Sau khi trải qua cơn sốt chơi game GameFi vào năm 2021, do Axie Infinity đại diện và sự bùng nổ bong bóng sau đó, GameFi bắt đầu phục hồi vào nửa cuối năm 2023. Sự phổ biến của trò chơi blockchain 3A Bigtime đã thu hút sự chú ý đáng kể đến thị trường GameFi. Vào ngày 9 tháng 1 năm 2024, chuỗi trò chơi dành riêng cho Arbitrum Layer3 Xai đã chính thức ra mắt. Vào ngày 12 tháng 1, nền tảng trò chơi SkyArk Chronicles đã hoàn thành vòng tài trợ trị giá 15 triệu USD do Binance Labs dẫn đầu. Sự kết hợp giữa chuỗi công khai mới và trò chơi đã trở thành tâm điểm trên thị trường, khiến nhiều người dùng đặt kỳ vọng cao vào hiệu suất trong tương lai của GameFi.

Beosin đã kiểm tra các dự án GameFi, bao gồm Ronin Network, SpaceRunners, WastedLands, Good Games Guild và phát hiện ra các vấn đề bảo mật thường bị các nhóm dự án GameFi bỏ qua. Tình trạng phát triển hiện tại của đường đua GameFi, các dự án đáng chú ý và những thách thức bảo mật mà nó gặp phải sẽ được nhóm Beosin phân tích.

Phân tích tổng thể về GameFi

Vào năm 2021, các dự án liên quan đến GameFi đã huy động được hơn 1,5 tỷ USD, với tổng giá trị định giá của các công ty phát triển dự án GameFi đạt gần hàng tỷ USD, không bao gồm giá trị thị trường của mã thông báo GameFi. Theo thống kê của Blockchaingamer, khoảng 31% dự án GameFi đã ngừng phát triển hoặc ở trạng thái không hoạt động sau mùa đông thị trường Web3.

Nhờ sự phục hồi của thị trường và sự phổ biến do các dự án GameFi mới mang lại, hoạt động chung của GameFi đã tăng lên đáng kể. Các trò chơi blockchain Ethereum hàng đầu như Gala, Stepn, Axie, Sandbox, v.v., đã chứng kiến ​​khối lượng giao dịch kỷ lục vào cuối năm 2023.

Vào tháng 10 năm 2023, nguồn vốn thị trường sơ cấp trong lĩnh vực GameFi đã vượt quá 100 triệu USD, trong đó nhiều dự án GameFi huy động được hàng triệu USD để phát triển, thử nghiệm và quảng bá trò chơi. Vào năm 2024, khi nhiều trò chơi bước vào giai đoạn thử nghiệm công khai và ra mắt chính thức, sự chú ý của thị trường đối với GameFi dự kiến ​​sẽ tăng lên.

Các dự án chính trong lộ trình GameFi

(Lưu ý: Nội dung sau đây không phải là lời khuyên đầu tư.)

Nền tảng ứng dụng trò chơi

1. Mạng Ronin

Ronin là một blockchain EVM được thiết kế đặc biệt để chơi game, được ra mắt bởi Sky Mavis, nhóm phát triển đằng sau trò chơi blockchain nổi tiếng một thời Axie Infinity. Sau khi gặp sự cố bảo mật vào năm 2022, Ronin Network đã từ bỏ cơ chế đồng thuận Proof of Authority (PoA) ban đầu. Năm 2023, Sky Mavis quyết định nâng cấp cơ chế đồng thuận lên DPOS vào ngày 12 tháng 4, giảm rủi ro tập trung. Beosin đã tiến hành kiểm tra toàn diện mạng chính, hợp đồng thông minh, v.v. của Ronin Network, phát hiện các rủi ro bảo mật đã được giải quyết bằng các biện pháp hiệu quả.

Sau khi nâng cấp đồng thuận, Mạng Ronin trở nên phi tập trung hơn, với số lượng nút xác thực tăng từ 9 lên 22 và tổng số 27 trình xác thực ứng viên. Trình xác thực quản trị được xác định bởi Sky Mavis, Yield Guild Games, NonFungible.com, Nansen, Google, DappRadar DAO và Animoca Brands, với 15 vị trí trình xác thực còn lại được phân bổ cho cộng đồng.

Hiện tại, tổng TVL của Ronin Network là khoảng 150 triệu USD và các dự án trong hệ sinh thái của nó đang phát triển nhanh chóng. Vào năm 2023, Ronin hợp tác với các studio trò chơi như Directive Games, Tribes, Bali Games và Bowled.io, ra mắt nhiều trò chơi trên Mạng Ronin.

2. X bất biến

Immutable X là Zk-Rollup Layer2 tập trung vào NFT và GameFi, cung cấp xác nhận giao dịch nhanh chóng, phí gas bằng 0 và khả năng mở rộng cao. Immutable X sử dụng công nghệ StarkEx để xây dựng Validium, một giải pháp zk-Rollup tương tự như Plasma, nơi dữ liệu được lưu trữ ngoài chuỗi để giảm tính toán trên chuỗi và tăng TPS.

Hệ sinh thái của Immutalbe X bao gồm các trò chơi như Gods Unchained, Guild of Guardians và Illuvium, với Guild of Guardians và Illuvium phát hành mã thông báo trò chơi.

3. Xay

Xai là Layer3 được xây dựng trên Arbitrum Nitro, tập trung vào việc ươm tạo các dự án GameFi và trải nghiệm người dùng. Xai có tính năng tích hợp ví phụ trợ, cung cấp trải nghiệm trò chơi với phí giao dịch bằng 0 và thiết kế kinh tế trò chơi độc đáo. Xai đã hợp tác với nhóm trò chơi Ex Populus để phát triển Final Form và LAMOverse trên chuỗi Xai.

Xai đã phát hành mã thông báo XAI, đóng vai trò là mã thông báo gas và phần thưởng nút cho chuỗi Xai. Nhiều trường hợp sử dụng hơn sẽ được tiết lộ khi trò chơi xuất hiện trực tuyến trên mạng. Xai được liệt kê trên EagleEye, cho phép người dùng giám sát các hoạt động liên quan trên chuỗi.

4. Oasys

Oasys là một sidechain Ethereum được thiết kế để chơi game, sử dụng cơ chế PoS với Layer1 và Layer2. Layer1 được sử dụng để chạy mã thông báo, NFT, cầu nối chuỗi chéo và hợp đồng Rollup, trong khi trò chơi chạy trên Layer2 độc quyền, không cần gas. Oasys Layer2 áp dụng Optimistic Rollup nhưng loại bỏ thời gian thử thách 7 ngày để cải thiện trải nghiệm người dùng. Oasys hiện có 6 Layer2 với 36 trò chơi chạy trên đó, cho phép người chơi tham gia và kiếm token gốc OAS.

5. Dạ hội

Vào tháng 11 năm 2023, Gala Games đã công bố quan hệ đối tác chiến lược với DWF Labs để thúc đẩy việc áp dụng rộng rãi Galachain. Gala Games đã tung ra nhiều trò chơi và mở rộng hoạt động kinh doanh sang âm nhạc và phim ảnh. Gala Games đã tối ưu hóa mô hình mã thông báo của mình vào tháng 1 năm 2023, phân bổ mã thông báo Gala được chi tiêu trên nền tảng cho các nút để tăng thu nhập từ nút. Người dùng có thể theo dõi các hoạt động trên chuỗi của mã thông báo Gala thông qua EagleEye.

6. Myria

Myria là Ethereum Layer2 được phát triển cho GameFi. Tương tự như Immutable X, Myria hợp tác với StarkWare, sử dụng công nghệ zk-Rollup và trình chứng minh STARK của StarkWare, với các giao dịch cuối cùng được xác nhận bởi mạng Ethereum. Mã thông báo MYRIA thiếu thanh khoản trên chuỗi, chủ yếu được giao dịch trên các sàn giao dịch tập trung như OKX và Bitget.

Myria đã phát hành một số trò chơi miễn phí như Metarush, Metakart, Block Royale, Starstrike Legends và Mooville Farm, nhằm xây dựng một nền tảng chơi game tương tự như Gala Games.

Trò chơi hoàn toàn trên chuỗi

Trò chơi Onchain hoàn toàn đề cập đến các trò chơi trong đó tất cả logic và trạng thái trò chơi được thực thi và lưu trữ trên mạng blockchain. Trước đây, do sự tắc nghẽn về hiệu suất của mạng blockchain và thiếu cơ sở hạ tầng, hầu hết các trò chơi GameFi chỉ đưa tài sản trò chơi vào chuỗi. Tuy nhiên, vào năm 2023, đã có những tiến bộ đáng kể trong các trò chơi hoàn toàn trên chuỗi, thu hút các nhà phát triển tham gia vào quá trình phát triển của họ. Nguyên nhân của sự tiến bộ này bao gồm:

1. Sự quan tâm và hỗ trợ từ các tổ chức đầu tư như a16z và Jump Crypto, thúc đẩy sự phát triển của các trò chơi hoàn toàn trên chuỗi như một hướng đi phụ.

2. Ví AA dần dần phổ biến, cho phép người dùng ký giao dịch sau khi hoàn thành một vòng/nhiều bước, cải thiện trải nghiệm người dùng khi tham gia các trò chơi hoàn toàn trên chuỗi.

3. Phát triển công cụ trò chơi giảm bớt rào cản cho các nhà phát triển. Hiện tại, game engine Dojo của Starknet và game engine MUD tích hợp OP Stack đang được các nhà phát triển ưa chuộng.

Vào năm 2023, các trò chơi hoàn toàn trên chuỗi đã trở thành tâm điểm trong đường đua GameFi. Nhiều trò chơi trong số này đã bước vào giai đoạn testnet và có khả năng chơi ở mức độ nhất định. Dưới đây là một số trò chơi hoàn toàn onchain đáng chú ý hiện nay trên thị trường:

1. Thế giới cõi giới

Realms World là hệ sinh thái trò chơi của dự án Loot NFT, bao gồm các trò chơi như Loot Survivor và Realms: Eternum. Những trò chơi này dựa trên Dojo của Starknet. Loot Survivor là game phiêu lưu sinh tồn với cơ chế Play2Die độc ​​đáo, yêu cầu người chơi chiến đấu/chạy trốn khỏi quái vật, nâng cấp thuộc tính nhân vật, thu thập trang bị và cạnh tranh để giành thứ hạng cao hơn.

Realms: Eternum là một game chiến thuật MMO nơi người chơi xây dựng và phát triển vương quốc của mình đồng thời bảo vệ khỏi các cuộc tấn công từ người chơi khác. Mỗi vương quốc trong Eternum là một NFT và người chơi có thể giao dịch chúng trên thị trường.

2. Bầu trời xung đột

Sky Strife là một trò chơi hoàn toàn onchain được xây dựng trên game engine MUD. Nó có các trận chiến chiến lược thời gian thực (RTS) nhịp độ nhanh và được phát triển bởi nhóm Lattice, những người tạo ra công cụ MUD. Lối chơi của Sky Strife tương tự như các trò chơi chiến lược thời gian thực khác, với bốn người chơi bắt đầu tại các căn cứ chính tương ứng của họ trên bản đồ. Người chơi đặt mục tiêu thu thập nhiều tài nguyên hơn để sản xuất binh lính, bảo vệ căn cứ của họ và tấn công căn cứ của người chơi khác. Người chơi cần phân bổ nguồn lực giữa việc sản xuất binh lính, kiểm soát tài nguyên bản đồ, bảo vệ căn cứ và tấn công căn cứ của người chơi khác để xây dựng chiến lược phù hợp.

Sky Strife hiện đang trong giai đoạn testnet và mã thông báo của nó là ORB, chưa được phát hành. Nhóm phát triển có kế hoạch lặp lại Sky Strife để biến nó thành một thế giới tự quản với tài nguyên, logic và nền kinh tế có thể xây dựng tự do, cho phép cộng đồng phát triển các trò chơi onchain, quy tắc trò chơi và mô-đun trò chơi mới trong thế giới Sky Strife.

3. Tế bào

Cellula là một trò chơi mô phỏng cuộc sống nhân tạo hoàn toàn trên chuỗi. Trong Cellula, người chơi tạo ra “sự sống” nhân tạo bằng cách kết hợp và lắp ráp các đơn vị sự sống nhỏ nhất - tế bào. Người chơi có thể quan sát sự sinh trưởng, sinh sản và tiến hóa của những dạng “sự sống” này trong một không gian ảo. Cellula sử dụng chiều cao khối Ethereum làm “thời gian” và mỗi “cuộc sống” phát triển cùng với sự phát triển của mạng Ethereum.

Trò chơi Web2.5

Ngoài các trò chơi hoàn toàn trên chuỗi, hầu hết các dự án GameFi khác có thể được phân loại là trò chơi Web2.5, trong đó tài sản trò chơi nằm trên chuỗi và hầu hết logic trò chơi được xử lý bởi các máy chủ tập trung. Từ năm 2023 đến năm 2024, nhiều trò chơi như vậy đã bắt đầu thử nghiệm open beta hoặc ra mắt chính thức, bao gồm trò chơi nhập vai trực tuyến nhiều người chơi Bigtime, trò chơi bắn súng góc nhìn thứ nhất Matr1x FIRE và SHRAPNEL và trò chơi chiến lược GasHero.

Những trò chơi này đã học được từ những thất bại của trò chơi blockchain vào năm 2021, tập trung vào Chơi & Kiếm tiền, tối ưu hóa khía cạnh chơi từ đồ họa trò chơi, lối chơi và trải nghiệm người dùng. Thiết kế tokenom cũng đã được tối ưu hóa để thu hút người dùng với ngưỡng miễn phí hoặc ngưỡng thấp.

Những thách thức bảo mật của GameFi

GameFi không chỉ cung cấp các ưu đãi mã thông báo cho người chơi mà còn mang lại cho người chơi quyền sở hữu tài sản trong trò chơi, tạo ra các dự án trò chơi có đặc điểm của nền kinh tế mã hóa và phân cấp. Tuy nhiên, sự phát triển của GameFi phải đối mặt với nhiều lỗ hổng bảo mật và sự tấn công của hacker, gây ra mối đe dọa nghiêm trọng đối với bảo mật tài sản người dùng và tác động tiêu cực đến sự phát triển lành mạnh của toàn bộ hệ sinh thái GameFi.

Beosin rất quan tâm đến tính bảo mật của hệ sinh thái GameFi. Sau khi ra mắt chuỗi trò chơi phổ biến như Fren Pet và xPet, Beosin đã tiến hành phân tích bảo mật mã thông báo và hợp đồng trò chơi của họ để tránh các lỗ hổng và cuộc tấn công tiềm ẩn. Vậy các vấn đề bảo mật thường gặp trong GameFi là gì và làm cách nào để cải thiện tính bảo mật của GameFi? Đáp lại, Beosin đã nêu ra những rủi ro và khuyến nghị bảo mật sau đây.

Những thách thức bảo mật trên chuỗi

Lỗ hổng hợp đồng mã thông báo

Các dự án GameFi thường sử dụng một hoặc nhiều mã thông báo làm tiền tệ trong trò chơi để mua vật phẩm và tặng thưởng cho người chơi. Hợp đồng mã thông báo quản lý việc đúc, giao dịch và đốt mã thông báo. Các lỗ hổng trong hợp đồng mã thông báo có thể gây ra những ảnh hưởng thảm khốc đến toàn bộ hệ thống kinh tế của trò chơi.

Hợp đồng mã thông báo thường có rủi ro tập trung, trong đó chủ sở hữu/người quản lý hợp đồng mã thông báo có quyền quá mức. Chủ sở hữu/quản trị viên hợp đồng có thể sửa đổi phí giao dịch mã thông báo, ngăn người dùng mua hoặc bán, thêm danh sách đen địa chỉ, thực hiện đúc tiền không giới hạn hoặc thậm chí đặt lại số dư mã thông báo của bất kỳ địa chỉ nào.

Người dùng có thể kiểm tra rủi ro của các địa chỉ hợp đồng token thông qua nền tảng EagleEye. EagleEye phát hiện và cảnh báo người dùng về rủi ro hợp đồng token, giúp họ tránh được những tổn thất có thể xảy ra.

Lỗ hổng hợp đồng kinh doanh

Các hợp đồng kinh doanh của GameFi chịu trách nhiệm thực hiện lối chơi chính và phân phối phần thưởng. Hầu hết các nhà phát triển đều làm cho hợp đồng kinh doanh của họ có thể nâng cấp được. Để đảm bảo an toàn cho các hợp đồng có thể nâng cấp, Beosin khuyến nghị:

(1) Khởi tạo hợp đồng và phần phụ thuộc: Nhà phát triển có thể quên khởi tạo hợp đồng và phần phụ thuộc trong quá trình triển khai, dẫn đến lỗ hổng nghiêm trọng.

(2) Lưu ý về xung đột lưu trữ: Việc sửa đổi lưu trữ trong quá trình nâng cấp hợp đồng có thể dẫn đến xung đột lưu trữ giữa các phiên bản khác nhau của hợp đồng, gây ra lỗi dữ liệu và tổn thất tài chính.

(3) Chú ý kiểm soát quyền: Nhà phát triển cần hạn chế quyền nâng cấp đối với hợp đồng để ngăn chặn kẻ tấn công giành quyền kiểm soát nâng cấp hợp đồng. Tin tặc có thể giành quyền kiểm soát nâng cấp thông qua các cuộc tấn công đánh cắp khóa riêng hoặc quản trị.

Lỗ hổng NFT

NFT đóng vai trò là tài sản trò chơi chính do người chơi nắm giữ trong các dự án GameFi, đồng thời số lượng và độ hiếm của chúng đảm bảo giá trị của tài sản trong trò chơi. Tuy nhiên, việc triển khai NFT không đúng cách có thể gây ra rủi ro bảo mật.

Việc thực hiện tính ngẫu nhiên là một cân nhắc quan trọng đối với các dự án. Các dự án GameFi thường giới thiệu các hoạt động như hộp mù và phần thưởng ngẫu nhiên trong nhiệm vụ trong trò chơi. Trong quá trình tạo NFT trong các sự kiện như vậy, các dự án có thể sử dụng dấu thời gian của khối làm nguồn thông tin để tạo NFT có độ hiếm khác nhau. Tuy nhiên, dấu thời gian của khối có thể được dự đoán hoặc kiểm soát, dẫn đến cạnh tranh trò chơi không lành mạnh. Beosin khuyến nghị các dự án sử dụng Chainlink VRF (Chức năng ngẫu nhiên có thể xác minh) để giảm thiểu những rủi ro như vậy.

Ngoài ra, các dự án cần lưu trữ an toàn siêu dữ liệu, hình ảnh và giá trị băm IPFS của NFT của chúng để ngăn chặn rò rỉ sớm dữ liệu độ hiếm NFT. Mặt khác, tin tặc có thể định vị siêu dữ liệu của các NFT có liên quan, khóa các NFT hiếm nhất trong quá trình đúc.

Khi người chơi giao dịch NFT, các dự án cần nhận thức được sự khác biệt giữa mã thông báo ERC-1155 và ERC-721. ERC-1155 là một cải tiến so với ERC-721, hỗ trợ tạo cả mã thông báo có thể thay thế và NFT trong một hợp đồng duy nhất. Mã thông báo ERC-721 yêu cầu chuyển nhiều lần, trong khi mã thông báo ERC-1155 có thể được chuyển theo đợt. Các dự án cần có sự khác biệt khi thực hiện chuyển mã thông báo có liên quan. Trước đây, TreasureDAO trên chuỗi Arbitrum đã bị tấn công do vấn đề này.

Lỗ hổng cầu nối chuỗi chéo

Các dự án GameFi đa chuỗi và chuỗi ứng dụng GameFi sử dụng các cầu nối chuỗi chéo để ánh xạ tài sản trong trò chơi trên các mạng blockchain khác nhau. Cầu nối chuỗi chéo rất quan trọng để cải thiện tính thanh khoản và thu hút người dùng vào trò chơi/hệ sinh thái. Tuy nhiên, cầu nối chuỗi chéo GameFi có hai rủi ro chính:

Thứ nhất, do lỗ hổng hợp đồng, nội dung trong trò chơi được ánh xạ giữa các mạng khác nhau có thể không nhất quán. Tin tặc có thể khai thác lỗ hổng hợp đồng để tăng tài sản trong trò chơi trên một mạng để kiếm lợi nhuận.

Thứ hai, có nguy cơ xảy ra các nút xác thực cầu nối xuyên chuỗi. Mạng Ronin trước đây đã bị lỗ 620 triệu USD do rò rỉ khóa riêng của nút. Beosin khuyến nghị các chuỗi ứng dụng GameFi nên tăng số lượng nút xác thực cho các cầu nối chuỗi chéo của họ, lưu trữ khóa riêng một cách an toàn và tránh việc kiểm soát độc hại các nút xác thực dẫn đến mất mát.

Những thách thức bảo mật ngoại tuyến

Ngoài các trò chơi hoàn toàn trên chuỗi, logic phụ trợ và giao diện của hầu hết các dự án GameFi vẫn dựa vào các máy chủ tập trung ngoại tuyến. Các máy chủ này lưu trữ thông tin quan trọng, bao gồm một số logic trò chơi, dữ liệu trò chơi và thông tin tài khoản người chơi. Những máy chủ này dễ bị tấn công độc hại.

Giả mạo dữ liệu NFT

Như đã nhấn mạnh trước đó, siêu dữ liệu NFT rất quan trọng. Tuy nhiên, nhiều dự án GameFi lưu trữ siêu dữ liệu NFT của họ trên các máy chủ tập trung thay vì cơ sở hạ tầng phi tập trung như Arweave. Điều này làm tăng nguy cơ kẻ tấn công hoặc thành viên dự án nội bộ giả mạo siêu dữ liệu, xâm phạm quyền sở hữu và lợi ích của người chơi đối với tài sản trong trò chơi của họ.

Tấn công lừa đảo

Những kẻ tấn công có thể lấy được thông tin nhạy cảm từ các nhóm dự án thông qua các cuộc tấn công lừa đảo, chẳng hạn như khóa riêng của ví quản lý kho bạc trò chơi và tài khoản GitHub. Khi đó, tin tặc có thể mở rộng quy mô tấn công thông qua các cuộc tấn công vào chuỗi cung ứng hoặc tấn công lừa đảo, gây ra nhiều tổn thất đáng kể hơn.

Phần kết luận

Sau ba năm khám phá, GameFi đã chứng kiến ​​sự xuất hiện của nhiều chuỗi khối trò chơi độc quyền hơn và các dự án trò chơi chất lượng cao hơn. Các trò chơi hoàn toàn trên chuỗi thể hiện một câu chuyện có nguồn gốc từ Web3 hơn, nhưng chúng vẫn đang ở giai đoạn đầu và toàn bộ quá trình cần có thời gian để lặp lại. Khi tham gia xây dựng đường đua GameFi, các nhà phát triển cần lưu ý tránh các rủi ro bảo mật nêu trên để xây dựng các dự án GameFi đáng tin cậy hơn.

Liên hệ

Nếu bạn cần bất kỳ dịch vụ bảo mật blockchain nào, vui lòng liên hệ với chúng tôi:

Trang web chính thức Beosin EagleEye Twitter Telegram Linkedin