簡析NFT交易平臺的發展歷程及4F評估模型_POR:NFT

NFT 聚合平臺如何促進行業發展？

早在 2016-2018 年，以 OpenSea，MakersPlace，SuperRare 為代表的第一批 NFT 交易市場橫空出世。在那時，有一部分交易平臺使用了邀請制，只有受邀的藝術家才可以進行創作和發行。而隨著市場的發展，有越來越多的 NFT 交易平臺進入大家的視野，這些平臺融入了更多金融的玩法和元素，包括 NFT AMM 市場，去中心化的市場，租借質押市場等。在文章中，我們將探索 NFT 交易平臺的發展歷程，以及如何用 4F 模型評估一個好的交易平臺。

在某種程度上，NFT 交易平臺反映了 NFT 整個市場的熱點變遷，在 2021 年年初，通過社媒放大話語傳播和藝術家聚焦效應，諸如 Beeple 高價 NFT 作品拍賣成為市場熱點。在那個時候，NFT 往往圍繞著藝術和藝術家，多數交易平臺只會挑選和邀請有一定名氣的創作者進駐創造 1/1 的藝術品。

安全團隊：Defrost Finance被攻擊事件簡析:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Defrost Finance預言機被惡意修改，并且添加了假的抵押token清算當前用戶，損失超1300萬美元。攻擊者通過setOracleAddress函數修改了預言機的地址，隨后使用joinAndMint函數鑄造了100,000,000個H20代幣給0x6f31地址，最后調用liquidate函數通過虛假的價格預言機獲取了大量的USDT。后續攻擊者通過跨鏈的方式將被盜資金轉移到了以太坊的0x4e22上，目前有490萬美元的DAI在0x4e22地址上，有500萬美元的DAI在0xfe71地址上，剩余300萬美元的ETH被轉移到了0x3517地址上。[2022/12/25 22:06:35]

NFT 本身也有 Banksy 等街頭藝術家所代表的風格，重復粘貼的畫報，突出夸張的筆觸，迎面而來的文化沖擊，以及最重要的——個性，換句話說，identity。

Beosin：Skyward Finance項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，Near鏈上的Skyward Finance項目遭受漏洞攻擊，Beosin分析發現由于skyward.near合約的redeem_skyward函數沒有正確校驗token_account_ids參數，導致攻擊者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39傳入相同的token_account_id，并多次領取了WNear獎勵。本次攻擊導致項目損失了約108萬個Near，約320萬美元。Beosin Trace追蹤發現被盜金額已被攻擊者轉走。[2022/11/3 12:12:36]

雖然我們沒辦法在洛杉磯的街巷中涂滿整面墻壁，但我們可以將所認同的文化通過 meme 鋪向整個網絡。街角的涂鴉有可能第二天會被警察用白漆蓋住，而存儲在 IPFS 上的 NFT，永遠都會在那里。

慢霧：GenomesDAO被黑簡析:據慢霧區hacktivist消息，MATIC上@GenomesDAO項目遭受黑客攻擊，導致其LPSTAKING合約中資金被非預期的取出。慢霧安全團隊進行分析有以下原因：

1.由于GenomesDAO的LPSTAKING合約的initialized函數公開可調用且無權限與不可能重復初始化限制，攻擊者利用initialized函數將合約的stakingToken設置為攻擊者創建的虛假LP代幣。

2.隨后攻擊者通過stake函數進行虛假LP代幣的抵押操作，以獲得大量的LPSTAKING抵押憑證。

3.獲得憑證后再次通過initialized函數將合約的stakingToken設置為原先真是的LP代幣，隨后通過withdraw函數銷毀LPSTAKING憑證獲取合約中真實的LP抵押物。

4.最后將LP發送至DEX中移除流動性獲利。

本次事件是因為GenomesDAO的LPSTAKING合約可被任意重復初始化設置關鍵參數而導致合約中的抵押物被惡意耗盡。[2022/8/7 12:07:06]

因此，NFT 便不停留在藝術的單品交易本身，而是以集合方式進行交易，meme 漸漸成為社區，成為品牌。由此，我們可以看到，OpenSea 遠遠超過了在 16-18 年同一時期的其他交易平臺。與此同時，由于 NFT 交易的火熱，也誕生了很多其他的交易市場。

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

但之后，NFT 市場又有了新的演化。熱點下總會有機會，NFT 市場也有從眾效應。FOMO, FUD 等一系列圈內黑話應運而生。除了社區和傳播屬性，NFT 同時也是一種資產。很多人發現了機會——通過拿白以及 Flip NFT 賺錢。因此，市場上出現了一系列數據分析工具，比如 NFTGo.io, rarity.tools 等。這些工具不僅為買賣 NFT 增加了一定的勝算，也創造了市場上新的范式和玩法。

慢霧：Avalanche鏈上Zabu Finance被黑簡析:據慢霧區情報，9月12日，Avalanche上Zabu Finance項目遭受閃電貸攻擊，慢霧安全團隊進行分析后以簡訊的形式分享給大家參考：

1.攻擊者首先創建兩個攻擊合約，隨后通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣，并將獲得的SPORE代幣抵押至ZABUFarm合約中，為后續獲取ZABU代幣獎勵做準備。

2.攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣，隨后開始不斷的使用SPORE代幣在ZABUFarm合約中進行`抵押/提現`操作。由于SPORE代幣在轉賬過程中需要收取一定的手續費(SPORE合約收取)，而ZABUFarm合約實際接收到的SPORE代幣數量是小于攻擊者傳入的抵押數量的。分析中我們注意到ZABUFarm合約在用戶抵押時會直接記錄用戶傳入的抵押數量，而不是記錄合約實際收到的代幣數量，但ZABUFarm合約在用戶提現時允許用戶全部提取用戶抵押時合約記錄的抵押數量。這就導致了攻擊者在抵押時ZABUFarm合約實際接收到的SPORE代幣數量小于攻擊者在提現時ZABUFarm合約轉出給攻擊者的代幣數量。

3.攻擊者正是利用了ZABUFarm合約與SPORE代幣兼容性問題導致的記賬缺陷，從而不斷通過`抵押/提現`操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值。而ZABUFarm合約的抵押獎勵正是通過累積的區塊獎勵除合約中抵押的SPORE代幣總量參與計算的，因此當ZABUFarm合約中的SPORE代幣總量降低到一個極低的數值時無疑會計算出一個極大的獎勵數值。

4.攻擊者通過先前已在ZABUFarm中有進行抵押的攻擊合約1獲取了大量的ZABU代幣獎勵，隨后便對ZABU代幣進行了拋售。

此次攻擊是由于ZabuFinance的抵押模型與SPORE代幣不兼容導致的，此類問題導致的攻擊已經發生的多起，慢霧安全團隊建議：項目抵押模型在對接通縮型代幣時應記錄用戶在轉賬前后合約實際的代幣變化，而不是依賴于用戶傳入的抵押代幣數量。[2021/9/12 23:19:21]

市場中用戶的需求變化也出現了變化，比如，如何在所有大大小小交易市場中找到最低的報價？如何選擇最有價值的 NFT？NFT 交易市場也從 1.0 的版本轉向了 2.0——一個兼具數據分析和聚合交易的 NFT 平臺。

谷歌聚合了來自網站的內容，Facebook 聚合了社交關系，DEX 聚合了不同的流動性挖礦模型。聚合器不僅能夠幫助用戶更多捕獲區塊鏈時代的大部分價值，同時也是 NFT 生態系統不可或缺的一部分。

一般來說，NFT 主要創建在以太坊、Flow 和 BSC 等各種鏈上，每個鏈都有一個孤立的協議生態系統。同時，當前有各種各樣的交易市場出現。盡管這些市場提供了多樣化的 NFT 服務，但在交易和查找 NFT 信息時會帶來一定的挑戰，一方面，新來者可能不知道如何找到最好的市場，專業交易者可能希望找到最優的價格。另一方面，不同的市場有不同的界面，這也增加了用戶的學習成本。

想象一下，你想搜索市場上熱門 NFT 項目的最優報價，可能需要在不同的市場之間切換才能查看所有 NFT。或者，如果您是投資者，想要查看 NFT 市場的所有最新數據和各種指標。由于 NFT 信息如此分散，可能需要幾分鐘才能獲取本應在幾秒鐘內找到的數據。

對于那些不熟悉 NFT 的人來說，他們經常花費大量時間搜索內容，但最終卻沒有任何有用的信息。因此，專業的 NFT 聚合器非常重要。

NFT 聚合器是將各大鏈上的各類 NFT 交易信息集中到一個地方，為用戶節省時間，提高效率，從而實現更好的交易體驗。

通過 NFTGo 的「一站式」NFT 聚合服務，用戶只需要打開一個網頁，就可以總覽 NFT 市場全貌，了解最新流行趨勢，查找，搜索和交易關于 NFT 的一切。

衡量一個好的 NFT 交易市場有幾個方面，我們稱之為 4F 模型，分別是 Fluency, Fees, Function and Finance。

Fluency 是指交易和使用體驗的流暢度，是否可以一鍵購買想要的 NFT，是否有清晰的交互界面和用戶邏輯，是否有可視化的功能。NFTGo.io 擁有功能全面的搜索引擎，支持用戶使用元數據 Metadata，甚至是自然語言進行 NFT 搜索。強大的搜索算法與排序邏輯，大大提高了用戶的搜集信息的效率，也豐富了搜索結果的呈現維度。同時，用戶可以批量掃地板，安全交易模式下能夠防止攻擊和浪費 Gas 費。

Function 是指功能是否全面且切中需求。比如是否有 Filter 功能，可以讓用戶快速找到他們想要的 trait 和條件。同時，產品可以幫助用戶分析比較當前不同的交易平臺的報價，進而選擇一個最低的價格，并將想要購買的 NFT 一同添加到購物車中購買。用戶不僅可以看到各種交易平臺上的價格，找到最低報價。還可以批量購買 NFT，同時能夠了解當下 NFT 數據或行情。

Fees 是指交易費用，眾所周知，購買 NFT 時除了本身的價格，還有版稅和手續費。是否可以省去 gas 費，或是可以從多個市場獲取報價，從而用戶可以得到最優價格。

Finance 是指收益回報。如果用戶希望成功 Flip NFT，一般需要通過數據和熱度作出投資決定。在為用戶呈現最全面數據的同時，NFTGo.io 也為用戶提供了便捷的數據分析工具。用戶不僅可以一覽當下最火熱的 NFT 項目和市場情況，還能夠輕松地比較各種 NFT 之間的差異，例如巨鯨持倉，持有人數分布等。值得一提的是，NFTGo 還能夠自動檢測清洗交易，防止買到可疑 NFT。

綜上所述，NFT 聚合平臺將 NFT 信息集中到一個地方，用戶可以優化他們的購買體驗。在不使用聚合器的情況下，用戶必須單獨訪問各個 NFT 交易所，注冊信息，查看每個交易所的各自的 NFT。不管是對于希望入門 NFT 世界的愛好者，還是對于 NFT 領域的分析專家，NFT 聚合交易將為用戶打開了一扇通往 NFT 未來的大門。

在未來，隨著 Metaverse 和鏈游的成熟和發展，將會出現更多游戲內的 NFT，動態 NFT，甚至可交互的 NFT。數字資產交易或將成為人們的剛需，就像是我們日常在網上買賣商品一樣。與此同時，NFT 金融化和衍生品市場的蓬勃增長也將促進交易平臺的持續演化。

原文標題：《盤點 NFT 交易的過去，現在和未來》

原文作者：Vivian

來源：星球日報

Odaily星球日報

媒體專欄

閱讀更多

財經法學

金色早8點

鏈捕手

PANews

Bress

區塊律動BlockBeats

成都鏈安

Tags：NFTABUOREPORTOPDOG Vault (NFTX)SHIBSHABU幣VCOREDhahab Sports

以太坊交易所