作者：凯尔，蜂巢Tech
继LooksRare之后，又一个OpenSea挑战者X2Y2来了。上周，X2Y2宣布向超过86万个OpenSea交易用户发放X2Y2通证空投，并启动了「挂单挖矿」的奖励机制。
这场早期激励活动吸引了不少用户参与。不过，加密社区KOL神鱼的一则风险提示让用户们变得紧张。2月18日，神鱼在社交媒体表示，X2Y2官方理论上存在通过升级合约转走用户NFT的风险。由于X2Y2官网没有列出合约审计报告，这则爆料让X2Y2陷入争议漩涡。
在大V与用户们的敦促下，这场权限风波最终以X2Y2升级多签以及加上时间锁告一段落。现如今，这个新晋平台凭什么挑战OpenSea成为新的讨论话题。
从白皮书看，X2Y2试图用通证激励和产品改进两方面来提升竞争力。在更受关注的产品方面，X2Y2的主要改进在于支持批量上架和购买NFT、实时通知以及NFT稀有性集成等。根据路线图，其还将陆续支持用户隐藏NFT、在页面上更新OpenSea价格以提供对比、集合发布和推广功能等，该交易市场更长期的目标是借助3D/VR技术提供沉浸式的界面体验并实现Layer2部署。
0xf02开头EOA地址出现异动，用户请尽快撤销权限:金色财经消息，据CertiK监测，EOA地址0xf02EE89bcea4B38cE71b10B1f1e7c30b11005791出现异动。请曾授权该EOA账户地址的用户尽快撤销权限。[2023/4/10 13:55:07]
从规划看，X2Y2试图提供更好的产品体验。但目前，多数计划中的功能还没有上线，用户仍需关注后续的落实情况。此外，在OpenSea已有大量用户积累时，X2Y2的相关改进是否足以让用户甘愿迁移，也是一个未知数。
KOL质疑X2Y2权限问题引风波
上周，NFT市场因X2Y2的入局变得热闹许多。这个新的NFT交易市场，以OpenSea竞争者的身份露面，它的初期启动方式与另一个竞争者LooksRare相似，即为OpenSea交易用户发放空投以吸引流量。
2月16日，NFT交易平台X2Y2宣布，将12%的X2Y2通证发放给在OpenSea上有历史交易的用户。据统计，约86万个地址可申领空投，其中，在OpenSea上交易量不低于30个ETH的用户均可领取1000个X2Y2空投；交易量介于0-30个ETH的用户，可领取的空投数量与交易量成正比。
Infura：大多数主网子系统恢复正常运行，重新启用核心帐户访问权限:Ethereum和IPFS的API服务供应商Infura对Ethereum Mainnet API服务暂时中断事件更新称，正在继续进行服务恢复工作。大多数主网子系统现在都恢复正常运行，但是官方仍在继续分类并检查每个子系统。Infura已重新启用了核心帐户的访问权限。目前，存档请求仍处于禁用状态，但我们希望不久后它们将再次可用。[2020/11/11 12:21:17]
不过，X2Y2在领取空投时设置了条件，为了给这个新的交易市场增加流动性，该交易平台要求用户在X2Y2上架一定数量的NFT后才可领取空投，并且列出的NFT价格不能超过用户在OpenSea上设置的价格。根据空投数量的不同，用户需上架的NFT种类和数量也有不同要求。例如，领取1000枚X2Y2的用户，需要至少上架5个不同的NFT系列合集或50个不同的NFT。
由于此前LooksRare发放空投让许多NFT交易者获利，这次X2Y2的空投活动吸引了不少关注。根据DuneAnalytics的数据，截至2月21日，已有3.96%符合空投条件的地址领取了18.52%的空投，其中42.94%的地址领取了1000枚X2Y2空投。
声音 | 澳本聪：“去中心化”一词已成为一种营销策略 不存在没有权限或权力的分布式开发过程:6月6日，澳本聪在其个人网站发文《完全点对点（Fully Peer-to-Peer）》，其表示，2011年，我以Satoshi的身份给Gavin发了最后一封邮件。我构建比特币是为了让它成为一个诚实的、不可改变的系统，不会遭受与ecash、自由储备美元(Liberty Reserve US Dollars)以及其他所有欺诈系统相同的问题。“去中心化”一词已成为一种营销策略。分类账可能是分布式的，但是当讨论的是一个没有设置且可以更改的协议时，那就有了一个由组织控制的软件开发过程。没有加密货币具有分布式开发过程。事实上，不存在没有权限或权力的分布式开发过程。确保分布式系统能够在不受干扰的情况下增长的唯一方法是系统在现有的法律框架内运行，并且开发人员不能更改协议。2015年，有些人想讲述我的故事，但是是在我不知情或未经批准的情况下。问题是，他们不知道完整的故事，给那些不希望我是中本聪的人留下了足够的空白，让他们播下怀疑的种子，散布彻头彻尾的谎言。所以在2016年，我别无选择，只能再次出来。在某种程度上，我之所以使用最初公布比特币时的邮件列表，是因为我以前的一所大学的一些人。我于2005年进入纽卡斯尔大学攻读统计学硕士学位，原因有二:首先，大学里的一些人对网络图理论和建模非常熟练。我需要这样的知识来开发比特币。其次，纽卡斯尔大学的一些人对货币体系的数学非常精通。进入大学后，我可以接触到他们所有的工作，这样我就可以进行研究。[2019/6/9]
对于没有资格领取空投的用户，X2Y2提供了「挂单挖矿」的奖励方式。根据规则，该平台将在720天内发放近4.5亿枚X2Y2通证用于奖励在X2Y2市场上架NFT的用户。
分析 | 攻击者控制了 GateHub 数据库里的部分账号 API 权限，不过用户私钥是安全的:慢雾安全团队通过链上行为分析可以得知：攻击者最早于 05/29/2019 12:14 UTC 时间通过 CoinPayments 创建并激活了攻击者的第一个“攻击者账号”（rN5Gm1FijbTVeYFfpTRfGKfNZQY7hc9TbN），攻击者在 05/30/2019 12:23 UTC 时间攻击 GateHub 第一个账号（控制了这个账号的有关权限），并通过这个被攻击的账号创建并激活了第二个“攻击者账号”（r9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8k），之后第二个“攻击者账号”还创建并激活了第三个“攻击者账号”（rpBDxqWArAQTEfPeWwkUvBh1cbc885nirX），之后攻击者攻击了 GateHub 至少 103 个账号，最后一次攻击时间是 06/01/2019 18:40 UTC 时间，并通过这三个“攻击者账号”完成洗币操作。慢雾安全团队通过相关分析推测攻击者至少是控制了 GateHub 数据库里的部分账号 API 权限，不过用户私钥是安全的。攻击持续三天多的时间才被阻止，该平台的用户应立即转移资产并更新账号相关权限。[2019/6/8]
「挂单挖矿」的玩法吸引了不少NFT玩家入场，X2Y2的市场流动性得以快速提升。不过，2月18日，比特币矿池鱼池的创始人、加密社区KOL「神鱼」在社交媒体透露，X2Y2部署的智能合约存在管理者权限过大的问题。
动态 | EOS Canada 梳理多签和权限的功能指南:据IMEOS消息，EOS Canada 团队通过 eosq 区块浏览器和 eosc 命令行工具（有 eosio.msig 和权限系统的全部功能）整理了一份全面的指南，以了解 EOSIO 的多签功能和权限管理。[2019/3/6]
神鱼称，经技术人员查阅，在用户授权后，X2Y2理论上存在通过升级合约、转走用户NFT的可能。在回复其他用户时，神鱼称这并不是一个「漏洞」，而属于「特权」，「不去推动，没人心甘情愿放弃特权的。」另有用户观察到，X2Y2官网上并没有列出合约审计报告，这也加深了人们的怀疑。
经神鱼爆料后，出于对资产安全问题的担忧，争议声汹涌而至。随后，X2Y2官方紧急回应称，为了降低风险，合约的管理权限已经转移到gnosis的多签钱包。而后，神鱼回复称，授权合约的确转移给了多签，并呼吁项目方再加上时间锁。
在神鱼以及诸多用户的敦促下，2月20日，X2Y2完成多签升级并加上时间锁。神鱼这才在社交媒体表示「可以放心挖了」。
这场因官方团队权限过大引发的争议暂时告一段落。不过，在正式上线不到一周的时间里，X2Y2的市场声量也从最初的热议逐渐降温。从通证的市场表现来看，X2Y2于2月18日最高涨至4.12美元，到了2月21日，X2Y2跌至1.23美元，相较高点下跌超过70%。
奖励吸引还是NFT交易平台的竞争力吗？
相比前不久声势浩大、交易量一度超过OpenSea的LooksRare，X2Y2在交易量上并没有展现出亮眼的成绩。在数据平台DappRadar的统计中，X2Y2没有被列入NFT交易市场榜单，其官网也没有实时显示交易量表现。
评判X2Y2的竞争力或许还为时尚早。它与LooksRare在早期获客的激励手段和目标并不一致。
LooksRare之所以能够在上线初期就在交易量上赶超OpenSea，离不开其交易挖矿机制的设定。根据规则，任何在LooksRare平台进行交易的用户，都可以按比例获得平台通证LOOKS奖励，这种奖励模式引发了用户们疯狂刷量，一定程度带来了虚假繁荣。在LOOKS由最高7美元跌至2美元以下后，该平台的交易量也因交易奖励的降低大幅缩水。
X2Y2的选择更倾向于提升整个NFT市场的流动性。无论是为空投用户设置了挂单领取条件，还是提供「挂单挖矿」的奖励，都显示出其希望快速提升流动性的意图。为了让用户更为便捷的上架NFT，其上线了「从OpenSea导入」的功能界面，支持用户批量上架其在OpenSea上列出的NFT。
从2月21日的数据来看，X2Y2平台上共有50.62万个NFT在售，这对于上线不久的NFT平台来说还算不错，但相比OpenSea还有较大差距，同一天内，OpenSea上共有超过2806万的NFT上架在市场中。
无论是LooksRare还是X2Y2，早期以通证作为激励的手段，在短时间内固然能吸引一定的关注，但根据过往的经验来看，激励带来的流量效应往往会不断减弱。尤其，X2Y2在激励期间，流动性也很难与OpenSea处于同一量级，这就为其挑战OpenSea提出了更高的要求。
从X2Y2的白皮书来看，其对挑战OpenSea也算是有备而来，它主要在通证奖励和产品功能两方面下功夫，以提升竞争水平。
与LooksRare相似，X2Y2的主打点之一仍是「去中心化」，相比志在IPO的OpenSea，X2Y2将分享100%的市场交易费用给质押X2Y2通证的用户。不同的是，LooksRare仅对OpenSea交易量超过3ETH的用户发放空投，而X2Y2没有设置交易量门槛，所有在OpenSea上有交易历史的用户都可领取空投。
以空投和奖励的形式来争夺OpenSea的流量，这种营销方式不再是新手段。在一个又一个挑战者使用过这个套路后，它对人们的吸引力正在降低。更通俗地说，向平台贡献者提供奖励看起来已经成为新晋挑战者的标配，并不能成为改变战局的关键要素。
在外界看来，产品功能的创新、交易体验的升级、安全性，才是更有说服力的竞争亮点。
在这方面，X2Y2在白皮书中显示的主要改进在于，支持批量上架和购买NFT，即一次性列出多个NFT以及一次性购买多个NFT，这种功能一定程度提升了便捷性，也节省了用户的Gas费。同时，该交易平台支持实时通知，以邮件的方式向用户提醒NFT价格变化、即时交易信息等等。稀有集成也是改进之一，相比OpenSea，用户无需安装扩展程序即可浏览NFT的特征稀有性，根据计划，该功能将在不久后登场。
除此之外，X2Y2根据短期、中期、长期的时间线，制定了多个细分的目标。包括支持用户隐藏NFT，在页面上更新OpenSea上NFT的价格以提供对比，价格和底价的分析图，ENS集成，为X2Y2官方NFT持有者提供额外功能、集合发布和推广功能等等。该交易平台更长期的目标是借助3D/VR技术提供沉浸式的界面体验并实现Layer2网络部署。
综合来看，X2Y2试图通过功能的拓展以提升用户们的交易体验。需要注意的是，目前，大多数计划中的功能还停留在白皮书阶段，用户仍需关注后续的落实情况。
另一个更值得关注的竞争点在于安全性。上线多年的OpenSea曾多次发生安全问题。
去年10月，OpenSea出现安全漏洞，黑客可能利用漏洞发送恶意NFT以劫持用户的OpenSea账户并窃取他们的资产。今年2月20日，OpenSea在升级智能合约期间，有32名用户遭遇了钓鱼攻击导致他们的NFT被盗。
OpenSea用户遭钓鱼攻击不久后，X2Y2宣布上线反网络钓鱼码功能，支持用户设置独有的反钓鱼码，用于在邮件中进行识别，以避免「钓鱼攻击」。
从X2Y2在通证激励、产品规划和安全性三方面的谋划上看，它试图改进OpenSea或LooksRare等交易平台显示出的短板。问题在于，在OpenSea已经有大量用户基础的情况下，这些改进是否足以让其赢得用户青睐？它的产品计划又能否按期落地？种种未知将给X2Y2的发展埋下变数。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。