NFT:简析 NFT 租赁市场：Web3 游戏发展的必然？_2PACNFT

主要观点：

Web3游戏领域的大多数用户来自几款顶级游戏；在排名前100的游戏中，7%的游戏支持NFT租赁，18%的游戏计划采用这种模式；游戏玩家使用租赁的主要原因是为了降低成本，通过使用或组合NFT来增加NFT游戏中的获胜机会；游戏开发商采用自己的租赁市场的障碍包括技术障碍、缺乏优先级或反直觉；Web3游戏的使命是使游戏玩家能够真正毫无障碍地拥有和出售游戏内资产，但它并不止于此，随着数字资产变得越来越像现实世界的资产，游戏玩家将能够对它们进行各种其他类别的金融交易，而这首先从租赁开始。

在本文中，我们将探讨以下问题：

有多少游戏已经采用、想要采用或计划采用NFT租赁功能？将这些游戏资产进行出租的背后理由是什么？游戏开发商采用自己的租赁市场的障碍是什么？用户集中于少数顶级游戏

我们选择的数据来源是metadata.io在2022年6月12日对30天独立活跃用户日平均数最高的游戏排名，在查看这些游戏中的租赁数据之前，我们应该先了解一下这些游戏的属性。

从上图数据可以清楚地看出，在用户方面，GameFi项目赢家通吃，前三名游戏的用户占用户总数的一半以上，通过查看中位数和平均值之间的差异，我们可以看到大多数用户来自一小部分顶级游戏。

区块链网络分布

Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]

在生态系统表现方面，似乎没有任何玩家占据主导地位，但WAX、BNBChain、Polygon和ETH似乎是其中领先的GameFi区块链网络。

25%的游戏已采用或将采用NFT租赁

然后我们调查了对应数据中的游戏是否具有NFT租赁功能，如果没有，他们又是否有计划实施该功能，将其记录在他们的路线图、白皮书等中。

因此，它们可以分为三类：

拥有自己的NFT租赁市场/功能：7%尚未实施NFT租赁，但已公开表达有兴趣或承诺在未来这样做：18%尚未实施NFT租赁，也没有公开表达兴趣或做出承诺：75%

慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上@GenomesDAO项目遭受黑客攻击，导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因：

1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制，攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。

2.随后攻击者通过stake函数进行虚假LP代币的抵押操作，以获得大量的LPSTAKING抵押凭证。

3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币，随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。

4.最后将LP发送至DEX中移除流动性获利。

本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]

虽然租赁游戏似乎是少数，但我们也研究了这些类别中每个类别的玩家所占的份额，相对于存在的游戏数量而言，租赁游戏在玩家群体中所占的份额也不成比例。

一种可能的解释是，租赁可能会使新玩家更容易获得游戏内的NFT资产，否则他们不愿意直接购买一个NFT来玩游戏。

慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：

1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。

2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。

3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。

综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]

另一个可能的解释是一旦游戏的玩家群体达到一定水平，游戏开发商就会更有动力或更有能力建立一个NFT租赁市场。

而游戏玩家使用租赁的主要原因是为了降低成本，通过使用或组合NFT来增加NFT游戏中的获胜机会。

NFT租赁原因：降低成本或增加获胜机会

安全团队：LPC项目遭受闪电贷攻击简析，攻击者共获利约45,715美元:7月25日，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，LPC项目遭受闪电贷攻击。成都链安安全团队简析如下：攻击者先利用闪电贷从Pancake借入1,353,900个LPC，随后攻击者调用LPC合约中的transfer函数向自己转账，由于 _transfer函数中未更新账本余额，而是直接在原接收者余额recipientBalance值上进行修改，导致攻击者余额增加。随后攻击者归还闪电贷并将获得的LPC兑换为BUSD，最后兑换为BNB获利离场。本次攻击项目方损失845,631,823个 LPC，攻击者共获利178 BNB，价值约45,715美元，目前获利资金仍然存放于攻击者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都链安“链必追”平台将对此地址进行监控和追踪。[2022/7/25 2:36:51]

1.Splinterlands

概述

Splinterlands是一款使用区块链技术的在线收藏卡牌游戏，游戏中的每张卡牌都可作为可交易的NFT。玩家可以通过锦标赛、排名赛和任务在游戏中赚取收入，游戏的卡牌NFT可以通过第三方在线市场购买和租赁。

租赁在游戏中相比于购买/交易的优势

日常任务：游戏玩家需要玩不同的派系，但不必拥有足够的卡牌来玩每个派系，而是可以选择租用卡牌来完成任务；BrawlRentals—brawl：这可能对他们的战斗有一定的限制，为了参加这些活动，需要使用游戏玩家不太愿意购买的小卡；实验：玩家有机会在承诺购买之前尝试使用他们不拥有的卡牌尝试新的构建和组合。2.DeFiKingdoms

慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：

1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；

2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；

3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；

4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；

5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；

6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；

7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；

8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；

9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]

概述

DeFiKingdoms是一款基于浏览器的像素艺术游戏，它构建在Harmony网络上，将DeFi功能与游戏元素相结合，它的DEX使用UniswapV2协议，使用户能够兑换代币并提供流动性以赚取费用。

租赁在游戏中相比于购买/交易的优势

召唤：召唤一个英雄需要两个英雄，游戏玩家可以拥有它们，但也可以通过租赁英雄以召唤新的英雄；降低召唤新英雄的成本：召唤的成本与世代挂钩，因此如果游戏玩家有更高世代的英雄，可以随时使用你的一个英雄租赁一个低世代的英雄，从而降低召唤成本。在很多情况下，即使游戏玩家向被租用英雄的主人支付一定数量的JEWEL，租用低世代的英雄也比使用高世代的英雄更经济，例如第5代的英雄；最大限度地提高获得优秀英雄的几率：游戏玩家可以租用高级英雄，与自己的英雄一起使用，可以有更好的机会获得更高质量的英雄。3.MOBOX:NFTFarmer

概述

MOBOX:NFTFarmer于2021年4月初上线BNBChain，它将自己描述为一个独特的基础设施，建立在DeFi生态系统之上，并通过NFT将其与游戏相结合。GameFi基础设施使用流动性池、流动性挖矿和NFT，为用户找到最佳收益策略，并生成可用于多个游戏的独特NFT，这使MOBOX用户能够免费玩游戏并在过程中赚钱。

此外，MOBOX还是一款游戏DApp，玩家可以在其中质押LP代币或稳定币，以流动性挖矿代币KEY的形式获得奖励。KEY可用于解锁NFT，从而用作MOBOX平台中的游戏角色或抵押资产。

NFT在MOBOX生态系统中发挥着至关重要的作用，因为用户需要MoMoNFT才能在MOBOX生态系统中变得活跃。

租赁在游戏中相比于购买/交易的优势

玩家可以通过将MOMO放入MOMO金库中来获得金币，普通品质的MOMO产量较低，而稀有品质MOMO的金币收集速度一般在100枚/分钟以上。如果金币短缺，那么租用MOMO被认为是最快、最稳妥的方法；游戏玩家可以参与掠夺功能，类似于部落冲突。租用的MOMO通常具有相对较高的统计数据，如果游戏玩家是新手并且想要稳定地赢得掠夺，那么租用MOMO是一个不错的选择。4.ThetanArena

概述

ThetanArena由越南领先的游戏公司Wolffun于2021年12月推出，它获得了AnimocaBrands等风险投资机构的投资，并得到了游戏公会YGG的支持。

它是BNBChain上最大的MOBA游戏之一，结合了免费游戏和游戏赚钱模式，有两种类型的代币——ThetanCoin和TheGem，玩家通过参与战斗或完成其他任务来赚取THC或THG。

租赁在游戏中相比于购买/交易的优势

通过日常战斗战利品获得gTHC；赚取能量点数以升级游戏玩家的NFT；有机会参加即将举行的特别活动。5.Aavegotchi

概述

Aavegotchi是一款由新加坡Pixelcraft工作室开发的支持DeFi的加密收藏品游戏，允许游戏玩家将NFT化身与感兴趣的代币进行抵押，并与Aavegotchi元宇宙互动，是DeFi和NFT的独特组合。

Aavegotchis是生活在以太坊网络上的像素化幽灵，由ERC-721标准提供支持，它们的价值由稀有度决定，稀有度水平通过多种因素计算，例如基本特征、质押的抵押品/aToken的数量和配备的可穿戴设备。

为了升级Aavegotchis，游戏玩家可以参加各种活动，包括迷你游戏、治理和聚会，Aavegotchis还可以通过装备游戏中的可穿戴设备和升级来提高稀有度。

租赁在游戏中相比于购买/交易的优势

玩家可以在游戏中收集代币来铸造金色祭坛，没有幽灵NFT的玩家可以从租赁市场租赁它们进入游戏；购买Aavegotchi通常花费约400GHST，而租用它的成本很小，不到1GHST。6.DracooMaster

概述

DracooMaster是BNBChain上的一款战略性Roguelike牌组构建游戏，Dracoo的卡牌排列可以让游戏玩家在SacredPeak实时多人在线竞技游戏中实现无限可能性。在DracooMaster中有功能代币BAS和治理代币DRA，游戏玩家可以使用BAS代币繁殖Dracoos并打造召唤师装备。

DracooMaster玩家还可以通过游戏中的冒险和战斗收集DRA代币，同时玩家可以收集和进化不同种类的Dracoos，通过战斗获得DRA代币，DracooNFT可以在NFT市场上交易。

租赁在游戏中相比于购买/交易的优势

对于非区块链玩家的用户，他们可以在应用内购买时，使用法币租用DracooNFT来玩游戏；用法币租用NFT，不仅降低了玩区块链游戏的门槛，而且对于在某些地区买不起NFT的用户来说，也是一种更经济的方式。7.Pegaxy

概述

Pegaxy是一款P2E的PVP风格的赛马游戏，游戏玩家可以与其他14名赛马者争夺前3名，每个种族都有随机的元素变量，包括风、水、火、速度等等。

使用战略升级、食物和技能，玩家必须进入前3名才能获得平台的实用代币VIS。在游戏中，玩家可以繁殖、合并、出租、出售和竞赛他们的Pega以赚取VIS代币，该系统使团队能够建立大型公会和奖学金计划，甚至为单人玩家提供通过每日比赛获得游戏内代币的机会。

租赁在游戏中相比于购买/交易的优势

Pegaxy游戏内有三种类型的租赁，分别是固定租赁、利润分成和直接租赁。

在固定租赁场景中，一旦承租人接受协议并且Pega在托管钱包中，所有者将从托管账户中获得固定数量的PGX，但是将无法在固定时间内赎回他们的Pega，以保证承租人在固定租赁期内赎获得Pega；利润分成模式激励辛勤工作的，同时减少经理/所有者的工作量。学者/承租人可以以低于固定租赁选项的费用访问NFT，但需与经理/所有者分享部分利润；直接租赁系统是专门为公会设计的，允许经理创建租赁合同，然后直接发送给学者让他们接受。Pegaxy?通过游戏内经济模式实现大规模租赁计划和公会发展，为那些想要免费访问游戏的人创造了广泛的机会。

游戏开发商采用自己的租赁市场有哪些障碍？

虽然允许游戏玩家能够租用NFT来玩游戏而不是购买游戏的优势很明显，但从我们的观察中可以清楚地看出，具有此功能的游戏仍然是少数。

以下是几种可能的解释，说明为什么还有更多的游戏没有推出自己的租赁市场：

技术障碍

基于ERC-721和ERC-1155代币标准的NFT通常不能开箱即用，只能转让。虽然可以在没有抵押的情况下将它们租赁出去，但这样做可能很棘手，而且开发时间很长。?

出于这个原因，我们发布了新的代币标准ERC-4907和ERC-5006，它们分别是ERC-721和ERC-1155的扩展，简化了流程。

缺乏优先级

几乎所有使用NFT的游戏都是相对较新的项目，每个月都会推出新功能。有了NFT租赁功能，就有上百万种不同的任务需要完成：新的游戏玩法、维护服务器、修复错误等。

对于某些游戏，开发人员在实施租赁市场之类的东西之前还必须处理其他优先事项，尤其是在尚未完全了解其好处的情况下。

反直觉

NFT和加密货币在游戏中的作用是「使游戏资产的真正所有权成为可能」，当然对于租赁来说，没有所有权的交换，因此对于主流游戏玩家和游戏开发商来说，虽然基于NFT和区块链的所有权可能是一种飞跃，但基于NFT的租赁是另一个建立在此之上的认知飞跃，这可能会影响其采用。

结语

采用租赁的游戏通常具有更多的用户参与度，并且占据了不成比例的活跃用户份额。因为对于那些还不愿意在购买游戏数字资产之前投入大量资金的新用户来说，租赁让NFT更容易获得和负担得起。

有经验的用户可以选择为活动租用特定的卡牌或游戏组件件，这也可能是因为NFT租赁允许玩家在承诺购买之前尝试某些玩法的组合和构建。

无论如何，我们预计NFT租赁采用将与基于NFT的游戏本身一起稳步增长。

标签：NFTROOACODRACO2PACNFTProof of AnonCrevaCoindraco币兑换wemix实时

币赢热门资讯