Nach dem GameFi-Gaming-Hype im Jahr 2021, repräsentiert durch Axie Infinity, und dem anschließenden Platzen der Blase begann sich GameFi in der zweiten Hälfte des Jahres 2023 zu erholen. Die Popularität des 3A-Blockchain-Spiels Bigtime lenkte erhebliche Aufmerksamkeit auf den GameFi-Markt. Am 9. Januar 2024 wurde die spielspezifische Kette Arbitrum Layer3 Xai offiziell eingeführt. Am 12. Januar schloss die Gaming-Plattform SkyArk Chronicles eine von Binance Labs angeführte Finanzierungsrunde über 15 Millionen US-Dollar ab. Die Kombination aus neuen öffentlichen Ketten und Spielen wurde zu einem Schwerpunkt auf dem Markt, wobei viele Benutzer hohe Erwartungen an die zukünftige Leistung von GameFi hatten.

Beosin hat GameFi-Projekte, darunter Ronin Network, SpaceRunners, WastedLands und Good Games Guild, geprüft und Sicherheitsprobleme entdeckt, die von GameFi-Projektteams oft übersehen werden. Der aktuelle Entwicklungsstatus des GameFi-Tracks, bemerkenswerte Projekte und die damit verbundenen Sicherheitsherausforderungen werden vom Beosin-Team analysiert.

Gesamtanalyse von GameFi

Im Jahr 2021 sammelten GameFi-bezogene Projekte über 1,5 Milliarden US-Dollar ein, wobei die Gesamtbewertung der GameFi-Projektentwicklungsunternehmen fast Milliarden Dollar erreichte, ohne den Marktwert der GameFi-Token. Laut den Statistiken von Blockchaingamer haben etwa 31 % der GameFi-Projekte ihre Entwicklung eingestellt oder befinden sich nach dem Winter des Web3-Marktes in einem inaktiven Zustand.

Dank der Erholung des Marktes und der Popularität neuer GameFi-Projekte hat die Gesamtaktivität von GameFi deutlich zugenommen. Top-Ethereum-Blockchain-Spiele wie Gala, Stepn, Axie, Sandbox usw. verzeichneten Ende 2023 Rekordtransaktionsvolumina.

Im Oktober 2023 überstieg die primäre Marktfinanzierung im GameFi-Bereich 100 Millionen US-Dollar, wobei viele GameFi-Projekte Millionen von Dollar für die Entwicklung, das Testen und die Vermarktung von Spielen sammelten. Im Jahr 2024, wenn zahlreiche Spiele in die öffentliche Testphase und auf den offiziellen Markt kommen, wird die Aufmerksamkeit des Marktes für GameFi voraussichtlich zunehmen.

Schlüsselprojekte im GameFi-Track

(Hinweis: Der folgende Inhalt stellt keine Anlageberatung dar.)

Gaming-Anwendungsplattformen

1. Rons Netzwerk

Ronin ist eine speziell für Spiele entwickelte EVM-Blockchain, die von Sky Mavis, dem Entwicklungsteam hinter dem einst beliebten Blockchain-Spiel Axie Infinity, auf den Markt gebracht wurde. Nach Sicherheitsvorfällen im Jahr 2022 gab Ronin Network den ursprünglichen Proof of Authority (PoA)-Konsens auf. Im Jahr 2023 beschloss Sky Mavis am 12. April, den Konsensmechanismus auf DPOS zu aktualisieren, um die Zentralisierungsrisiken zu verringern. Beosin führte ein umfassendes Audit des Mainnets, der Smart Contracts usw. von Ronin Network durch und deckte Sicherheitsrisiken auf, die mit wirksamen Maßnahmen angegangen wurden.

Nach dem Konsens-Upgrade wurde Ronin Network dezentraler, die Anzahl der Validierungsknoten stieg von 9 auf 22 und es gab insgesamt 27 Kandidaten für die Validierung. Die Governance-Validatoren werden von Sky Mavis, Yield Guild Games, NonFungible.com, Nansen, Google, DappRadar DAO und Animoca Brands bestimmt, die verbleibenden 15 Validierungsplätze werden der Community zugewiesen.

Derzeit beträgt der gesamte TVL des Ronin Network etwa 150 Millionen US-Dollar und seine Ökosystemprojekte entwickeln sich rasant. Im Jahr 2023 arbeitete Ronin mit Spielestudios wie Directive Games, Tribes, Bali Games und Bowled.io zusammen und brachte mehrere Spiele im Ronin Network auf den Markt.

2. Unveränderliches X

Immutable X ist ein zk-Rollup Layer2 mit Fokus auf NFTs und GameFi, das schnelle Transaktionsbestätigungen, keine Gasgebühren und hohe Skalierbarkeit bietet. Immutable X verwendet StarkEx-Technologie, um Validium zu erstellen, eine zk-Rollup-Lösung ähnlich wie Plasma, bei der Daten außerhalb der Kette gespeichert werden, um die Berechnung in der Kette zu reduzieren und TPS zu erhöhen.

Das Ökosystem von Immutalbe X umfasst Spiele wie Gods Unchained, Guild of Guardians und Illuvium, wobei Guild of Guardians und Illuvium Spiel-Token ausgeben.

3. Xai

Xai ist ein Layer3, das auf Arbitrum Nitro basiert und sich auf die Inkubation von GameFi-Projekten und Benutzererfahrung konzentriert. Xai bietet Backend-Wallet-Integration und bietet ein Spielerlebnis ohne Transaktionsgebühren und ein einzigartiges Spielökonomie-Design. Xai hat sich mit dem Spieleteam Ex Populus zusammengetan, um Final Form und LAMOverse auf der Xai-Kette zu entwickeln.

Xai hat den XAI-Token herausgegeben, der als Gas-Token und Knotenbelohnung für die Xai-Kette dient. Weitere Anwendungsfälle werden bekannt gegeben, wenn Spiele im Netzwerk live gehen. Xai ist auf EagleEye gelistet, sodass Benutzer relevante On-Chain-Aktivitäten überwachen können.

4. Oasys

Oasys ist eine für Spiele entwickelte Ethereum-Sidechain, die einen PoS-Mechanismus mit Layer1 und Layer2 verwendet. Layer1 wird zum Ausführen von Token, NFTs, Cross-Chain-Brücken und Rollup-Verträgen verwendet, während Spiele auf einem proprietären, gasfreien Layer2 ausgeführt werden. Oasys Layer2 verwendet Optimistic Rollup, entfernt jedoch die 7-tägige Herausforderungsphase, um die Benutzererfahrung zu verbessern. Oasys verfügt derzeit über 6 Layer2s mit 36 ​​laufenden Spielen, sodass Spieler teilnehmen und OAS-native Token verdienen können.

5. Gala

Im November 2023 kündigte Gala Games eine strategische Partnerschaft mit DWF Labs an, um die breite Akzeptanz von Galachain zu fördern. Gala Games hat mehrere Spiele auf den Markt gebracht und sein Geschäft auf Musik und Filme ausgeweitet. Gala Games optimierte im Januar 2023 sein Token-Modell und ordnete die auf der Plattform ausgegebenen Gala-Token Knoten zu, um die Knoteneinnahmen zu erhöhen. Benutzer können die On-Chain-Aktivitäten der Gala-Token über EagleEye überwachen.

6. Myria

Myria ist ein für GameFi entwickelter Ethereum Layer2. Ähnlich wie Immutable X arbeitet Myria mit StarkWare zusammen und verwendet den STARK-Prover und die zk-Rollup-Technologie von StarkWare, wobei Transaktionen letztendlich vom Ethereum-Netzwerk bestätigt werden. Dem MYRIA-Token fehlt ausreichende On-Chain-Liquidität, da er hauptsächlich an zentralisierten Börsen wie OKX und Bitget gehandelt wird.

Myria hat mehrere kostenlose Spiele veröffentlicht, darunter Metarush, Metakart, Block Royale, Starstrike Legends und Mooville Farm, mit dem Ziel, eine Gaming-Plattform ähnlich wie Gala Games aufzubauen.

Vollständig Onchain-Spiele

Vollständig Onchain-Spiele beziehen sich auf Spiele, bei denen die gesamte Spiellogik und alle Zustände im Blockchain-Netzwerk ausgeführt und gespeichert werden. In der Vergangenheit haben die meisten GameFi-Spiele aufgrund der Leistungsengpässe von Blockchain-Netzwerken und der fehlenden Infrastruktur nur Spielressourcen in die Kette gelegt. Im Jahr 2023 gab es jedoch erhebliche Fortschritte bei vollständig Onchain-Spielen, die Entwickler dazu veranlassten, an ihrer Entwicklung teilzunehmen. Die Gründe für diesen Fortschritt sind:

1. Aufmerksamkeit und Unterstützung von Investmentinstitutionen wie a16z und Jump Crypto, die als Nebenthema die Entwicklung vollständiger Onchain-Spiele fördern.

2. Allmähliche Popularität von AA-Wallets, die es Benutzern ermöglichen, Transaktionen nach Abschluss einer Runde/mehrerer Schritte zu signieren, was das Benutzererlebnis bei der Teilnahme an vollständig Onchain-Spielen verbessert.

3. Die Entwicklung von Game-Engines senkt die Hürden für Entwickler. Derzeit sind Starknets Dojo-Game-Engine und die MUD-Game-Engine mit OP Stack-Integration bei Entwicklern beliebt.

Im Jahr 2023 wurden vollständig Onchain-Spiele zu einem Schwerpunkt im GameFi-Track. Viele dieser Spiele sind in die Testnet-Phase eingetreten und verfügen über ein gewisses Maß an Spielbarkeit. Hier sind einige der derzeit bemerkenswerten vollständig Onchain-Spiele auf dem Markt:

1. Reiche Welt

Realms World ist das Spielökosystem des Loot NFT-Projekts und umfasst Spiele wie Loot Survivor und Realms: Eternum. Diese Spiele basieren auf Starknets Dojo. Loot Survivor ist ein Survival-Abenteuerspiel mit einem einzigartigen Play2Die-Mechanismus, bei dem die Spieler gegen Monster kämpfen/vor ihnen davonlaufen, Charakterattribute verbessern, Ausrüstung sammeln und um höhere Ränge kämpfen müssen.

Realms: Eternum ist ein MMO-Strategiespiel, in dem Spieler ihre Königreiche aufbauen und entwickeln, während sie sich gegen Angriffe anderer Spieler verteidigen. Jedes Königreich in Eternum ist ein NFT und Spieler können sie auf dem Marktplatz handeln.

2. Himmelsstreit

Sky Strife ist ein vollständig auf der MUD-Spiel-Engine basierendes Onchain-Spiel. Es bietet rasante Echtzeitstrategiekämpfe (RTS) und wurde vom Lattice-Team entwickelt, den Entwicklern der MUD-Engine. Das Gameplay von Sky Strife ähnelt anderen Echtzeitstrategiespielen, wobei vier Spieler in ihren jeweiligen Hauptbasen auf der Karte starten. Die Spieler versuchen, mehr Ressourcen zu erbeuten, um Soldaten zu produzieren, ihre Basen zu verteidigen und die Basen anderer Spieler anzugreifen. Die Spieler müssen die Ressourcen zwischen der Produktion von Soldaten, der Kontrolle der Kartenressourcen, der Verteidigung der Basen und dem Angriff auf die Basen anderer Spieler aufteilen, um eine geeignete Strategie zu entwickeln.

Sky Strife befindet sich derzeit in der Testnet-Phase und sein Token ist ORB, der noch nicht ausgegeben wurde. Das Entwicklungsteam plant, Sky Strife zu iterieren, um es in eine selbstverwaltete Welt mit Ressourcen, Logik und einer frei konstruierbaren Wirtschaft zu verwandeln, sodass die Community neue Onchain-Spiele, Spielregeln und Spielmodule in der Sky Strife-Welt entwickeln kann.

3. Zelle

Cellula ist ein vollständig onchain-basiertes Simulationsspiel für künstliches Leben. In Cellula erschaffen Spieler künstliches „Leben“, indem sie die kleinsten Lebenseinheiten – Zellen – kombinieren und zusammensetzen. Spieler können das Wachstum, die Reproduktion und die Evolution dieser „Lebensformen“ in einem virtuellen Raum beobachten. Cellula verwendet die Ethereum-Blockhöhe als „Zeit“ und jedes „Leben“ entwickelt sich mit dem Wachstum des Ethereum-Netzwerks weiter.

Web2.5-Spiele

Neben vollständig onchain-basierten Spielen können die meisten anderen GameFi-Projekte als Web2.5-Spiele klassifiziert werden, bei denen sich die Spielressourcen onchain befinden und die meiste Spiellogik von zentralen Servern verarbeitet wird. Zwischen 2023 und 2024 haben viele solcher Spiele mit offenen Betatests begonnen oder wurden offiziell eingeführt, darunter das Multiplayer-Online-Rollenspiel Bigtime, die Ego-Shooter-Spiele Matr1x FIRE und SHRAPNEL sowie das Strategiespiel GasHero.

Diese Spiele haben aus den Misserfolgen der Blockchain-Spiele im Jahr 2021 gelernt, konzentrieren sich auf Play & Earn und optimieren den Spielaspekt von Spielgrafiken, Gameplay und Benutzererfahrung. Das tokenomische Design wurde ebenfalls optimiert, um Benutzer mit kostenlosen oder niedrigen Schwellenwerten anzuziehen.

GameFi-Sicherheitsherausforderungen

GameFi bietet Spielern nicht nur Token-Anreize, sondern verleiht ihnen auch Eigentum an In-Game-Assets und erstellt Spielprojekte mit den Merkmalen verschlüsselter Ökonomien und Dezentralisierung. Die Entwicklung von GameFi ist jedoch mit vielen Sicherheitslücken und Hackerangriffen konfrontiert, was eine ernsthafte Bedrohung für die Sicherheit der Benutzer-Assets darstellt und sich negativ auf die gesunde Entwicklung des gesamten GameFi-Ökosystems auswirkt.

Beosin ist sehr besorgt um die Sicherheit des GameFi-Ökosystems. Nach der Einführung beliebter Kettenspiele wie Fren Pet und xPet führte Beosin Sicherheitsanalysen ihrer Token und Spielverträge durch, um potenzielle Schwachstellen und Angriffe zu vermeiden. Was sind also die häufigsten Sicherheitsprobleme bei GameFi und wie kann die Sicherheit von GameFi verbessert werden? Als Reaktion darauf hat Beosin die folgenden Sicherheitsrisiken und Empfehlungen skizziert.

Onchain-Sicherheitsherausforderungen

Sicherheitslücken im Token-Vertrag

GameFi-Projekte verwenden normalerweise einen oder mehrere Token als Spielwährungen zum Kauf von Gegenständen und zur Belohnung von Spielern. Token-Verträge verwalten das Prägen, den Handel und das Verbrennen von Token. Schwachstellen in Token-Verträgen können katastrophale Auswirkungen auf das gesamte Wirtschaftssystem des Spiels haben.

Token-Verträge bergen häufig Zentralisierungsrisiken, wenn der Eigentümer/Administrator des Token-Vertrags über übermäßige Berechtigungen verfügt. Der Vertragseigentümer/Administrator kann die Transaktionsgebühren für Token ändern, Benutzer am Kaufen oder Verkaufen hindern, Adress-Blacklists hinzufügen, unbegrenztes Prägen durchführen oder sogar die Token-Guthaben beliebiger Adressen zurücksetzen.

Benutzer können die Risiken von Token-Vertragsadressen über die EagleEye-Plattform überprüfen. EagleEye erkennt Token-Vertragsrisiken und warnt Benutzer davor, sodass sie potenzielle Verluste vermeiden können.

Schwachstellen in Geschäftsverträgen

GameFi-Geschäftsverträge sind für die Implementierung des Hauptspiels und der Belohnungsverteilung verantwortlich. Die meisten Entwickler machen ihre Geschäftsverträge aktualisierbar. Zur Sicherheit aktualisierbarer Verträge empfiehlt Beosin:

(1) Verträge und Abhängigkeiten initialisieren: Entwickler können während der Bereitstellung vergessen, Verträge und Abhängigkeiten zu initialisieren, was zu schwerwiegenden Sicherheitslücken führen kann.

(2) Achten Sie auf Speicherkonflikte: Das Ändern des Speichers während eines Vertrags-Upgrades kann zu Speicherkonflikten zwischen verschiedenen Vertragsversionen führen und dadurch Datenfehler und finanzielle Verluste verursachen.

(3) Achten Sie auf die Berechtigungskontrolle: Entwickler müssen Upgrade-Berechtigungen für Verträge einschränken, um zu verhindern, dass Angreifer die Kontrolle über Vertrags-Upgrades erlangen. Hacker können durch Diebstahl privater Schlüssel oder Governance-Angriffe die Kontrolle über Upgrades erlangen.

NFT-Schwachstellen

NFTs dienen als die wichtigsten vom Spieler gehaltenen Spielressourcen in GameFi-Projekten, und ihre Menge und Seltenheit sichern den Wert der In-Game-Ressourcen. Eine unsachgemäße Implementierung von NFTs kann jedoch Sicherheitsrisiken mit sich bringen.

Die Implementierung von Zufälligkeit ist ein kritischer Aspekt für Projekte. GameFi-Projekte führen häufig Aktivitäten wie Blindboxen und zufällige Belohnungen für In-Game-Aufgaben ein. Beim Prägen von NFTs bei solchen Ereignissen können Projekte Blockzeitstempel als Informationsquelle für die Generierung von NFTs unterschiedlicher Seltenheit verwenden. Blockzeitstempel können jedoch vorhergesagt oder kontrolliert werden, was zu unfairem Spielwettbewerb führt. Beosin empfiehlt Projekten die Verwendung von Chainlink VRF (Verifiable Random Function), um solche Risiken zu reduzieren.

Darüber hinaus müssen Projekte Metadaten, Bilder und IPFS-Hashwerte ihrer NFTs sicher speichern, um ein frühzeitiges Abfließen von NFT-Raritätsdaten zu verhindern. Andernfalls können Hacker Metadaten relevanter NFTs lokalisieren und die seltensten NFTs während des Prägevorgangs sperren.

Wenn Spieler NFTs handeln, müssen sich Projekte des Unterschieds zwischen ERC-1155- und ERC-721-Token bewusst sein. ERC-1155 ist eine Verbesserung gegenüber ERC-721 und unterstützt die Erstellung sowohl fungibler Token als auch NFTs in einem einzigen Vertrag. ERC-721-Token erfordern mehrere Übertragungen, während ERC-1155-Token in Stapeln übertragen werden können. Projekte müssen bei der Implementierung verwandter Token-Übertragungen differenzieren. Zuvor wurde die TreasureDAO auf der Arbitrum-Kette aufgrund dieses Problems angegriffen.

Cross-Chain Bridge-Sicherheitslücken

Multi-Chain-GameFi-Projekte und GameFi-Anwendungsketten verwenden Cross-Chain-Brücken, um In-Game-Assets über verschiedene Blockchain-Netzwerke hinweg abzubilden. Cross-Chain-Brücken sind entscheidend, um die Liquidität zu verbessern und Benutzer für das Spiel/Ökosystem zu gewinnen. Allerdings bergen GameFi-Cross-Chain-Brücken zwei Hauptrisiken:

Erstens können aufgrund von Vertragsschwachstellen In-Game-Assets, die zwischen verschiedenen Netzwerken zugeordnet werden, inkonsistent sein. Hacker könnten Vertragsschwachstellen ausnutzen, um In-Game-Assets in einem Netzwerk gewinnbringend aufzublähen.

Zweitens besteht das Risiko von Cross-Chain-Bridge-Validatorknoten. Das Ronin Network erlitt zuvor einen Verlust von 620 Millionen US-Dollar aufgrund des Verlusts des privaten Schlüssels eines Knotens. Beosin empfiehlt GameFi-Anwendungsketten, die Anzahl der Validatorknoten für ihre Cross-Chain-Brücken zu erhöhen, private Schlüssel sicher zu speichern und eine böswillige Kontrolle der Validatorknoten zu vermeiden, die zu Verlusten führt.

Offchain-Sicherheitsherausforderungen

Abgesehen von vollständig onchain-basierten Spielen basieren die Backend-Logik und Schnittstellen der meisten GameFi-Projekte immer noch auf zentralisierten Offchain-Servern. Diese Server speichern wichtige Informationen, darunter einige Spiellogiken, Spieldaten und Spielerkontoinformationen. Diese Server sind anfällig für böswillige Angriffe.

Manipulation von NFT-Daten

Wie bereits erwähnt, sind NFT-Metadaten von entscheidender Bedeutung. Viele GameFi-Projekte speichern ihre NFT-Metadaten jedoch auf zentralen Servern und nicht auf einer dezentralen Infrastruktur wie Arweave. Dies erhöht das Risiko, dass Angreifer oder interne Projektmitglieder Metadaten manipulieren und so die Eigentumsrechte und Interessen der Spieler an ihren In-Game-Assets verletzen.

Phishing-Angriffe

Angreifer können durch Phishing-Angriffe vertrauliche Informationen von Projektteams erlangen, wie etwa private Wallet-Schlüssel, die die Spielkasse verwalten, und GitHub-Konten. Hacker können den Angriffsumfang dann durch Supply-Chain-Angriffe oder Phishing-Angriffe erweitern und so noch größere Verluste verursachen.

Abschluss

Nach drei Jahren der Erforschung hat GameFi die Entstehung weiterer proprietärer Gaming-Blockchains und qualitativ hochwertigerer Gaming-Projekte erlebt. Vollständig Onchain-Spiele stellen eine eher Web3-native Erzählung dar, befinden sich jedoch noch in einem sehr frühen Stadium, und der gesamte Track erfordert Zeit für die Iteration. Bei der Teilnahme am Aufbau des GameFi-Tracks müssen Entwickler darauf achten, die oben genannten Sicherheitsrisiken zu vermeiden, um zuverlässigere GameFi-Projekte zu erstellen.

Kontakt

Wenn Sie Blockchain-Sicherheitsdienste benötigen, können Sie uns gerne kontaktieren:

Offizielle Website Beosin EagleEye Twitter Telegram Linkedin