權限風波過后，X2Y2 如何挑戰 OpenSea？_X2Y2

作者：凱爾，蜂巢Tech

繼LooksRare之后，又一個OpenSea挑戰者X2Y2來了。上周，X2Y2宣布向超過86萬個OpenSea交易用戶發放X2Y2通證空投，并啟動了「掛單挖礦」的獎勵機制。

這場早期激勵活動吸引了不少用戶參與。不過，加密社區KOL神魚的一則風險提示讓用戶們變得緊張。2月18日，神魚在社交媒體表示，X2Y2官方理論上存在通過升級合約轉走用戶NFT的風險。由于X2Y2官網沒有列出合約審計報告，這則爆料讓X2Y2陷入爭議漩渦。

在大V與用戶們的敦促下，這場權限風波最終以X2Y2升級多簽以及加上時間鎖告一段落。現如今，這個新晉平臺憑什么挑戰OpenSea成為新的討論話題。

從白皮書看，X2Y2試圖用通證激勵和產品改進兩方面來提升競爭力。在更受關注的產品方面，X2Y2的主要改進在于支持批量上架和購買NFT、實時通知以及NFT稀有性集成等。根據路線圖，其還將陸續支持用戶隱藏NFT、在頁面上更新OpenSea價格以提供對比、集合發布和推廣功能等，該交易市場更長期的目標是借助3D/VR技術提供沉浸式的界面體驗并實現Layer2部署。

Beosin：Ara項目被攻擊的根本原因是合約中處理權限存在漏洞:6月19日消息，Beosin Alert發推稱，Ara項目被攻擊的根本原因是合約中處理權限存在漏洞。0xB817開頭地址批準了大量ARA與USDT交換合約，它沒有限制從調用者轉移的用于交換的資金。[2023/6/19 21:46:59]

從規劃看，X2Y2試圖提供更好的產品體驗。但目前，多數計劃中的功能還沒有上線，用戶仍需關注后續的落實情況。此外，在OpenSea已有大量用戶積累時，X2Y2的相關改進是否足以讓用戶甘愿遷移，也是一個未知數。

KOL質疑X2Y2權限問題引風波

上周，NFT市場因X2Y2的入局變得熱鬧許多。這個新的NFT交易市場，以OpenSea競爭者的身份露面，它的初期啟動方式與另一個競爭者LooksRare相似，即為OpenSea交易用戶發放空投以吸引流量。

2月16日，NFT交易平臺X2Y2宣布，將12%的X2Y2通證發放給在OpenSea上有歷史交易的用戶。據統計，約86萬個地址可申領空投，其中，在OpenSea上交易量不低于30個ETH的用戶均可領取1000個X2Y2空投；交易量介于0-30個ETH的用戶，可領取的空投數量與交易量成正比。

Rabby Wallet新增合約權限撤銷功能，支持一鍵撤銷多個合約權限:10月28日消息，DeBank插件錢包Rabby Wallet新增合約權限撤銷功能，用戶可在錢包內查看所有已許可合約，并支持一鍵撤銷多個合約權限[2022/10/28 11:51:38]

不過，X2Y2在領取空投時設置了條件，為了給這個新的交易市場增加流動性，該交易平臺要求用戶在X2Y2上架一定數量的NFT后才可領取空投，并且列出的NFT價格不能超過用戶在OpenSea上設置的價格。根據空投數量的不同，用戶需上架的NFT種類和數量也有不同要求。例如，領取1000枚X2Y2的用戶，需要至少上架5個不同的NFT系列合集或50個不同的NFT。

由于此前LooksRare發放空投讓許多NFT交易者獲利，這次X2Y2的空投活動吸引了不少關注。根據DuneAnalytics的數據，截至2月21日，已有3.96%符合空投條件的地址領取了18.52%的空投，其中42.94%的地址領取了1000枚X2Y2空投。

對于沒有資格領取空投的用戶，X2Y2提供了「掛單挖礦」的獎勵方式。根據規則，該平臺將在720天內發放近4.5億枚X2Y2通證用于獎勵在X2Y2市場上架NFT的用戶。

flash.sx閃電貸智能合約遭攻擊，項目方發起提案更改黑客EOS賬號權限以轉回資產:官方消息，EOS Nation旗下閃電貸被黑客攻擊后，項目方發起提案直接更改了黑客EOS賬號權限轉回資產。據悉，項目方發起的提案，把黑客地址權限改成了BP，BP通過后執行。此前消息，flash.sx閃電貸智能合約遭攻擊，120萬EOS和46.2萬USDT被盜。[2021/5/15 22:05:44]

「掛單挖礦」的玩法吸引了不少NFT玩家入場，X2Y2的市場流動性得以快速提升。不過，2月18日，比特幣礦池魚池的創始人、加密社區KOL「神魚」在社交媒體透露，X2Y2部署的智能合約存在管理者權限過大的問題。

神魚稱，經技術人員查閱，在用戶授權后，X2Y2理論上存在通過升級合約、轉走用戶NFT的可能。在回復其他用戶時，神魚稱這并不是一個「漏洞」，而屬于「特權」，「不去推動，沒人心甘情愿放棄特權的。」另有用戶觀察到，X2Y2官網上并沒有列出合約審計報告，這也加深了人們的懷疑。

經神魚爆料后，出于對資產安全問題的擔憂，爭議聲洶涌而至。隨后，X2Y2官方緊急回應稱，為了降低風險，合約的管理權限已經轉移到gnosis的多簽錢包。而后，神魚回復稱，授權合約的確轉移給了多簽，并呼吁項目方再加上時間鎖。

幣信熊越：吳地魔手上只有一些網上權限，詹皇則在一步步收回公司:幣信研究院院長熊越今日轉發“比特大陸稱公章并未掛失重刻，詹克團所刻公章本質上無效”相關報道并表示：“你仔細看的話，躲在國外的吳地魔玩的都是虛的，手上只有一些網上的權限（帳號、私鑰等），而詹皇坐在北京總部，一步步在收回公司。”隨后他又補充道，“吳地魔的水軍經常寫文章說幣圈只認吳地魔，其實幣圈認誰不重要，反正礦圈只認錢。不過你們有沒有想過臺積電認誰？”[2020/6/23]

在神魚以及諸多用戶的敦促下，2月20日，X2Y2完成多簽升級并加上時間鎖。神魚這才在社交媒體表示「可以放心挖了」。

這場因官方團隊權限過大引發的爭議暫時告一段落。不過，在正式上線不到一周的時間里，X2Y2的市場聲量也從最初的熱議逐漸降溫。從通證的市場表現來看，X2Y2于2月18日最高漲至4.12美元，到了2月21日，X2Y2跌至1.23美元，相較高點下跌超過70%。

獎勵吸引還是NFT交易平臺的競爭力嗎？

相比前不久聲勢浩大、交易量一度超過OpenSea的LooksRare，X2Y2在交易量上并沒有展現出亮眼的成績。在數據平臺DappRadar的統計中，X2Y2沒有被列入NFT交易市場榜單，其官網也沒有實時顯示交易量表現。

公告 | 火幣全球站新增 API Key 權限管理功能:據火幣官方公告，火幣全球站新增 API Key 權限管理功能。變更內容如下：

1、當用戶創建一個新的 API Key 時， 用戶可以為每個 API Key 分配一個或多個權限;

2、有三種權限供用戶選擇:只讀、交易和提幣；

3、只有在火幣官方 API 文檔中提供的驗簽接口才能用 API Key 調用；

4、現有的 API Key 會默認擁有所有的權限，用戶可以通過 API 管理頁面對現有的 API Key 進行設置。[2019/6/6]

評判X2Y2的競爭力或許還為時尚早。它與LooksRare在早期獲客的激勵手段和目標并不一致。

LooksRare之所以能夠在上線初期就在交易量上趕超OpenSea，離不開其交易挖礦機制的設定。根據規則，任何在LooksRare平臺進行交易的用戶，都可以按比例獲得平臺通證LOOKS獎勵，這種獎勵模式引發了用戶們瘋狂刷量，一定程度帶來了虛假繁榮。在LOOKS由最高7美元跌至2美元以下后，該平臺的交易量也因交易獎勵的降低大幅縮水。

X2Y2的選擇更傾向于提升整個NFT市場的流動性。無論是為空投用戶設置了掛單領取條件，還是提供「掛單挖礦」的獎勵，都顯示出其希望快速提升流動性的意圖。為了讓用戶更為便捷的上架NFT，其上線了「從OpenSea導入」的功能界面，支持用戶批量上架其在OpenSea上列出的NFT。

從2月21日的數據來看，X2Y2平臺上共有50.62萬個NFT在售，這對于上線不久的NFT平臺來說還算不錯，但相比OpenSea還有較大差距，同一天內，OpenSea上共有超過2806萬的NFT上架在市場中。

無論是LooksRare還是X2Y2，早期以通證作為激勵的手段，在短時間內固然能吸引一定的關注，但根據過往的經驗來看，激勵帶來的流量效應往往會不斷減弱。尤其，X2Y2在激勵期間，流動性也很難與OpenSea處于同一量級，這就為其挑戰OpenSea提出了更高的要求。

從X2Y2的白皮書來看，其對挑戰OpenSea也算是有備而來，它主要在通證獎勵和產品功能兩方面下功夫，以提升競爭水平。

與LooksRare相似，X2Y2的主打點之一仍是「去中心化」，相比志在IPO的OpenSea，X2Y2將分享100%的市場交易費用給質押X2Y2通證的用戶。不同的是，LooksRare僅對OpenSea交易量超過3ETH的用戶發放空投，而X2Y2沒有設置交易量門檻，所有在OpenSea上有交易歷史的用戶都可領取空投。

以空投和獎勵的形式來爭奪OpenSea的流量，這種營銷方式不再是新手段。在一個又一個挑戰者使用過這個套路后，它對人們的吸引力正在降低。更通俗地說，向平臺貢獻者提供獎勵看起來已經成為新晉挑戰者的標配，并不能成為改變戰局的關鍵要素。

在外界看來，產品功能的創新、交易體驗的升級、安全性，才是更有說服力的競爭亮點。

在這方面，X2Y2在白皮書中顯示的主要改進在于，支持批量上架和購買NFT，即一次性列出多個NFT以及一次性購買多個NFT，這種功能一定程度提升了便捷性，也節省了用戶的Gas費。同時，該交易平臺支持實時通知，以郵件的方式向用戶提醒NFT價格變化、即時交易信息等等。稀有集成也是改進之一，相比OpenSea，用戶無需安裝擴展程序即可瀏覽NFT的特征稀有性，根據計劃，該功能將在不久后登場。

除此之外，X2Y2根據短期、中期、長期的時間線，制定了多個細分的目標。包括支持用戶隱藏NFT，在頁面上更新OpenSea上NFT的價格以提供對比，價格和底價的分析圖，ENS集成，為X2Y2官方NFT持有者提供額外功能、集合發布和推廣功能等等。該交易平臺更長期的目標是借助3D/VR技術提供沉浸式的界面體驗并實現Layer2網絡部署。

綜合來看，X2Y2試圖通過功能的拓展以提升用戶們的交易體驗。需要注意的是，目前，大多數計劃中的功能還停留在白皮書階段，用戶仍需關注后續的落實情況。

另一個更值得關注的競爭點在于安全性。上線多年的OpenSea曾多次發生安全問題。

去年10月，OpenSea出現安全漏洞，黑客可能利用漏洞發送惡意NFT以劫持用戶的OpenSea賬戶并竊取他們的資產。今年2月20日，OpenSea在升級智能合約期間，有32名用戶遭遇了釣魚攻擊導致他們的NFT被盜。

OpenSea用戶遭釣魚攻擊不久后，X2Y2宣布上線反網絡釣魚碼功能，支持用戶設置獨有的反釣魚碼，用于在郵件中進行識別，以避免「釣魚攻擊」。

從X2Y2在通證激勵、產品規劃和安全性三方面的謀劃上看，它試圖改進OpenSea或LooksRare等交易平臺顯示出的短板。問題在于，在OpenSea已經有大量用戶基礎的情況下，這些改進是否足以讓其贏得用戶青睞？它的產品計劃又能否按期落地？種種未知將給X2Y2的發展埋下變數。

Tags：X2Y2NFTENSPENx2y2幣最新行情Ftribe Fighters (F2 NFT)gens幣能不能投資Open Trading Network

波場