租賃開始。

在本文中，我們將探討以下問題：

有多少游戲已經采用、想要采用或計劃采用NFT租賃功能？

將這些游戲資產進行出租的背后理由是什么？

游戲開發商采用自己的租賃市場的障礙是什么？

用戶集中于少數頂級游戲

我們選擇的數據來源是metadata.io在2022年6月12日對30天獨立活躍用戶日平均數最高的游戲排名，在查看這些游戲中的租賃數據之前，我們應該先了解一下這些游戲的屬性。

從上圖數據可以清楚地看出，在用戶方面，GameFi項目贏家通吃，前三名游戲的用戶占用戶總數的一半以上，通過查看中位數和平均值之間的差異，我們可以看到大多數用戶來自一小部分頂級游戲。

安全團隊：Rubic被攻擊事件簡析:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Rubic項目被攻擊，Beosin安全團隊分析發現RubicProxy合約的routerCallNative函數由于缺乏參數校驗，_params可以指定任意的參數，攻擊者可以使用特定的integrator來讓RubicProxy合約可以幾乎零成本的調用自己傳入的函數data。攻擊者通過調用routerCallNative函數，把所有授權給RubicProxy合約的USDC全部通過transferFrom轉入了0x001B地址，被盜資金近1100個以太坊，通過Beosin Trace追蹤發現被盜資金已經全部轉入了Tornado cash。[2022/12/25 22:06:32]

區塊鏈網絡分布

在生態系統表現方面，似乎沒有任何玩家占據主導地位，但WAX、BNBChain、Polygon和ETH似乎是其中領先的GameFi區塊鏈網絡。

25%的游戲已采用或將采用NFT租賃

然后我們調查了對應數據中的游戲是否具有NFT租賃功能，如果沒有，他們又是否有計劃實施該功能，將其記錄在他們的路線圖、白皮書等中。

因此，它們可以分為三類：

擁有自己的NFT租賃市場/功能：7%

尚未實施NFT租賃，但已公開表達有興趣或承諾在未來這樣做：18%

尚未實施NFT租賃，也沒有公開表達興趣或做出承諾：75%

Beosin：Skyward Finance項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，Near鏈上的Skyward Finance項目遭受漏洞攻擊，Beosin分析發現由于skyward.near合約的redeem_skyward函數沒有正確校驗token_account_ids參數，導致攻擊者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39傳入相同的token_account_id，并多次領取了WNear獎勵。本次攻擊導致項目損失了約108萬個Near，約320萬美元。Beosin Trace追蹤發現被盜金額已被攻擊者轉走。[2022/11/3 12:12:36]

雖然租賃游戲似乎是少數，但我們也研究了這些類別中每個類別的玩家所占的份額，相對于存在的游戲數量而言，租賃游戲在玩家群體中所占的份額也不成比例。

一種可能的解釋是，租賃可能會使新玩家更容易獲得游戲內的NFT資產，否則他們不愿意直接購買一個NFT來玩游戲。

另一個可能的解釋是一旦游戲的玩家群體達到一定水平，游戲開發商就會更有動力或更有能力建立一個NFT租賃市場。

而游戲玩家使用租賃的主要原因是為了降低成本，通過使用或組合NFT來增加NFT游戲中的獲勝機會。

NFT租賃原因：降低成本或增加獲勝機會

1.Splinterlands

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

概述

Splinterlands是一款使用區塊鏈技術的在線收藏卡牌游戲，游戲中的每張卡牌都可作為可交易的NFT。玩家可以通過錦標賽、排名賽和任務在游戲中賺取收入，游戲的卡牌NFT可以通過第三方在線市場購買和租賃。

租賃在游戲中相比于購買/交易的優勢

Grim Finance 被黑簡析：攻擊者通過閃電貸借出 WFTM 與 BTC 代幣:據慢霧區情報，2021 年 12 月 19 日，Fantom 鏈上 Grim Finance 項目遭受攻擊。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 攻擊者通過閃電貸借出 WFTM 與 BTC 代幣，并在 SpiritSwap 中添加流動性獲得 SPIRIT-LP 流動性憑證。

2. 隨后攻擊者通過 Grim Finance 的 GrimBoostVault 合約中的 depositFor 函數進行流動性抵押操作，而 depositFor 允許用戶指定轉入的 token 并通過 safeTransferFrom 將用戶指定的代幣轉入 GrimBoostVault 中，depositFor 會根據用戶轉賬前后本合約與策略池預期接收代幣(預期接收 want 代幣，本次攻擊中應為 SPIRIT-LP)的差值為用戶鑄造抵押憑證。

3. 但由于 depositFor 函數并未檢查用戶指定轉入的 token 的合法性，攻擊者在調用 depositFor 函數時傳入了由攻擊者惡意創建的代幣合約地址。當 GrimBoostVault 通過 safeTransferFrom 函數調用惡意合約的 transferFrom 函數時，惡意合約再次重入調用了 depositFor 函數。攻擊者進行了多次重入并在最后一次轉入真正的 SPIRIT-LP 流動性憑證進行抵押，此操作確保了在重入前后 GrimBoostVault 預期接收代幣的差值存在。隨后 depositFor 函數根據此差值計算并為攻擊者鑄造對應的抵押憑證。

4. 由于攻擊者對 GrimBoostVault 合約重入了多次，因此 GrimBoostVault 合約為攻擊者鑄造了遠多于預期的抵押憑證。攻擊者使用此憑證在 GrimBoostVault 合約中取出了遠多于之前抵押的 SPIRIT-LP 流動性憑證。隨后攻擊者使用此 SPIRIT-LP 流動性憑證移除流動性獲得 WFTM 與 BTC 代幣并歸還閃電貸完成獲利。

此次攻擊是由于 GrimBoostVault 合約的 depositFor 函數未對用戶傳入的 token 的合法性進行檢查且無防重入鎖，導致惡意用戶可以傳入惡意代幣地址對 depositFor 進行重入獲得遠多于預期的抵押憑證。慢霧安全團隊建議：對于用戶傳入的參數應檢查其是否符合預期，對于函數中的外部調用應控制好外部調用帶來的重入攻擊等風險。[2021/12/19 7:49:04]

日常任務：游戲玩家需要玩不同的派系，但不必擁有足夠的卡牌來玩每個派系，而是可以選擇租用卡牌來完成任務；

慢霧：Avalanche鏈上Zabu Finance被黑簡析:據慢霧區情報，9月12日，Avalanche上Zabu Finance項目遭受閃電貸攻擊，慢霧安全團隊進行分析后以簡訊的形式分享給大家參考：

1.攻擊者首先創建兩個攻擊合約，隨后通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣，并將獲得的SPORE代幣抵押至ZABUFarm合約中，為后續獲取ZABU代幣獎勵做準備。

2.攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣，隨后開始不斷的使用SPORE代幣在ZABUFarm合約中進行`抵押/提現`操作。由于SPORE代幣在轉賬過程中需要收取一定的手續費(SPORE合約收取)，而ZABUFarm合約實際接收到的SPORE代幣數量是小于攻擊者傳入的抵押數量的。分析中我們注意到ZABUFarm合約在用戶抵押時會直接記錄用戶傳入的抵押數量，而不是記錄合約實際收到的代幣數量，但ZABUFarm合約在用戶提現時允許用戶全部提取用戶抵押時合約記錄的抵押數量。這就導致了攻擊者在抵押時ZABUFarm合約實際接收到的SPORE代幣數量小于攻擊者在提現時ZABUFarm合約轉出給攻擊者的代幣數量。

3.攻擊者正是利用了ZABUFarm合約與SPORE代幣兼容性問題導致的記賬缺陷，從而不斷通過`抵押/提現`操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值。而ZABUFarm合約的抵押獎勵正是通過累積的區塊獎勵除合約中抵押的SPORE代幣總量參與計算的，因此當ZABUFarm合約中的SPORE代幣總量降低到一個極低的數值時無疑會計算出一個極大的獎勵數值。

4.攻擊者通過先前已在ZABUFarm中有進行抵押的攻擊合約1獲取了大量的ZABU代幣獎勵，隨后便對ZABU代幣進行了拋售。

此次攻擊是由于ZabuFinance的抵押模型與SPORE代幣不兼容導致的，此類問題導致的攻擊已經發生的多起，慢霧安全團隊建議：項目抵押模型在對接通縮型代幣時應記錄用戶在轉賬前后合約實際的代幣變化，而不是依賴于用戶傳入的抵押代幣數量。[2021/9/12 23:19:21]

BrawlRentals—brawl：這可能對他們的戰斗有一定的限制，為了參加這些活動，需要使用游戲玩家不太愿意購買的小卡；

實驗：玩家有機會在承諾購買之前嘗試使用他們不擁有的卡牌嘗試新的構建和組合。

2.DeFiKingdoms

概述

DeFiKingdoms是一款基于瀏覽器的像素藝術游戲，它構建在Harmony網絡上，將DeFi功能與游戲元素相結合，它的DEX使用UniswapV2協議，使用戶能夠兌換代幣并提供流動性以賺取費用。

租賃在游戲中相比于購買/交易的優勢

召喚：召喚一個英雄需要兩個英雄，游戲玩家可以擁有它們，但也可以通過租賃英雄以召喚新的英雄；

降低召喚新英雄的成本：召喚的成本與世代掛鉤，因此如果游戲玩家有更高世代的英雄，可以隨時使用你的一個英雄租賃一個低世代的英雄，從而降低召喚成本。在很多情況下，即使游戲玩家向被租用英雄的主人支付一定數量的JEWEL，租用低世代的英雄也比使用高世代的英雄更經濟，例如第5代的英雄；

最大限度地提高獲得優秀英雄的幾率：游戲玩家可以租用高級英雄，與自己的英雄一起使用，可以有更好的機會獲得更高質量的英雄。

3.MOBOX:NFTFarmer

概述

MOBOX:NFTFarmer于2021年4月初上線BNBChain，它將自己描述為一個獨特的基礎設施，建立在DeFi生態系統之上，并通過NFT將其與游戲相結合。GameFi基礎設施使用流動性池、流動性挖礦和NFT，為用戶找到最佳收益策略，并生成可用于多個游戲的獨特NFT，這使MOBOX用戶能夠免費玩游戲并在過程中賺錢。

此外，MOBOX還是一款游戲DApp，玩家可以在其中質押LP代幣或穩定幣，以流動性挖礦代幣KEY的形式獲得獎勵。KEY可用于解鎖NFT，從而用作MOBOX平臺中的游戲角色或抵押資產。

NFT在MOBOX生態系統中發揮著至關重要的作用，因為用戶需要MoMoNFT才能在MOBOX生態系統中變得活躍。

租賃在游戲中相比于購買/交易的優勢

玩家可以通過將MOMO放入MOMO金庫中來獲得金幣，普通品質的MOMO產量較低，而稀有品質MOMO的金幣收集速度一般在100枚/分鐘以上。如果金幣短缺，那么租用MOMO被認為是最快、最穩妥的方法；

游戲玩家可以參與掠奪功能，類似于部落沖突。租用的MOMO通常具有相對較高的統計數據，如果游戲玩家是新手并且想要穩定地贏得掠奪，那么租用MOMO是一個不錯的選擇。

4.ThetanArena

概述

ThetanArena由越南領先的游戲公司Wolffun于2021年12月推出，它獲得了AnimocaBrands等風險投資機構的投資，并得到了游戲公會YGG的支持。

它是BNBChain上最大的MOBA游戲之一，結合了免費游戲和游戲賺錢模式，有兩種類型的代幣——ThetanCoin和TheGem，玩家通過參與戰斗或完成其他任務來賺取THC或THG。

租賃在游戲中相比于購買/交易的優勢

通過日常戰斗戰利品獲得gTHC；

賺取能量點數以升級游戲玩家的NFT；

有機會參加即將舉行的特別活動。

5.Aavegotchi

概述

Aavegotchi是一款由新加坡Pixelcraft工作室開發的支持DeFi的加密收藏品游戲，允許游戲玩家將NFT化身與感興趣的代幣進行抵押，并與Aavegotchi元宇宙互動，是DeFi和NFT的獨特組合。

Aavegotchis是生活在以太坊網絡上的像素化幽靈，由ERC-721標準提供支持，它們的價值由稀有度決定，稀有度水平通過多種因素計算，例如基本特征、質押的抵押品/aToken的數量和配備的可穿戴設備。

為了升級Aavegotchis，游戲玩家可以參加各種活動，包括迷你游戲、治理和聚會，Aavegotchis還可以通過裝備游戲中的可穿戴設備和升級來提高稀有度。

租賃在游戲中相比于購買/交易的優勢

玩家可以在游戲中收集代幣來鑄造金色祭壇，沒有幽靈NFT的玩家可以從租賃市場租賃它們進入游戲；

購買Aavegotchi通常花費約400GHST，而租用它的成本很小，不到1GHST。

6.DracooMaster

概述

DracooMaster是BNBChain上的一款戰略性Roguelike牌組構建游戲，Dracoo的卡牌排列可以讓游戲玩家在SacredPeak實時多人在線競技游戲中實現無限可能性。在DracooMaster中有功能代幣BAS和治理代幣DRA，游戲玩家可以使用BAS代幣繁殖Dracoos并打造召喚師裝備。

DracooMaster玩家還可以通過游戲中的冒險和戰斗收集DRA代幣，同時玩家可以收集和進化不同種類的Dracoos，通過戰斗獲得DRA代幣，DracooNFT可以在NFT市場上交易。

租賃在游戲中相比于購買/交易的優勢

對于非區塊鏈玩家的用戶，他們可以在應用內購買時，使用法幣租用DracooNFT來玩游戲；

用法幣租用NFT，不僅降低了玩區塊鏈游戲的門檻，而且對于在某些地區買不起NFT的用戶來說，也是一種更經濟的方式。

7.Pegaxy

概述

Pegaxy是一款P2E的PVP風格的賽馬游戲，游戲玩家可以與其他14名賽馬者爭奪前3名，每個種族都有隨機的元素變量，包括風、水、火、速度等等。

使用戰略升級、食物和技能，玩家必須進入前3名才能獲得平臺的實用代幣VIS。在游戲中，玩家可以繁殖、合并、出租、出售和競賽他們的Pega以賺取VIS代幣，該系統使團隊能夠建立大型公會和獎學金計劃，甚至為單人玩家提供通過每日比賽獲得游戲內代幣的機會。

租賃在游戲中相比于購買/交易的優勢

Pegaxy游戲內有三種類型的租賃，分別是固定租賃、利潤分成和直接租賃。

在固定租賃場景中，一旦承租人接受協議并且Pega在托管錢包中，所有者將從托管賬戶中獲得固定數量的PGX，但是將無法在固定時間內贖回他們的Pega，以保證承租人在固定租賃期內贖獲得Pega；

利潤分成模式激勵辛勤工作的，同時減少經理/所有者的工作量。學者/承租人可以以低于固定租賃選項的費用訪問NFT，但需與經理/所有者分享部分利潤；

直接租賃系統是專門為公會設計的，允許經理創建租賃合同，然后直接發送給學者讓他們接受。

Pegaxy?通過游戲內經濟模式實現大規模租賃計劃和公會發展，為那些想要免費訪問游戲的人創造了廣泛的機會。

游戲開發商采用自己的租賃市場有哪些障礙？

雖然允許游戲玩家能夠租用NFT來玩游戲而不是購買游戲的優勢很明顯，但從我們的觀察中可以清楚地看出，具有此功能的游戲仍然是少數。

以下是幾種可能的解釋，說明為什么還有更多的游戲沒有推出自己的租賃市場：

技術障礙

基于ERC-721和ERC-1155代幣標準的NFT通常不能開箱即用，只能轉讓。雖然可以在沒有抵押的情況下將它們租賃出去，但這樣做可能很棘手，而且開發時間很長。?

出于這個原因，我們發布了新的代幣標準ERC-4907和ERC-5006，它們分別是ERC-721和ERC-1155的擴展，簡化了流程。

缺乏優先級

幾乎所有使用NFT的游戲都是相對較新的項目，每個月都會推出新功能。有了NFT租賃功能，就有上百萬種不同的任務需要完成：新的游戲玩法、維護服務器、修復錯誤等。

對于某些游戲，開發人員在實施租賃市場之類的東西之前還必須處理其他優先事項，尤其是在尚未完全了解其好處的情況下。

反直覺

NFT和加密貨幣在游戲中的作用是「使游戲資產的真正所有權成為可能」，當然對于租賃來說，沒有所有權的交換，因此對于主流游戲玩家和游戲開發商來說，雖然基于NFT和區塊鏈的所有權可能是一種飛躍，但基于NFT的租賃是另一個建立在此之上的認知飛躍，這可能會影響其采用。

結語

采用租賃的游戲通常具有更多的用戶參與度，并且占據了不成比例的活躍用戶份額。因為對于那些還不愿意在購買游戲數字資產之前投入大量資金的新用戶來說，租賃讓NFT更容易獲得和負擔得起。

有經驗的用戶可以選擇為活動租用特定的卡牌或游戲組件件，這也可能是因為NFT租賃允許玩家在承諾購買之前嘗試某些玩法的組合和構建。

無論如何，我們預計NFT租賃采用將與基于NFT的游戲本身一起穩步增長。

Tags：NFTABUARMANCGNFT幣ABU幣Wanaka Farm WAIRERE TokenFODL Finance

歐易okex官網