什么是GameFi？GameFi和传统游戏的区别

目前GameFi 已经成为了区块链行业中一个热门的概念。和传统游戏不同，在GameFi中，你可以将游戏道具转移到游戏虚拟世界之外，进行交易，为玩家提供经济上的奖励。

最安全的虚拟币交易平台推荐：

• OKX（欧易交易所）>>>进入官网<<< >>>官方下载<<<
• Binance（币安交易所）>>>进入官网<<< >>>官方下载<<<

随着 Axie Infinity 的兴起，GameFi 吸引了越来越多玩家的加入。同时，也有越来越多的链游推出，这些游戏在在迅速颠覆传统游戏产业。

本文将为您详细介绍GameFi，了解它是如何工作的，和传统的游戏有什么差别。

什么是GameFi？

GameFi 是DeFi 和NFT 融合下的「游戏化金融」概念，是将金融产品以游戏的方式呈现，使DeFi 的规则游戏化。据悉，GameFi 概念最早由MixMarvel 首席战略官Mary Ma 在2019 年下半年的乌镇峰会的演讲中提出，即游戏化金融和全新游戏化商业。而GameFi 真正进入加密市场参与者的视野，得益于Yearn.Finance 的创始人Andre Cronje(AC)。AC 曾在推特平台上强调「接下来，我们将进入GameFi(going forward we go into gamefi)。」自此，GameFi 的概念在社区被广泛讨论，新项目和新玩法层出不穷。

GameFi 是DeFi 和NFT 发展的必然结果，它的价值在于能够使参与者在享受游戏带来的乐趣的同时，还能够从中获得真正的收益。相比于传统游戏的“Deposit to Play”，GameFi 是“Play to Earn”，前者是花钱充值再玩游戏，后者是一边玩游戏一边赚钱，这带来的差异，可谓是革命性的。GameFi 还透过游戏化的设定赋予了NFT 更实用的价值，里面的NFT 道具，不再仅仅是在NFT 交易平台上的待出售商品，还可以直接在游戏里的市场上进行交易的，且整个交易过程比传统游戏简单。

虽然GameFi 可以简单理解为NFT+DeFi，但它更侧重于DeFi。一方面，GameFi 将DeFi 融合到游戏中，也就是DeFi 游戏化，使得Game更有趣味性，从而促进游戏生态的发展。另一方面，GameFi 透过提供流动性挖矿等方式，让玩家拥有了更多的入场方式，获得更多的收益。

传统的DeFi 金融具有生僻难以理解、操作复杂、资金投资较大等特点，而相比起来，GameFi 更容易被大众接受，无论懂不懂金融，会不会区块链，单单是打游戏可以赚钱这种“Paly to Eran” 的商业模型，已经足够吸引眼球了，让更多的非加密玩家加入到GameFi 的热潮当中。

GameFi 的类型

目前市面上的游戏主要可以分六大类：

• 养成类：玩家需要在游戏中培育特定的对象，并可进行繁殖和交易。
• 模拟经营类：玩家扮演经营者的角色，对游戏中的虚拟世界进行经营管理，例如农场、国家、公司等。
• 沙盒类：玩家可以在开放式的游戏世界里自由活动，高度自由化，做任何事情。
• 卡片类：游戏是以收集卡牌为基础的，然后根据自己的策略，灵活使用不同的卡牌组合，进行对战。
• 挖矿类：这类游戏一般没有什么操作性和娱乐性，简单的投入，等待回报，游戏会根据智能合约规则自动运行并得到游戏收益。
• 竞技类：玩家操控游戏角色与其他玩家对战，通过比赛排名获得相应奖励。

GameFi 的运作方式

简单来说，它就是将DeFi 里的流动性挖矿与游戏结合，让玩家们只要提供资金流动或者时间就可以达到挖矿的效果了。

这种结合模式主要分为两种，一种是将流动性挖矿建立在游戏基础里，让玩家在游戏的过程中获得具有NFT 的道具或者装备，然后透过贩卖NFT 道具来收益。另一种是玩家须质押游戏代币或NFT 才能开始玩游戏，所以它是透过质押代币的方式提供流动性挖矿。

GameFi 和传统游戏的区别

GameFi 和传统游戏的区别主要有以下三点：

1.玩家可参与游戏的修改和优化

在链游中，每个玩家都可以参与对整体游戏的完善和升级。获得游戏治理代币的玩家，可以通过投票方式对游戏进行升级和改进，以此获得更好的游戏体验。这样使玩家和游戏具有更高的互动和黏性。

2.没有中心化公司统一运营

一般情况下，链游不是由某个公司统一控制的，玩家和开发者共同维护游戏，并且完全受市场驱动。热度更高、体验更好，游戏玩家就越多。值得注意的是，即时是最初开发的公司也没办法完全掌握游戏的发展动向，或者关闭游戏等。

3.Play-to-Earn

边玩边赚是区块链游戏最大的卖点，在游戏中升级打怪兽，不仅获得游戏愉悦，还可以获得代币和装备、道具、NFT等，这些都可以在区块链市场中出售。

热门的GameFi 游戏

1.Axie Infinity

Axie Infinity 是最热门的边玩边赚游戏之一，它是由越南工作室Sky Mavis 开发的基于NFT 的在线视频游戏，使用基于以太坊的加密货币AXS 和SLP。该游戏允许玩家收集、繁殖、战斗和交易被称为”Axies”、的生物，这些生物被数字化为NFT。

如果他们达到一定的PvP 等级，还可以获得AXS 奖励。另外，AXS 和SLP 可用于培育新的Axies，可在游戏中使用或在其官方NFT 市场上进行交易。

除了买卖Axies，玩家可以将自己的Axies 借给其他玩家，让拥有者有机会在不玩游戏的情况下赚钱。这种出借模式被称为奖学金计画，受赠者可以使用借来的Axies 玩游戏并获得奖励。

换句话说，Axie 的拥有者可以赚取被动收入，而受赠者不用进行任何投资即可玩游戏。所获得的奖励会在受赠者与Axies 拥有者之间进行分配。

此外，Axie Infinity 在自己专门构建的侧链上运行，使其能够优化游戏玩法。

2.Faraland

Faraland 是一个结合NFT 技术和剧情冒险游戏体验的创新项目，它是一款回合制策略和角色扮演游戏。在游戏中，你可以使用你的NFT 英雄，透过学习强大的技能、收集稀有装备、招募军队、在地图上运动、捕获资源和加入战斗来与其他玩家竞争。游戏的灵感来自魔兽世界、最终幻想故事情节、地平线零黎明背景、口袋妖怪和最终幻想战术战斗系统以及EVE 在线游戏，玩家可以互相做任何事情，战争可能耗资百万美元。

Frarland 是币安智能链(BSC) 上第一款采用NFT 英雄的领先游戏。拥有NFT 英雄可以帮助你以后参加游戏活动，帮助你赚取更多Fara 代币。

作为区块链游戏值得一提的是Frarland 支持苹果手机IOS 的操作系统，由于苹果的限制，没有多少区块链游戏在苹果手机上有自己的版本。造成这种情况的主要原因是Apple 不接受应用程序付款。Faraland 拥有自己的支付网关，并在链下和链上同步以在IOS 和Android 应用程序中部署游戏，因此用户可以在手机上体验链上游戏。

3.The Sandbox

The Sandbox （沙盒）是一个建立于以太坊区块链上的去中心化、开放式元宇宙区块链游戏，玩家可于游戏中以NFT 形式拥有自己的土地、创建自己的游戏、拥有所有游戏资产。

沙盒是一个用「游戏」背景为概念的元宇宙，每位使用者都可以创建自己的游戏，最重要的是，这些土地将来可以用来是创建虚拟演唱会、虚拟运动比赛；或用作展览场所、甚至赌场、游戏中心，只要你想得出，都有机会在将来可以创建得到。

玩家可以在The SandBox 中打造道具、艺术品、玩具等等，而且这些打造出来的东西都是NFT，所有权都在玩家手上，因此可以拿到市场上进行拍卖。

The SandBox 游戏可以说是由以下三大元素所组成的：

• 游戏代币SAND：参与游戏必要的代币，可用于交易、质押、治理；
• 游戏土地Land：在游戏中的土地，总供应量上限为166,464 块土地；
• 游戏资产Assets：可被交易的NFT 道具，像是装备、物品、被警务等等。

GameFi有哪些常见的安全问题？

GameFi将区块链技术与游戏相结合，创建出以游戏内资产和数字货币为特色的去中心化平台。它通常采用边玩边赚(P2E)模式，让玩家可以获得加密货币奖励。GameFi还能赋予游戏玩家真正的所有权和对游戏内资产的完全控制权。

尽管GameFi越来越受欢迎，但它在整个生命周期中都会面临来自黑客的持续而严重的威胁。有些项目可能更看重速度（而不是质量），因此缺乏健全的安全预防措施，这往往会使社区和创作者都面临重大损失的风险。

为什么GameFi安全很重要？

GameFi在2021年经历了可观的增长，其P2E模式为玩家提供了新的游戏内增收机会。2022年，边动边赚(move-to-earn)进一步凸显了GameFi的增长潜力。GameFi是2022年加密货币的头部行业，约占行业总资金的9.5%，同比增长超过118%。

GameFi与传统游戏不同，因为用户面临的风险更大，任何黑客攻击都可能会带来重大损失。在极端情况下，安全漏洞可能会导致项目终止。

例如，2022年，攻击者利用远程过程调用(RPC)节点中的后门，获取GameFi项目Axie Infinity的签名，从而可以进行未经授权的提款，盗走了总额近6亿美元的ETH。GameFi项目中的任何漏洞都可能给投资者和玩家造成巨大损失，这更凸显了GameFi安全的至关重要。

链上安全挑战

ERC-20代币漏洞

在GameFi项目中，ERC-20代币经常用作游戏内购买的虚拟货币、玩家奖励机制和交换手段。

ERC-20代币的铸造和管理不当可能会带来安全风险。在铸造过程中可能会出现一种称为“可重入性”的常见漏洞。攻击者可以利用合约中的逻辑漏洞，重复执行特定功能，从而无限铸造代币。

作为通用的游戏内货币，ERC-20代币的稳定性和数量决定了游戏的可玩性和可持续性。因此，项目应保证代码逻辑并严格控制ERC-20代币的总供应量。

P2E GameFi项目DeFi Kingdoms就在2022年遭到了恶意ERC-20铸币的攻击。一些玩家利用逻辑漏洞铸造了游戏的锁定原生代币，导致代币价格随后暴跌。

NFT漏洞

NFT主要用作GameFi项目中的游戏内虚拟资产，包括装备、道具和纪念品。它们可为玩家提供明确的所有权，并可以通过控制通货膨胀和稀缺来维持稳定的价值。但是，不当使用NFT可能会引入安全漏洞。

装备或道具的稀有度会反映在NFT的价值上，玩家通常会寻找最稀有的NFT。在NFT铸造过程中，诸如时间戳之类的区块相关信息可能被用作生成不同稀有度级别的NFT的弱随机来源。矿工可以在某种程度上操纵区块时间戳，从而恶意铸造更罕见的NFT。

即使是可靠的随机性来源，例如Chainlink VRF（可验证随机函数），也不能消除所有风险。恶意用户可以在铸造出不需要的NFT代币ID时撤消操作，然后一直重复该过程，直到铸造出稀有的NFT。

当玩家交易和转移NFT时，可能会出现潜在的智能合约漏洞。例如，函数safeTransfrom ()是用于转移ERC-721 NFT。当接收方是合约地址时，将触发函数onerc721Reaceived ()进行回调。还有重入攻击的潜在风险，攻击者可以在erc721Reaceived ()上决定函数中的逻辑。 

ERC-1155 NFT中也有这种风险，即函数safeTransform ()触发函数onerc1155Received ()并允许攻击者进行重入攻击。

跨链桥漏洞

GameFi中会使用跨链桥来允许用户通过不同的网络交换游戏内资产。它们对于增强GameFi的体验和流动性也至关重要。

GameFi中跨链桥的一个主要风险来自游戏内资产之间的不一致。跨链桥两边的合约应保证接受和销毁的资产数量相同。但是，由于合约的验证和结账存在漏洞，攻击者就可以入侵合约，凭空创建大量资产。

DAO治理漏洞

许多GameFi项目都由DAO管理，如果大多数治理代币归少数大型参与者所有，这可能会带来中心化风险。定义DAO治理规则的智能合约为潜在的风险开辟了另一个豁口，因为攻击者可以找到访问DAO库的方法。

链下安全挑战

大多数GameFi项目的的后端运维、网络接口或移动应用仍然依赖链下中心化服务器。这些服务器会存储关键信息，包括游戏数据和所有者账户，它们容易受到渗透和木马恶意软件等恶意攻击。

NFT的元数据包含重要的描述性信息，并作为JSON文件存储在链外。但是，许多GameFi项目将其NFT元数据存储在自己的中心化服务器上，而不是使用IPFS等去中心化基础设施。这增加了相关方或攻击者篡改元数据的可能性，从而可能会侵犯玩家的权利。

在使用跨链桥的情况下，攻击者可以通过渗透或网络钓鱼攻击获取验证者的签名或私钥。他们可以破坏基础架构并利用漏洞来控制游戏内资产。

在数据传输过程中，攻击者可能会劫持网络数据包并注入恶意代码。通过修改数据包，攻击者可以实现虚假充值，并篡改单位购买金额获得更多游戏道具。

前端接口也为攻击者提供了另一种恶意渗透系统的途径。如果某款游戏的排行榜出现信息泄露，攻击者可以将泄露的地址相关信息发送到服务器，以获取相应的敏感信息。

如何提高安全性

要保护GameFi项目，一定要在每个阶段都要谨慎行事。确保完美无缺的智能合约代码是GameFi项目成功的基础——这涉及编写高质量的代码、进行定期审计以及使用正式的智能合约验证。

维护服务器和其他基础架构组件的安全性也至关重要；应该进行渗透测试，及时检测可能的漏洞。使用DApp和基于区块链的系统进行渗透测试时，可以利用Web3功能。因此，必须对数字wallet和去中心化协议采取特定的预防措施。

GameFi项目还应遵循其他最佳实践，包括安全的运行时流程和完整的应急响应。前者涉及监控触发的安全事件、强化环境安全以及发布漏洞赏金计划。

同时，项目必须制定完整的应急响应流程，包括止损处置、攻击跟踪和问题分析等方面。

结语

GameFi的安全漏洞其实不局限于本文中提到的漏洞，许多事件表明，很多项目都忽略或淡化了安全风险。GameFi是未来游戏业态的重要组成部分。因此，各个项目应始终关注安全问题，将社区的利益放在首位。