目前GameFi 已經(jīng)成為了區(qū)塊鏈行業(yè)中一個(gè)熱門的概念。和傳統(tǒng)游戲不同，在GameFi中，你可以將游戲道具轉(zhuǎn)移到游戲虛擬世界之外，進(jìn)行交易，為玩家提供經(jīng)濟(jì)上的獎(jiǎng)勵(lì)。

隨著 Axie Infinity 的興起，GameFi 吸引了越來越多玩家的加入。同時(shí)，也有越來越多的鏈游推出，這些游戲在在迅速顛覆傳統(tǒng)游戲產(chǎn)業(yè)。

本文將為您詳細(xì)介紹GameFi，了解它是如何工作的，和傳統(tǒng)的游戲有什么差別。

什么是GameFi？

GameFi 是DeFi 和NFT 融合下的「游戲化金融」概念，是將金融產(chǎn)品以游戲的方式呈現(xiàn)，使DeFi 的規(guī)則游戲化。據(jù)悉，GameFi 概念最早由MixMarvel 首席戰(zhàn)略官M(fèi)ary Ma 在2019 年下半年的烏鎮(zhèn)峰會的演講中提出，即游戲化金融和全新游戲化商業(yè)。而GameFi 真正進(jìn)入加密市場參與者的視野，得益于Yearn.Finance 的創(chuàng)始人Andre Cronje(AC)。AC 曾在推特平臺上強(qiáng)調(diào)「接下來，我們將進(jìn)入GameFi(going forward we go into gamefi)?！棺源?，GameFi 的概念在社區(qū)被廣泛討論，新項(xiàng)目和新玩法層出不窮。

GameFi 是DeFi 和NFT 發(fā)展的必然結(jié)果，它的價(jià)值在于能夠使參與者在享受游戲帶來的樂趣的同時(shí)，還能夠從中獲得真正的收益。相比于傳統(tǒng)游戲的“Deposit to Play”，GameFi 是“Play to Earn”，前者是花錢充值再玩游戲，后者是一邊玩游戲一邊賺錢，這帶來的差異，可謂是革命性的。GameFi 還透過游戲化的設(shè)定賦予了NFT 更實(shí)用的價(jià)值，里面的NFT 道具，不再僅僅是在NFT 交易平臺上的待出售商品，還可以直接在游戲里的市場上進(jìn)行交易的，且整個(gè)交易過程比傳統(tǒng)游戲簡單。

雖然GameFi 可以簡單理解為NFT+DeFi，但它更側(cè)重于DeFi。一方面，GameFi 將DeFi 融合到游戲中，也就是DeFi 游戲化，使得Game更有趣味性，從而促進(jìn)游戲生態(tài)的發(fā)展。另一方面，GameFi 透過提供流動(dòng)性挖礦等方式，讓玩家擁有了更多的入場方式，獲得更多的收益。

傳統(tǒng)的DeFi 金融具有生僻難以理解、操作復(fù)雜、資金投資較大等特點(diǎn)，而相比起來，GameFi 更容易被大眾接受，無論懂不懂金融，會不會區(qū)塊鏈，單單是打游戲可以賺錢這種“Paly to Eran” 的商業(yè)模型，已經(jīng)足夠吸引眼球了，讓更多的非加密玩家加入到GameFi 的熱潮當(dāng)中。

GameFi 的類型

目前市面上的游戲主要可以分六大類：

• 養(yǎng)成類：玩家需要在游戲中培育特定的對象，并可進(jìn)行繁殖和交易。
• 模擬經(jīng)營類：玩家扮演經(jīng)營者的角色，對游戲中的虛擬世界進(jìn)行經(jīng)營管理，例如農(nóng)場、國家、公司等。
• 沙盒類：玩家可以在開放式的游戲世界里自由活動(dòng)，高度自由化，做任何事情。
• 卡片類：游戲是以收集卡牌為基礎(chǔ)的，然后根據(jù)自己的策略，靈活使用不同的卡牌組合，進(jìn)行對戰(zhàn)。
• 挖礦類：這類游戲一般沒有什么操作性和娛樂性，簡單的投入，等待回報(bào)，游戲會根據(jù)智能合約規(guī)則自動(dòng)運(yùn)行并得到游戲收益。
• 競技類：玩家操控游戲角色與其他玩家對戰(zhàn)，通過比賽排名獲得相應(yīng)獎(jiǎng)勵(lì)。

GameFi 的運(yùn)作方式

簡單來說，它就是將DeFi 里的流動(dòng)性挖礦與游戲結(jié)合，讓玩家們只要提供資金流動(dòng)或者時(shí)間就可以達(dá)到挖礦的效果了。

這種結(jié)合模式主要分為兩種，一種是將流動(dòng)性挖礦建立在游戲基礎(chǔ)里，讓玩家在游戲的過程中獲得具有NFT 的道具或者裝備，然后透過販賣NFT 道具來收益。另一種是玩家須質(zhì)押游戲代幣或NFT 才能開始玩游戲，所以它是透過質(zhì)押代幣的方式提供流動(dòng)性挖礦。

GameFi 和傳統(tǒng)游戲的區(qū)別

GameFi 和傳統(tǒng)游戲的區(qū)別主要有以下三點(diǎn)：

1.玩家可參與游戲的修改和優(yōu)化

在鏈游中，每個(gè)玩家都可以參與對整體游戲的完善和升級。獲得游戲治理代幣的玩家，可以通過投票方式對游戲進(jìn)行升級和改進(jìn)，以此獲得更好的游戲體驗(yàn)。這樣使玩家和游戲具有更高的互動(dòng)和黏性。

2.沒有中心化公司統(tǒng)一運(yùn)營

一般情況下，鏈游不是由某個(gè)公司統(tǒng)一控制的，玩家和開發(fā)者共同維護(hù)游戲，并且完全受市場驅(qū)動(dòng)。熱度更高、體驗(yàn)更好，游戲玩家就越多。值得注意的是，即時(shí)是最初開發(fā)的公司也沒辦法完全掌握游戲的發(fā)展動(dòng)向，或者關(guān)閉游戲等。

3.Play-to-Earn

邊玩邊賺是區(qū)塊鏈游戲最大的賣點(diǎn)，在游戲中升級打怪獸，不僅獲得游戲愉悅，還可以獲得代幣和裝備、道具、NFT等，這些都可以在區(qū)塊鏈?zhǔn)袌鲋谐鍪邸?/p>

熱門的GameFi 游戲

1.Axie Infinity

Axie Infinity 是最熱門的邊玩邊賺游戲之一，它是由越南工作室Sky Mavis 開發(fā)的基于NFT 的在線視頻游戲，使用基于以太坊的加密貨幣AXS 和SLP。該游戲允許玩家收集、繁殖、戰(zhàn)斗和交易被稱為”Axies”、的生物，這些生物被數(shù)字化為NFT。

如果他們達(dá)到一定的PvP 等級，還可以獲得AXS 獎(jiǎng)勵(lì)。另外，AXS 和SLP 可用于培育新的Axies，可在游戲中使用或在其官方NFT 市場上進(jìn)行交易。

除了買賣Axies，玩家可以將自己的Axies 借給其他玩家，讓擁有者有機(jī)會在不玩游戲的情況下賺錢。這種出借模式被稱為獎(jiǎng)學(xué)金計(jì)畫，受贈者可以使用借來的Axies 玩游戲并獲得獎(jiǎng)勵(lì)。

換句話說，Axie 的擁有者可以賺取被動(dòng)收入，而受贈者不用進(jìn)行任何投資即可玩游戲。所獲得的獎(jiǎng)勵(lì)會在受贈者與Axies 擁有者之間進(jìn)行分配。

此外，Axie Infinity 在自己專門構(gòu)建的側(cè)鏈上運(yùn)行，使其能夠優(yōu)化游戲玩法。

2.Faraland

Faraland 是一個(gè)結(jié)合NFT 技術(shù)和劇情冒險(xiǎn)游戲體驗(yàn)的創(chuàng)新項(xiàng)目，它是一款回合制策略和角色扮演游戲。在游戲中，你可以使用你的NFT 英雄，透過學(xué)習(xí)強(qiáng)大的技能、收集稀有裝備、招募軍隊(duì)、在地圖上運(yùn)動(dòng)、捕獲資源和加入戰(zhàn)斗來與其他玩家競爭。游戲的靈感來自魔獸世界、最終幻想故事情節(jié)、地平線零黎明背景、口袋妖怪和最終幻想戰(zhàn)術(shù)戰(zhàn)斗系統(tǒng)以及EVE 在線游戲，玩家可以互相做任何事情，戰(zhàn)爭可能耗資百萬美元。

Frarland 是幣安智能鏈(BSC) 上第一款采用NFT 英雄的領(lǐng)先游戲。擁有NFT 英雄可以幫助你以后參加游戲活動(dòng)，幫助你賺取更多Fara 代幣。

作為區(qū)塊鏈游戲值得一提的是Frarland 支持蘋果手機(jī)IOS 的操作系統(tǒng)，由于蘋果的限制，沒有多少區(qū)塊鏈游戲在蘋果手機(jī)上有自己的版本。造成這種情況的主要原因是Apple 不接受應(yīng)用程序付款。Faraland 擁有自己的支付網(wǎng)關(guān)，并在鏈下和鏈上同步以在IOS 和Android 應(yīng)用程序中部署游戲，因此用戶可以在手機(jī)上體驗(yàn)鏈上游戲。

3.The Sandbox

The Sandbox （沙盒）是一個(gè)建立于以太坊區(qū)塊鏈上的去中心化、開放式元宇宙區(qū)塊鏈游戲，玩家可于游戲中以NFT 形式擁有自己的土地、創(chuàng)建自己的游戲、擁有所有游戲資產(chǎn)。

沙盒是一個(gè)用「游戲」背景為概念的元宇宙，每位使用者都可以創(chuàng)建自己的游戲，最重要的是，這些土地將來可以用來是創(chuàng)建虛擬演唱會、虛擬運(yùn)動(dòng)比賽；或用作展覽場所、甚至賭場、游戲中心，只要你想得出，都有機(jī)會在將來可以創(chuàng)建得到。

玩家可以在The SandBox 中打造道具、藝術(shù)品、玩具等等，而且這些打造出來的東西都是NFT，所有權(quán)都在玩家手上，因此可以拿到市場上進(jìn)行拍賣。

The SandBox 游戲可以說是由以下三大元素所組成的：

• 游戲代幣SAND：參與游戲必要的代幣，可用于交易、質(zhì)押、治理；
• 游戲土地Land：在游戲中的土地，總供應(yīng)量上限為166,464 塊土地；
• 游戲資產(chǎn)Assets：可被交易的NFT 道具，像是裝備、物品、被警務(wù)等等。

GameFi有哪些常見的安全問題？

GameFi將區(qū)塊鏈技術(shù)與游戲相結(jié)合，創(chuàng)建出以游戲內(nèi)資產(chǎn)和數(shù)字貨幣為特色的去中心化平臺。它通常采用邊玩邊賺(P2E)模式，讓玩家可以獲得加密貨幣獎(jiǎng)勵(lì)。GameFi還能賦予游戲玩家真正的所有權(quán)和對游戲內(nèi)資產(chǎn)的完全控制權(quán)。

盡管GameFi越來越受歡迎，但它在整個(gè)生命周期中都會面臨來自黑客的持續(xù)而嚴(yán)重的威脅。有些項(xiàng)目可能更看重速度（而不是質(zhì)量），因此缺乏健全的安全預(yù)防措施，這往往會使社區(qū)和創(chuàng)作者都面臨重大損失的風(fēng)險(xiǎn)。

為什么GameFi安全很重要？

GameFi在2021年經(jīng)歷了可觀的增長，其P2E模式為玩家提供了新的游戲內(nèi)增收機(jī)會。2022年，邊動(dòng)邊賺(move-to-earn)進(jìn)一步凸顯了GameFi的增長潛力。GameFi是2022年加密貨幣的頭部行業(yè)，約占行業(yè)總資金的9.5%，同比增長超過118%。

GameFi與傳統(tǒng)游戲不同，因?yàn)橛脩裘媾R的風(fēng)險(xiǎn)更大，任何黑客攻擊都可能會帶來重大損失。在極端情況下，安全漏洞可能會導(dǎo)致項(xiàng)目終止。

例如，2022年，攻擊者利用遠(yuǎn)程過程調(diào)用(RPC)節(jié)點(diǎn)中的后門，獲取GameFi項(xiàng)目Axie Infinity的簽名，從而可以進(jìn)行未經(jīng)授權(quán)的提款，盜走了總額近6億美元的ETH。GameFi項(xiàng)目中的任何漏洞都可能給投資者和玩家造成巨大損失，這更凸顯了GameFi安全的至關(guān)重要。

鏈上安全挑戰(zhàn)

ERC-20代幣漏洞

在GameFi項(xiàng)目中，ERC-20代幣經(jīng)常用作游戲內(nèi)購買的虛擬貨幣、玩家獎(jiǎng)勵(lì)機(jī)制和交換手段。

ERC-20代幣的鑄造和管理不當(dāng)可能會帶來安全風(fēng)險(xiǎn)。在鑄造過程中可能會出現(xiàn)一種稱為“可重入性”的常見漏洞。攻擊者可以利用合約中的邏輯漏洞，重復(fù)執(zhí)行特定功能，從而無限鑄造代幣。

作為通用的游戲內(nèi)貨幣，ERC-20代幣的穩(wěn)定性和數(shù)量決定了游戲的可玩性和可持續(xù)性。因此，項(xiàng)目應(yīng)保證代碼邏輯并嚴(yán)格控制ERC-20代幣的總供應(yīng)量。

P2E GameFi項(xiàng)目DeFi Kingdoms就在2022年遭到了惡意ERC-20鑄幣的攻擊。一些玩家利用邏輯漏洞鑄造了游戲的鎖定原生代幣，導(dǎo)致代幣價(jià)格隨后暴跌。

NFT漏洞

NFT主要用作GameFi項(xiàng)目中的游戲內(nèi)虛擬資產(chǎn)，包括裝備、道具和紀(jì)念品。它們可為玩家提供明確的所有權(quán)，并可以通過控制通貨膨脹和稀缺來維持穩(wěn)定的價(jià)值。但是，不當(dāng)使用NFT可能會引入安全漏洞。

裝備或道具的稀有度會反映在NFT的價(jià)值上，玩家通常會尋找最稀有的NFT。在NFT鑄造過程中，諸如時(shí)間戳之類的區(qū)塊相關(guān)信息可能被用作生成不同稀有度級別的NFT的弱隨機(jī)來源。礦工可以在某種程度上操縱區(qū)塊時(shí)間戳，從而惡意鑄造更罕見的NFT。

即使是可靠的隨機(jī)性來源，例如Chainlink VRF（可驗(yàn)證隨機(jī)函數(shù)），也不能消除所有風(fēng)險(xiǎn)。惡意用戶可以在鑄造出不需要的NFT代幣ID時(shí)撤消操作，然后一直重復(fù)該過程，直到鑄造出稀有的NFT。

當(dāng)玩家交易和轉(zhuǎn)移NFT時(shí)，可能會出現(xiàn)潛在的智能合約漏洞。例如，函數(shù)safeTransfrom ()是用于轉(zhuǎn)移ERC-721 NFT。當(dāng)接收方是合約地址時(shí)，將觸發(fā)函數(shù)onerc721Reaceived ()進(jìn)行回調(diào)。還有重入攻擊的潛在風(fēng)險(xiǎn)，攻擊者可以在erc721Reaceived ()上決定函數(shù)中的邏輯。 

ERC-1155 NFT中也有這種風(fēng)險(xiǎn)，即函數(shù)safeTransform ()觸發(fā)函數(shù)onerc1155Received ()并允許攻擊者進(jìn)行重入攻擊。

跨鏈橋漏洞

GameFi中會使用跨鏈橋來允許用戶通過不同的網(wǎng)絡(luò)交換游戲內(nèi)資產(chǎn)。它們對于增強(qiáng)GameFi的體驗(yàn)和流動(dòng)性也至關(guān)重要。

GameFi中跨鏈橋的一個(gè)主要風(fēng)險(xiǎn)來自游戲內(nèi)資產(chǎn)之間的不一致。跨鏈橋兩邊的合約應(yīng)保證接受和銷毀的資產(chǎn)數(shù)量相同。但是，由于合約的驗(yàn)證和結(jié)賬存在漏洞，攻擊者就可以入侵合約，憑空創(chuàng)建大量資產(chǎn)。

DAO治理漏洞

許多GameFi項(xiàng)目都由DAO管理，如果大多數(shù)治理代幣歸少數(shù)大型參與者所有，這可能會帶來中心化風(fēng)險(xiǎn)。定義DAO治理規(guī)則的智能合約為潛在的風(fēng)險(xiǎn)開辟了另一個(gè)豁口，因?yàn)楣粽呖梢哉业皆L問DAO庫的方法。

鏈下安全挑戰(zhàn)

大多數(shù)GameFi項(xiàng)目的的后端運(yùn)維、網(wǎng)絡(luò)接口或移動(dòng)應(yīng)用仍然依賴鏈下中心化服務(wù)器。這些服務(wù)器會存儲關(guān)鍵信息，包括游戲數(shù)據(jù)和所有者賬戶，它們?nèi)菀资艿綕B透和木馬惡意軟件等惡意攻擊。

NFT的元數(shù)據(jù)包含重要的描述性信息，并作為JSON文件存儲在鏈外。但是，許多GameFi項(xiàng)目將其NFT元數(shù)據(jù)存儲在自己的中心化服務(wù)器上，而不是使用IPFS等去中心化基礎(chǔ)設(shè)施。這增加了相關(guān)方或攻擊者篡改元數(shù)據(jù)的可能性，從而可能會侵犯玩家的權(quán)利。

在使用跨鏈橋的情況下，攻擊者可以通過滲透或網(wǎng)絡(luò)釣魚攻擊獲取驗(yàn)證者的簽名或私鑰。他們可以破壞基礎(chǔ)架構(gòu)并利用漏洞來控制游戲內(nèi)資產(chǎn)。

在數(shù)據(jù)傳輸過程中，攻擊者可能會劫持網(wǎng)絡(luò)數(shù)據(jù)包并注入惡意代碼。通過修改數(shù)據(jù)包，攻擊者可以實(shí)現(xiàn)虛假充值，并篡改單位購買金額獲得更多游戲道具。

前端接口也為攻擊者提供了另一種惡意滲透系統(tǒng)的途徑。如果某款游戲的排行榜出現(xiàn)信息泄露，攻擊者可以將泄露的地址相關(guān)信息發(fā)送到服務(wù)器，以獲取相應(yīng)的敏感信息。

如何提高安全性

要保護(hù)GameFi項(xiàng)目，一定要在每個(gè)階段都要謹(jǐn)慎行事。確保完美無缺的智能合約代碼是GameFi項(xiàng)目成功的基礎(chǔ)——這涉及編寫高質(zhì)量的代碼、進(jìn)行定期審計(jì)以及使用正式的智能合約驗(yàn)證。

維護(hù)服務(wù)器和其他基礎(chǔ)架構(gòu)組件的安全性也至關(guān)重要；應(yīng)該進(jìn)行滲透測試，及時(shí)檢測可能的漏洞。使用DApp和基于區(qū)塊鏈的系統(tǒng)進(jìn)行滲透測試時(shí)，可以利用Web3功能。因此，必須對數(shù)字錢包和去中心化協(xié)議采取特定的預(yù)防措施。

GameFi項(xiàng)目還應(yīng)遵循其他最佳實(shí)踐，包括安全的運(yùn)行時(shí)流程和完整的應(yīng)急響應(yīng)。前者涉及監(jiān)控觸發(fā)的安全事件、強(qiáng)化環(huán)境安全以及發(fā)布漏洞賞金計(jì)劃。

同時(shí)，項(xiàng)目必須制定完整的應(yīng)急響應(yīng)流程，包括止損處置、攻擊跟蹤和問題分析等方面。

結(jié)語

GameFi的安全漏洞其實(shí)不局限于本文中提到的漏洞，許多事件表明，很多項(xiàng)目都忽略或淡化了安全風(fēng)險(xiǎn)。GameFi是未來游戲業(yè)態(tài)的重要組成部分。因此，各個(gè)項(xiàng)目應(yīng)始終關(guān)注安全問題，將社區(qū)的利益放在首位。

以上就是什么是GameFi？GameFi和傳統(tǒng)游戲的區(qū)別的詳細(xì)內(nèi)容，更多關(guān)于詳解GameFi的資料請關(guān)注腳本之家其它相關(guān)文章！