智能合约安全

2024年07月08日更新 458 人订阅
专栏简介 DeFi安全之杠杆挖矿 SharkTeam系列课程—NFT&GameFi开发与安全 NFT和GameFi概念介绍 ERC20/ERC721/ERC1155概念与协议 闪电贷和重入攻击:Grim Finance被黑事件分析 重入攻击:Uniswap V3流动性协议Visor Finance被黑事件分析 领航Web3安全,让数字生活更安全更美好:SharkTeam线上AMA实录 闪电贷攻击:Sashimi Swap被黑事件分析 ERC20相关业务的合约开发与合约安全 权限问题:Crosswise 被黑事件分析 细节决定成败:QBridge被黑事件分析 损失3.26亿,跨链协议再暴雷:Wormhole被黑事件分析 参数校验不严谨:Superfluid被黑事件分析 ERC721/ERC1155合约开发与合约安全 闪电贷+提案攻击-Beanstalk Farms攻击原理及资金流向分析 监守自盗?Titano.Finance被黑事件分析 AscendEX黑客攻击事件资金流向分析 NFT交易平台安全风险频发--OpenSea & X2Y2安全事件分析 SharkTeam系列课程—NFT 应用场景分析 SharkTeam发布2022年Q1智能合约安全态势感知季报 ChainAegis链上分析:以太坊合并后的中心化风险 大意失荆州-Akutar合约漏洞导致34M美元资金永久被锁 SharkTeam:十大智能合约安全威胁之回退攻击 闪电贷&重入攻击:Hundred与Agave被黑事件分析 从APE空投漏洞谈起,NFT安全情况究竟如何? 千里之堤,溃于蚁穴—跨链协议Nomad被黑事件分析 SharkTeam服务全线升级,重磅推出ChainAegis链上风险分析平台,全面保障Web3生态安全 ChainAegis:从链上数据看,FTX会崩盘吗? NFT合约同样也有重入风险:Revest Finance被黑事件分析 操纵预言机+提案攻击—Fortress Loans被黑事件分析 去年519,今年510—从链上分析的角度看,LUNA会不会真的陷入死亡螺旋? 算法稳定币UST崩盘—是完美风暴还是金融围猎? 6.2亿,再破记录:Ronin Bridge攻击事件技术分析与资金流向分析 周天王的愚人节-NFT精准钓鱼事件技术分析与资金流向分析 【深度】从链上分析和金融安全角度,看stETH的囚徒困境和Celsius挤兑事件 NFT流动性协议的安全困局—NFT借贷协议XCarnival被黑事件分析 NFT流动性市场安全问题频发—NFT交易平台Quixotic被黑事件分析 【深度】OpenSea 新协议 Seaport源码解析 重入攻击+闪电贷—NFT金融协议Omni被黑事件分析 SharkTeam发布2022年第二季度Web3安全态势感知报告 DeFi安全之DEX与AMMs SharkTeam完成Flow生态NFT市场MatrixMarket的安全审计 闪电贷技术详解-Part 1 闪电贷技术详解-Part 2 闪电贷技术详解-Part 3 SharkTeam系列课程:什么是DeFi借贷 DeFi安全之抵押借贷 从链上分析角度看Tornado Cash被制裁事件 Defi安全之借贷杠杆 链上数据角度,看DeFi隐私赛道的现状和未来 火眼金睛,教你如何识别Rug Pull项目 SharkTeam:十大智能合约安全威胁之重入攻击 SharkTeam:十大智能合约安全威胁之操纵预言机 SharkTeam:十大智能合约安全威胁之逻辑校验漏洞 SharkTeam:十大智能合约安全威胁之权限漏洞 SharkTeam:8月Web3安全报告 SharkTeam:十大智能合约安全威胁之合约升级漏洞 警惕以太坊合并后的重放攻击:Omni跨链桥被攻击事件分析 SharkTeam:十大智能合约安全威胁之函数恶意初始化 波卡“以太坊"Moonbeam的技术创新之路 左手以太坊、右手跨链-Moonbeam的创新与突破 批准+校验漏洞-TransitSwap安全事件分析 ChainAegis:BTC和ETH第三季度链上数据解读 默克尔树漏洞成因和链上资金追踪-BNBChain跨链桥攻击事件分析 SharkTeam:Move合约开发与合约安全 Moonbeam的多链架构 高保真还原BNBChain跨链攻击实现原理-攻击者选择高度为110217401的区块到底有什么讲究? SharkTeam:十大智能合约安全威胁之三明治攻击 香港要成为国际虚拟资产中心,链上安全是关键 SharkTeam:十大智能合约安全威胁之提案攻击 ChainAegis:FTX资金流向最新分析,风险大,请尽快提款 SharkTeam:十大智能合约安全威胁之重放攻击 Move语言安全性分析及合约审计要点 之权限漏洞、重入攻击 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 1 区块链安全 Move语言安全性分析及合约审计要点 之逻辑校验漏洞 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 2 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 3 Move语言安全性分析及合约审计要点 之函数恶意初始化 链上数据分析:CeFi频繁暴雷后,DEX会成为主流吗? Move语言安全性分析及合约审计要点之回退攻击 SharkTeam:11月Web3安全报告 SharkTeam与NFMS达成合作,提供Move合约审计服务 Move语言安全性分析及合约审计要点之提案攻击 ChainAegis分析报告:Dogecoin排名前10的市值从何而来? SharkTeam完成APTOS生态项目NFMS的合约审计 ArWiki调研报告 Move语言安全性分析及合约审计要点之合约升级漏洞 Verto调研报告 在深熊中艰难前行,DeFi & CeFi 2022年度分析报告 SharkTeam:2022年度Web3安全报告 ChainAegis:2022年度NFT&GameFi分析报告 Move语言安全性分析及合约审计要点之操纵预言机 加密货币反洗钱(AML)分析 SharkTeam:Move语言安全性分析及合约审计要点 之三明治攻击 ChainAegis:BUSD链上数据分析报告 闪电贷攻击+业务逻辑漏洞:Platypus Finance事件分析 SharkTeam:Move语言安全性分析及合约审计要点之重放攻击 加密货币钓鱼团伙Monkey Drainer链上行为分析 权限漏洞+价格操纵:SwapX被攻击事件分析 ChainAegis:Blur链上数据分析报告 ChainAegis:数读Silvergate & SVB崩盘事件 业务逻辑漏洞+闪电贷攻击:Euler Finance被攻击事件分析 ChainAegis:稳定币协议Liquity链上分析报告 ChainAegis:GMX链上分析报告 SharkTeam与GoPlus Security达成战略合作,共同守护Web3世界安全 香港之夜,Dao的盛会 SharkTeam:2023年第一季度Web3安全报告 Talk with us,公链、DeFi等Web3时代的创新发展机遇有哪些? 香港Web3嘉年华“Web3与安全”主题论坛议程揭秘 2023香港Web3嘉年华,SharkTeam展台指引 权限校验漏洞:SushiSwap被攻击事件分析 香港会议期间,SharkTeam发布“链上安全分析研究报告” 安全是发展Web3的必要条件-SharkTeam受邀香港Web3嘉年华 ChainAegis:LSD赛道链上分析报告 Sui 与 Aptos 技术实现对比 ChainAegis:去中心化保险赛道及风险分析 ChainAegis:Pancakeswap V2V3链上数据分析 ChainAegis:AAVE V2/V3链上数据分析 ChainAegis:Gains Network链上数据分析 逻辑漏洞:DEUS被攻击事件分析 ChainAegis:BRC-20链上数据分析 ChainAegis:Blend链上数据分析 SharkTeam:Tornado.Cash提案攻击原理分析 SharkTeam:Sui主网链上数据分析 SharkTeam:Jimbos protocol闪电贷攻击原理分析 SharkTeam:RWA赛道链上数据分析 SharkTeam:Zksync Era链上数据分析 SharkTeam:Atomic Wallet攻击原理和洗钱模式分析 链安全 Sui主网上线满月,链上持币者数据分析 SharkTeam:Atlantis提案攻击原理分析 SharkTeam:HashFlow攻击事件原理分析 SharkTeam:2023年第二季度Web3安全报告 SharkTeam与Move Accelerator达成合作,Let’s Move! SharkTeam:Themis protocol闪电贷价格操纵攻击分析 SharkTeam:4月28日攻击者就已实施攻击-PolyNetwork攻击原理和资产转移分析 SharkTeam:AzukiDAO攻击事件分析 SharkTeam:BNO攻击事件原理分析 SharkTeam:Vyper漏洞导致Curve和JPEG'd等项目被攻击原理分析 SharkTeam:UniswapV4 Hook最佳安全实践 SharkTeam:UniswapX 源码分析 SharkTeam:Worldcoin运营数据及业务安全分析 SharkTeam与TOKEN2049正式达成合作伙伴关系 SharkTeam:Exactly Protocol攻击事件原理分析 SharkTeam:Rugpull工厂黑色产业链分析 SharkTeam开启9月双城记 SharkTeam上海区块链全球峰会展台指引 SharkTeam:Web3安全实践与创新 KYT/AML:Web3合规展业的必要条件 SharkTeam:典型钓鱼攻击链上资产转移分析 SharkTeam:起底朝鲜APT组织Lazarus Group,攻击手法及洗钱模式 SharkTeam:2023年第三季度Web3安全报告 SharkTeam:BH闪电贷攻击原理分析 SharkTeam:Platypus Finance攻击事件原理分析 SharkTeam:Onyx Protocol攻击事件原理分析 SharkTeam:Raft攻击事件原理分析 从链上分析角度看FTX破产清算过程,美国加密货币监管与风险处置能力究竟如何 SharkTeam:KyberSwap攻击事件原理分析 SharkTeam:ERC2771\&Multicall任意地址欺骗漏洞原理分析 SharkTeam:OKX DEX攻击事件分析及链上资产追踪 SharkTeam:从链上数据看稳定币的安全与监管 SharkTeam:2023年加密货币犯罪分析报告 SharkTeam:MIM_SPELL被攻击事件原理分析 SharkTeam:合约精度计算漏洞与安全建议 SharkTeam:Woo Finance被攻击事件分析 SharkTeam:Prisma Finance被攻击事件分析 SharkTeam:2024年第一季度Web3安全报告 SharkTeam:Hedgey Finance被攻击事件分析 SharkTeam:Sonne Finance攻击事件分析 SharkTeam:Web3常见钓鱼方式分析与安全防范建议 SharkTeam:UwU Lend攻击事件分析 SharkTeam:美国众议院FIT21法案解读 SharkTeam:2024年上半年度Web3安全报告

SharkTeam系列课程—NFT 应用场景分析

  • SharkTeam
  • 发布于 2022-06-06 21:39
  • 阅读 3881

SharkTeam合约安全系列课程之NFT&GameFi开发与安全。第五课,让我们一起来聊聊NFT的应用场景。 本文将从基础设施层、协议和资产层、应用衍生层 3 个层面介绍 NFT 的相关应用场景。

SharkTeam合约安全系列课程之NFT&GameFi开发与安全。第五课,让我们一起来聊聊NFT的应用场景。 本文将从基础设施层、协议和资产层、应用衍生层 3 个层面介绍 NFT 的相关应用场景。

1 基础设施

底层基础设施是 NFT 和 GameFi 项目运行的必备技术和工具,包括公链、侧链、底层协议标准、存储设备、钱包等。

公链项目指区块链中独立自主、拥有社区共识的可信区块链网络,包括以太坊、Solana、Flow等,其中Flow专注于NFT和GameFi应用。

Flow是由Dapper Labs打造的首个主打消费级应用的区块链网络,该团队曾推出Cryptokitties、NBATop Shot和ERC-721协议等明星项目。与其他公链相比,Flow通过与NFL、UFC、华纳音乐、NBA和Ubisoft等知名IP的合作成功吸引大批主流世界用户。例如,国际奥委会官方授权冰墩墩数字盲盒在Flow链上交易市场nWayPlay上发售。与此同时,a16z、Coinbase Ventures、Google Ventures、DCG、Reddit和Animoca Brands等投资机构的加持也让Flow保持着强大的市场开拓力。

侧链是为了缓解公链网络拥堵、提升公链性能、实现某些公链无法完成的特定功能等情况而出现的新的区块链条。比如WAX、Ronin、polygon等。

WAX专注于NFT、DApp和视频游戏,旗下热门链游包括Alien Worlds、Farmers World、R-PLANET等,其CEO William Quigley也是稳定币Tether的前联合创始人和加密先驱。与Flow类似,WAX同样也走IP合作路线,包括与街头争霸、MLB、异形、哥斯拉、电锯惊魂、太空堡垒等先后推出了NFT和游戏等产品。

Ronin是一条明确为大火的链游Axie Infinity设计的以太坊侧链,也是该游戏的重要基础设施支撑。Ronin采用的是PoA共识模型,区块需要获得三分之二的验证者的批准才能获得批准,且验证者负责编写和验证区块,更新价格预言机,并处理往返于Ronin的资产(ETH、ERC20和ERC721)的存放和转移过程等。当前,Ronin网络的验证者包括育碧、币安、Animoca Brands、Nonfungible和Sparq等。

底层协议标准是NFT铸造过程中需要依托的底层逻辑和共识,比如ERC20、ERC721、ERC1155。

储存设备是区块链上信息的存储系统,以IPFS分布式文件储存系统为主要代表。

钱包是管理私钥的工具,包括冷钱包、热钱包、多签钱包等,例如Metamask、Gnosis Safe等。

2 协议和资产层

协议和资产层:建立在基础设施上的通过代币铸造、流通和销毁协议创建的 NFT 资产,以收藏品、游戏为代表,包含头像类,比如CryptoPunks、BAYC;游戏类,比如Axie Infinity、Farmers World;收集类,比如NBA Topshot 等等。此外,中层协议资产还包含艺术、音乐、域名、虚拟世界、体育等类型。中层协议资产目前最为活跃的板块,也是众多新兴区块链项目热衷的领域。

2022年6月6日Cryptoslam数据显示,NFT资产总交易额高达372亿美元,购买者数量达到近540万人,销售者数量更是超过了600万人。

CryptoPunks

CryptoPunks作为以太坊上首个带有实验性质的NFT应用,是一系列的24x24、8位元风格像素的艺术图像,共计10000个NFT,且每个都有随机生成的独特外观和特征。Larva labs推出CryptoPunks初期,该NFT面向以太坊钱包用户免费赠。不久前,原计划在著名拍卖行苏富比拍卖104个CryptoPunks,在开拍前被藏家反悔取消,苏富比元宇宙执行主管Sebastian Fahey称该行为表明委托人对CryptoPunks 市场和价值的信心仍然很强。

Cryptoslam数据显示,截止到2022年6月6日,CryptoPunks的总交易额高达22.5亿美元。

Axie Infinity

Axie Infinity是一款由越南工作室Sky Mavis开发,且类似于精灵宝可梦的NFT游戏。根据近期市场分析公司Design Bundles每月在Google上的搜索次数研究了最受欢迎的NFT,Axie Infinity是全球搜索次数最多的NFT。而据Token Terminal数据显示,Axie Infinity创造了近40亿美元的总收入,并于2021年8月6日达到了1750万美元的日峰值。

Cryptoslam数据显示,截止到2022年6月6日,Axie Infinity的总交易额超过40亿美元,参与交易的用户数量高达175万。

NBA Top Shot

NBA Top Shot是Dapper Labs与NBA联盟合作共同推出的一款侧重于NBA NFT卡牌收集的游戏,收藏者可以保存、出售或交换LeBron James、Kevin Durant、Joel Embiid、Shaquille O'Neal等球员的“精彩时刻”。值得一提的是,NBA Top Shot开发团队Dapper Labs的投资阵容中,迈克尔·乔丹、凯文·杜兰特、安德烈·伊戈达拉等球星亦都在投资者之列。

Cryptoslam数据显示,截止到2022年6月6日,NBA Top Shot的NFT总交易量超过10亿美元,参与交易的用户数量超过43万。

3 应用衍生层

应用衍生层:基于协议资产面向市场的流通渠道机构和泛二级市场、数据分析平台、社区等垂直领域等。

流通渠道机构和泛二级市场以Opensea、AUCTIONIT为代表;数据分析平台,例如NFTGO、Cryptoslam等;社区包括ARK、METAPURSE等。应用层是NFT基础市场的衍生、为所有NFT参与者和投资者提供了进入接口和更详细的数据内容服务。

Opensea

成立于2017年的OpenSea凭借着一站式交易、免Gas费铸造、低门槛等优势成为当前最大的NFT交易平台,占据绝大部分市场份额,上架的NFT项目涉及收藏品、艺术、音乐、域名、虚拟世界、体育等细分领域。今年1月,OpenSea宣布已经完成了3亿美元的C轮融资,估值高达130亿美元。

然而,伴随着IPO风波、NFT资产丢失、肆意下架项目及侵权等事件,OpenSea的市场好感度逐渐下降。OpenSea正在设计一个新系统来自动验证符合特定标准的NFT系列,允许创作者安全连接到他们拥有的帐户(例如推特和Discord),以便社区可以验证这些连接的真实性,且还将设置最低交易额门槛,并探索通过oAuth确定帐户所有权。

DappRadar数据显示,截至3月10日,OpenSea的总交易额达232.1亿美元,用户数超139万。另外,Ultrasound数据显示,自EIP-1559实行以来,OpenSea已销毁超23万枚ETH,远超其他热门DeFi应用。

关于我们

SharkTeam的愿景是全面保护Web3世界的安全。团队成员分布在北京、南京、苏州、硅谷,由来自世界各地的经验丰富的安全专业人士和高级研究人员组成,精通区块链和智能合约的底层理论,提供包括智能合约审计、应急响应、链上分析等在内的综合服务。已与区块链生态系统各个领域的关键参与者,如Huobi Global、OKC、polygon、Polkadot、imToken、ChainIDE等建立长期合作关系。

Web:https://www.sharkteam.org

Telegram:https://t.me/sharkteamorg

Twitter:https://twitter.com/sharkteamorg

更多区块链安全咨询与分析,点击下方链接查看

D查查|链上风险核查 https://m.chainaegis.com

点赞 0
收藏 1
分享
本文参与登链社区写作激励计划 ,好文好收益,欢迎正在阅读的你也加入。

0 条评论

请先 登录 后评论