2021年にAxie Infinityに代表されるGameFiのゲームブームとその後のバブル崩壊を経験した後、GameFiは2023年後半から回復し始めました。3AブロックチェーンゲームBigtimeの人気はGameFi市場に大きな注目を集めました。2024年1月9日、Arbitrum Layer3 Xaiゲーム専用チェーンが正式に開始されました。1月12日、ゲームプラットフォームSkyArk Chroniclesは、Binance Labsが主導する1500万ドルの資金調達ラウンドを完了しました。新しいパブリックチェーンとゲームの組み合わせは市場の焦点となり、多くのユーザーがGameFiの今後のパフォーマンスに大きな期待を寄せています。

Beosin は、Ronin Network、SpaceRunners、WastedLands、Good Games Guild などの GameFi プロジェクトを監査し、GameFi プロジェクト チームによって見落とされがちなセキュリティ問題を発見しました。 GameFi トラックの現在の開発状況、注目すべきプロジェクト、直面するセキュリティ上の課題は、Beosin チームによって分析されます。

GameFiの全体分析

2021年、GameFi関連プロジェクトは15億ドル以上を調達し、GameFiトークンの市場価値を除いたGameFiプロジェクト開発会社の評価総額は数十億ドル近くに達しました。 Blockchaingamer の統計によると、GameFi プロジェクトの約 31% が、Web3 マーケットの冬の後に開発が中止されているか、非アクティブな状態にあります。

市場の回復と新しい GameFi プロジェクトによってもたらされた人気のおかげで、GameFi の全体的な活動は大幅に増加しました。 Gala、Stepn、Axie、Sandbox などのトップ イーサリアム ブロックチェーン ゲームは、2023 年末に記録的なトランザクション量を記録しました。

2023 年 10 月、GameFi トラックの主要な市場資金は 1 億ドルを超え、多くの GameFi プロジェクトがゲーム開発、テスト、プロモーションのために数百万ドルを調達しました。 2024 年には、多数のゲームが公開テストと正式リリースに入る中、GameFi に対する市場の注目が高まることが予想されます。

GameFi トラックの主要プロジェクト

（注：以下の内容は投資アドバイスではありません。）

ゲームアプリケーションプラットフォーム

1. 浪人ネットワーク

Ronin は、かつて人気のあったブロックチェーン ゲーム Axie Infinity の開発チームである Sky Mavis によって立ち上げられた、ゲーム専用に設計された EVM ブロックチェーンです。 2022 年にセキュリティ インシデントが発生した後、Ronin Network は当初の Proof of Authority (PoA) コンセンサスを放棄しました。 2023 年、Sky Mavis は 4 月 12 日にコンセンサス メカニズムを DPOS にアップグレードし、集中化のリスクを軽減することを決定しました。 Beosin は Ronin Network のメインネット、スマート コントラクトなどの包括的な監査を実施し、効果的な対策で対処されたセキュリティ リスクを明らかにしました。

コンセンサスアップグレード後、Ronin Network はより分散化され、バリデーターノードの数が 9 から 22 に増加し、合計 27 の候補バリデーターが追加されました。ガバナンスバリデーターは Sky Mavis、Yield Guild Games、NonFungible.com、Nansen、Google、DappRadar DAO、Animoca Brands によって決定され、残りの 15 個のバリデーター スロットはコミュニティに割り当てられます。

現在、Ronin Network の総 TVL は約 1 億 5,000 万ドルで、エコシステム プロジェクトは急速に発展しています。2023 年、Ronin は Directive Games、Tribes、Bali Games、Bowled.io などのゲーム スタジオと提携し、Ronin Network 上で複数のゲームをリリースしました。

出典: https://beosin.com/audits/Ronin%20Network_202303031441.pdf

2. 不変 X

Immutable X は、NFT と GameFi に焦点を当てた zk-Rollup Layer2 であり、高速トランザクション確認、ゼロガス手数料、および高いスケーラビリティを提供します。 Immutable X は、StarkEx テクノロジーを使用して、Plasma に似た zk-Rollup ソリューションである Validium を構築します。Validium では、データがオフチェーンに保存され、オンチェーンの計算が削減され、TPS が向上します。

Immutalbe X のエコシステムには Gods Unchained、Guild of Guardians、Illuvium などのゲームが含まれており、Guild of Guardians と Illuvium はゲーム トークンを発行します。

3.ザイ

Xai は Arbitrum Nitro 上に構築された Layer3 で、GameFi プロジェクトとユーザー エクスペリエンスの育成に重点を置いています。 Xai はバックエンド ウォレットの統合を特徴としており、取引手数料ゼロのゲーム エクスペリエンスと独自のゲーム経済設計を提供します。 Xai はゲーム チーム Ex Populus と提携して、Xai チェーン上で Final Form と LAMOverse を開発しました。

Xai は XAI トークンを発行し、Xai チェーンのガストークンおよびノー​​ド報酬として機能します。ゲームがネットワーク上で公開されると、さらに多くのユースケースが明らかになります。 Xai は EagleEye に上場されており、ユーザーは関連するオンチェーンアクティビティを監視できます。

4. オアシス

Oasys は、レイヤー 1 とレイヤー 2 で PoS メカニズムを使用する、ゲーム用に設計されたイーサリアム サイドチェーンです。 Layer1 はトークン、NFT、クロスチェーン ブリッジ、ロールアップ コントラクトの実行に使用され、ゲームは独自のガスフリー Layer2 で実行されます。 Oasys Layer2 はオプティミスティック ロールアップを採用していますが、ユーザー エクスペリエンスを向上させるために 7 日間のチャレンジ期間を削除しています。 Oasys には現在 6 つの Layer2 があり、そこで 36 のゲームが実行されており、プレイヤーは参加して OAS ネイティブ トークンを獲得できます。

5. ガラ

2023 年 11 月、Gala Games は、Galachain の普及を促進するために DWF Labs との戦略的パートナーシップを発表しました。 Gala Games は複数のゲームを発売し、音楽や映画にも事業を拡大しました。 Gala Games は 2023 年 1 月にトークン モデルを最適化し、プラットフォームで費やした Gala トークンをノードに割り当ててノードの収益を増やしました。ユーザーは、EagleEye を通じて Gala トークンのオンチェーンアクティビティを監視できます。

6. ミリア

Myria は、GameFi 用に開発された Ethereum Layer2 です。 Immutable X と同様に、Myria は StarkWare の STARK 証明者と zk-Rollup テクノロジーを使用して StarkWare と連携し、トランザクションは最終的にイーサリアム ネットワークによって確認されます。 MYRIA トークンには十分なオンチェーン流動性が不足しており、主に OKX や Bitget などの集中型取引所で取引されています。

Myria は、Gala Games と同様のゲーム プラットフォームの構築を目指して、Metarush、Metakart、Block Royale、Starstrike Legends、Mooville Farm などのいくつかの無料ゲームをリリースしています。

完全にオンチェーンのゲーム

完全オンチェーン ゲームとは、すべてのゲーム ロジックと状態がブロックチェーン ネットワーク上で実行および保存されるゲームを指します。これまでは、ブロックチェーン ネットワークのパフォーマンスのボトルネックとインフラストラクチャの欠如により、ほとんどの GameFi ゲームはゲーム アセットをチェーン上に置くだけでした。しかし、2023 年には完全なオンチェーン ゲームが大幅に進歩し、開発者が開発に参加するようになりました。この進歩の理由は次のとおりです。

  1. a16z や Jump Crypto などの投資機関からの注目とサポートにより、サブトラックとして完全なオンチェーン ゲームの開発が促進されます。

  2. AA ウォレットが徐々に普及し、ユーザーがラウンドまたは複数のステップを完了した後にトランザクションに署名できるようになり、完全なオンチェーン ゲームに参加する際のユーザー エクスペリエンスが向上しました。

  3. ゲーム エンジンの開発により、開発者の障壁が軽減されます。現在、Starknet の Dojo ゲーム エンジンと OP Stack を統合した MUD ゲーム エンジンが開発者の間で人気があります。

2023年、GameFiトラックでは完全オンチェーンゲームが焦点となりました。これらのゲームの多くはテストネット段階に入り、一定レベルのプレイアビリティを備えています。現在市場で注目されている完全オンチェーンゲームの一部を以下に示します。

1.レルムズワールド

Realms World は、Loot NFT プロジェクトのゲーム エコシステムであり、Loot Survivor や Realms: Eternum などのゲームを特徴としています。これらのゲームは Starknet の Dojo に基づいています。 Loot Survivor は、ユニークな Play2Die メカニズムを備えたサバイバル アドベンチャー ゲームで、プレイヤーはモンスターと戦ったり逃げたり、キャラクターの属性をアップグレードし、装備を収集し、より高いランキングを目指して競争する必要があります。

Realms: Eternum は、プレイヤーが他のプレイヤーからの攻撃から守りながら自分の王国を構築し発展させる MMO 戦略ゲームです。 Eternumの各王国はNFTであり、プレイヤーはマーケットプレイスでそれらを取引できます。

2. スカイ・ストライフ

Sky Strife は、MUD ゲーム エンジン上に構築された完全なオンチェーン ゲームです。テンポの速いリアルタイム戦略 (RTS) バトルを特徴とし、MUD エンジンの作成者である Lattice チームによって開発されています。Sky Strife のゲームプレイは他のリアルタイム戦略ゲームと似ており、4 人のプレイヤーがそれぞれマップ上のメイン基地からスタートします。プレイヤーは、兵士の生産、基地の防衛、他のプレイヤーの基地への攻撃のために、より多くのリソースを獲得することを目指します。プレイヤーは、兵士の生産、マップ リソースの制御、基地の防衛、他のプレイヤーの基地への攻撃の間でリソースを割り当てて、適切な戦略を立てる必要があります。

Sky Strife は現在テストネット段階にあり、そのトークンは ORB ですが、まだ発行されていません。開発チームは Sky Strife を反復して、リソース、ロジック、自由に構築可能な経済を備えた自律的な世界に変え、コミュニティが Sky Strife の世界で新しいオンチェーン ゲーム、ゲーム ルール、ゲーム モジュールを開発できるようにする予定です。

3.セル

Cellula は完全にオンチェーンの人工生命シミュレーション ゲームです。 Cellula では、プレイヤーは生命の最小単位である細胞を組み合わせて人工的な「生命」を創造します。プレイヤーは仮想空間上で、これら「生命」の成長、繁殖、進化を観察することができます。 Cellulaはイーサリアムのブロック高さを「時間」としており、イーサリアムネットワークの成長とともにそれぞれの「命」が進化していきます。

Web2.5 ゲーム

完全なオンチェーン ゲームに加えて、他のほとんどの GameFi プロジェクトは、ゲーム アセットがチェーン上にあり、ほとんどのゲーム ロジックが集中サーバーによって処理される Web2.5 ゲームとして分類できます。 2023 年から 2024 年にかけて、マルチプレイヤー オンライン ロールプレイング ゲーム Bigtime、一人称シューティング ゲーム Matr1x FIRE および SHRAPNEL、戦略ゲーム GasHero など、多くのそのようなゲームがオープン ベータ テストを開始または正式に開始されました。

これらのゲームは、2021 年のブロックチェーン ゲームの失敗から学び、Play & Earn に焦点を当て、ゲーム グラフィックス、ゲームプレイ、ユーザー エクスペリエンスからプレイの側面を最適化しています。トークノミクス設計も、無料または低しきい値のユーザーを引き付けるように最適化されています。

GameFi のセキュリティ上の課題

GameFi はプレーヤーにトークンのインセンティブを提供するだけでなく、プレーヤーにゲーム内アセットの所有権を与え、暗号化された経済と分散化の特徴を持つゲーム プロジェクトを作成します。しかし、GameFi の開発は多くのセキュリティ脆弱性とハッカー攻撃に直面しており、ユーザー資産のセキュリティに深刻な脅威をもたらし、GameFi エコシステム全体の健全な発展に悪影響を及ぼしています。

Beosin は GameFi エコシステムのセキュリティを非常に懸念しています。 Fren Pet や xPet などの人気チェーン ゲームのリリース後、Beosin は潜在的な脆弱性や攻撃を回避するために、トークンとゲーム コントラクトのセキュリティ分析を実施しました。では、GameFi によくあるセキュリティ問題は何でしょうか?また、GameFi のセキュリティはどのように改善できるのでしょうか?これに応えて、Beosin は次のセキュリティ リスクと推奨事項について概説しました。

オンチェーンのセキュリティの課題

トークンコントラクトの脆弱性

GameFi プロジェクトでは通常、アイテムの購入やプレイヤーへの報酬として、1 つ以上のトークンをゲーム内通貨として使用します。トークン コントラクトは、トークンの発行、取引、バーンを管理します。トークン コントラクトの脆弱性は、ゲームの経済システム全体に壊滅的な影響を及ぼす可能性があります。

トークン コントラクトには、トークン コントラクトの所有者/管理者が過剰な権限を持っているため、集中化のリスクが伴うことがよくあります。契約所有者/管理者は、トークン取引手数料を変更したり、ユーザーの売買を禁止したり、アドレス ブラックリストを追加したり、無制限にミントを実行したり、アドレスのトークン残高をリセットしたりすることができます。

ユーザーは、EagleEye プラットフォームを通じてトークン コントラクト アドレスのリスクを確認できます。 EagleEye は、トークン契約のリスクを検出してユーザーに警告し、潜在的な損失を回避できるようにします。

ビジネス契約の脆弱性

GameFi ビジネス契約は、メインのゲームプレイの実装と報酬の分配を担当します。ほとんどの開発者はビジネス契約をアップグレード可能にしています。アップグレード可能な契約のセキュリティのために、Beosin は次のことを推奨します。

(1) コントラクトと依存関係の初期化: 開発者は展開中にコントラクトと依存関係の初期化を忘れる可能性があり、深刻な脆弱性につながります。

(2) ストレージの競合に注意してください: 契約のアップグレード中にストレージを変更すると、契約の異なるバージョン間でストレージの競合が発生し、データ エラーや経済的損失が発生する可能性があります。

(3) 権限制御に注意する: 開発者は、攻撃者が契約のアップグレードを制御できないように、契約のアップグレード権限を制限する必要があります。ハッカーは秘密キーの盗難やガバナンス攻撃を通じてアップグレード制御を取得する可能性があります。

NFT の脆弱性

NFT は GameFi プロジェクトにおいてプレイヤーが保有する主要なゲーム資産として機能し、その量と希少性によりゲーム内資産の価値が保証されます。ただし、NFT を不適切に実装すると、セキュリティ リスクが発生する可能性があります。

ランダム性の実装はプロジェクトにとって重要な考慮事項です。 GameFi プロジェクトでは、ブラインド ボックスやランダムな報酬のゲーム内タスクなどのアクティビティが導入されることがよくあります。このようなイベントでNFTを鋳造するプロセスにおいて、プロジェクトは、さまざまな希少性のNFTを生成するための情報源としてブロックのタイムスタンプを使用する場合があります。ただし、ブロックのタイムスタンプは予測または制御される可能性があり、不公平なゲーム競争につながります。 Beosin は、そのようなリスクを軽減するために、プロジェクトに Chainlink VRF (Verifiable Random Function) を使用することを推奨しています。

さらに、プロジェクトは、NFT の希少性データの早期漏洩を防ぐために、NFT のメタデータ、画像、IPFS ハッシュ値を安全に保存する必要があります。そうしないと、ハッカーが関連する NFT のメタデータを見つけて、鋳造プロセス中に最も希少な NFT をロックする可能性があります。

プレイヤーが NFT を取引する場合、プロジェクトは ERC-1155 トークンと ERC-721 トークンの違いを認識する必要があります。 ERC-1155 は ERC-721 を改良したもので、単一のコントラクトで代替可能トークンと NFT の両方の作成をサポートします。 ERC-721 トークンは複数回の転送が必要ですが、ERC-1155 トークンはバッチで転送できます。プロジェクトは、関連するトークン転送を実装する際に区別する必要があります。以前、Arbitrum チェーン上の TreasureDAO がこの問題により攻撃されました。

クロスチェーンブリッジの脆弱性

マルチチェーン GameFi プロジェクトと GameFi アプリケーション チェーンは、クロスチェーン ブリッジを使用して、さまざまなブロックチェーン ネットワーク間でゲーム内アセットをマッピングします。クロスチェーンブリッジは、流動性を向上させ、ユーザーをゲーム/エコシステムに引き付けるために非常に重要です。ただし、GameFi クロスチェーン ブリッジには 2 つの主なリスクがあります。

まず、契約の脆弱性により、異なるネットワーク間でマッピングされたゲーム内資産に一貫性がない可能性があります。ハッカーは契約の脆弱性を悪用して、1 つのネットワーク上のゲーム内資産を膨らませ、利益を得る可能性があります。

第二に、クロスチェーンブリッジバリデーターノードのリスクがあります。 Ronin Network は以前、ノードの秘密キーの漏洩により 6 億 2,000 万ドルの損失を被りました。 Beosin は、クロスチェーン ブリッジのバリデーター ノードの数を増やし、秘密鍵を安全に保存し、損失につながるバリデーター ノードの悪意のある制御を回避するために、GameFi アプリケーション チェーンを推奨しています。

オフチェーンのセキュリティの課題

完全にオンチェーンのゲームは別として、ほとんどの GameFi プロジェクトのバックエンド ロジックとインターフェイスは依然としてオフチェーンの集中サーバーに依存しています。これらのサーバーには、一部のゲーム ロジック、ゲーム データ、プレーヤー アカウント情報などの重要な情報が保存されます。これらのサーバーは悪意のある攻撃を受けやすいです。

NFTデータの改ざん

前に強調したように、NFT メタデータは非常に重要です。ただし、多くの GameFi プロジェクトは、Arweave のような分散型インフラストラクチャではなく、集中型サーバーに NFT メタデータを保存します。これにより、攻撃者や内部プロジェクト メンバーがメタデータを改ざんし、プレイヤーの所有権やゲーム内アセットの利益を侵害するリスクが高まります。

フィッシング攻撃

攻撃者は、ゲーム トレジャリーや GitHub アカウントを管理するウォレットの秘密キーなどの機密情報を、フィッシング攻撃を通じてプロジェクト チームから入手する可能性があります。その後、ハッカーはサプライ チェーン攻撃やフィッシング攻撃を通じて攻撃の規模を拡大し、より重大な損失を引き起こす可能性があります。

結論

3年間の調査を経て、GameFiではより独自のゲームブロックチェーンとより高品質なゲームプロジェクトが登場しました。完全にオンチェーンのゲームはよりWeb3ネイティブな物語を表していますが、まだ非常に初期段階にあり、トラック全体に反復の時間が必要です。GameFiトラックの構築に参加する場合、開発者は上記のセキュリティリスクを回避することに注意し、より信頼性の高いGameFiプロジェクトを構築する必要があります。

接触

ブロックチェーン セキュリティ サービスが必要な場合は、お気軽にお問い合わせください。

公式ウェブサイト Beosin EagleEye Twitter Telegram Linkedin