X2Y2:权限风波过后，X2Y2 如何挑战 OpenSea？

作者：凯尔，蜂巢Tech

继LooksRare之后，又一个OpenSea挑战者X2Y2来了。上周，X2Y2宣布向超过86万个OpenSea交易用户发放X2Y2通证空投，并启动了「挂单挖矿」的奖励机制。

这场早期激励活动吸引了不少用户参与。不过，加密社区KOL神鱼的一则风险提示让用户们变得紧张。2月18日，神鱼在社交媒体表示，X2Y2官方理论上存在通过升级合约转走用户NFT的风险。由于X2Y2官网没有列出合约审计报告，这则爆料让X2Y2陷入争议漩涡。

在大V与用户们的敦促下，这场权限风波最终以X2Y2升级多签以及加上时间锁告一段落。现如今，这个新晋平台凭什么挑战OpenSea成为新的讨论话题。

从白皮书看，X2Y2试图用通证激励和产品改进两方面来提升竞争力。在更受关注的产品方面，X2Y2的主要改进在于支持批量上架和购买NFT、实时通知以及NFT稀有性集成等。根据路线图，其还将陆续支持用户隐藏NFT、在页面上更新OpenSea价格以提供对比、集合发布和推广功能等，该交易市场更长期的目标是借助3D/VR技术提供沉浸式的界面体验并实现Layer2部署。

ParaSpace创始人：两名前顾问将在交出多签和官推权限后离开:5月18日消息，ParaSpace 创始人 Yubo 在社交媒体表示，一直在与机构伙伴密切合作，增加平台流动性并降低利率。未来将组建国际团队，并给社区带来更多的透明度。

两名前顾问托马斯·施密特（Thomas Schmidt）和杰伊·姚（Jay Yao）同意交出多重签名和官方推特账户权限，但要求承认其为项目做出的贡献并保留联合创始人的头衔为以后使用。两人将在签署两方协议后离开团队。

此外，项目团队已成功在 Arbitrum 网络部署协议，将与 Arbitrum 团队展开更多合作。[2023/5/18 15:09:27]

从规划看，X2Y2试图提供更好的产品体验。但目前，多数计划中的功能还没有上线，用户仍需关注后续的落实情况。此外，在OpenSea已有大量用户积累时，X2Y2的相关改进是否足以让用户甘愿迁移，也是一个未知数。

KOL质疑X2Y2权限问题引风波

上周，NFT市场因X2Y2的入局变得热闹许多。这个新的NFT交易市场，以OpenSea竞争者的身份露面，它的初期启动方式与另一个竞争者LooksRare相似，即为OpenSea交易用户发放空投以吸引流量。

CMS Strapi存在可接管Admin账号权限等漏洞:4月23日消息，慢雾研究员IM_23pds发推表示，开源无头CMS Strapi发布安全提醒，攻击者可以利用已知漏洞接管Admin账户或RCE接管服务器权限。虚拟货币行业有大量项目方使用此产品，请立即升级。[2023/4/23 14:21:18]

2月16日，NFT交易平台X2Y2宣布，将12%的X2Y2通证发放给在OpenSea上有历史交易的用户。据统计，约86万个地址可申领空投，其中，在OpenSea上交易量不低于30个ETH的用户均可领取1000个X2Y2空投；交易量介于0-30个ETH的用户，可领取的空投数量与交易量成正比。

不过，X2Y2在领取空投时设置了条件，为了给这个新的交易市场增加流动性，该交易平台要求用户在X2Y2上架一定数量的NFT后才可领取空投，并且列出的NFT价格不能超过用户在OpenSea上设置的价格。根据空投数量的不同，用户需上架的NFT种类和数量也有不同要求。例如，领取1000枚X2Y2的用户，需要至少上架5个不同的NFT系列合集或50个不同的NFT。

由于此前LooksRare发放空投让许多NFT交易者获利，这次X2Y2的空投活动吸引了不少关注。根据DuneAnalytics的数据，截至2月21日，已有3.96%符合空投条件的地址领取了18.52%的空投，其中42.94%的地址领取了1000枚X2Y2空投。

新加坡金管局：准备提供流动性以确保稳定，瑞信客户将继续拥有完全访问权限:金色财经报道，新加坡金管局表示，准备提供流动性以确保稳定，瑞士信贷的客户将继续拥有完全的访问权限。将继续密切监控国内金融体系，瑞银在新加坡的主要业务并不是零售业务。瑞信事件不会影响新加坡银行业的稳定，目前瑞信在新加坡继续无间断运营。在接管过程中，将与瑞士金融市场监督管理局、瑞士信贷和瑞银保持密切联系。[2023/3/20 13:14:29]

对于没有资格领取空投的用户，X2Y2提供了「挂单挖矿」的奖励方式。根据规则，该平台将在720天内发放近4.5亿枚X2Y2通证用于奖励在X2Y2市场上架NFT的用户。

「挂单挖矿」的玩法吸引了不少NFT玩家入场，X2Y2的市场流动性得以快速提升。不过，2月18日，比特币矿池鱼池的创始人、加密社区KOL「神鱼」在社交媒体透露，X2Y2部署的智能合约存在管理者权限过大的问题。

神鱼称，经技术人员查阅，在用户授权后，X2Y2理论上存在通过升级合约、转走用户NFT的可能。在回复其他用户时，神鱼称这并不是一个「漏洞」，而属于「特权」，「不去推动，没人心甘情愿放弃特权的。」另有用户观察到，X2Y2官网上并没有列出合约审计报告，这也加深了人们的怀疑。

比特币核心开发人员Pieter Wuille放弃其维护权限，但仍会参与项目的审计和代码贡献:7月8日消息，比特币核心（Bitcoin Core）开发人员Pieter Wuille放弃其维护权限，他通过比特币GitHub请求从可信密钥集中删除他的密钥，但他明确不会停止对参与项目的审计和代码贡献。自2011年以来，Wuille为比特币核心做出了数千项贡献，包括比特币改进提案（BIP）32，它引入了用于更轻松地存储和恢复私钥的助记词；隔离见证（SegWit），它提供了一种新的、有效的数据块存储方式等。

Pieter Wuille离开后，Wladimir J. van der Laan、Marco Falke、Michael Ford 和 Hennadii Stepanov四位开发人员拥有比特币核心提交访问权限。[2022/7/8 1:59:57]

经神鱼爆料后，出于对资产安全问题的担忧，争议声汹涌而至。随后，X2Y2官方紧急回应称，为了降低风险，合约的管理权限已经转移到gnosis的多签钱包。而后，神鱼回复称，授权合约的确转移给了多签，并呼吁项目方再加上时间锁。

在神鱼以及诸多用户的敦促下，2月20日，X2Y2完成多签升级并加上时间锁。神鱼这才在社交媒体表示「可以放心挖了」。

分析 | 慢雾：攻击者拿下了DragonEx尽可能多的权限 攻击持续至少1天:据慢雾安全团队的链上情报分析，从DragonEx公布的“攻击者地址”的分析来看，20 个币种都被盗取（但还有一些DragonEx可交易的知名币种并没被公布），从链上行为来看攻击这些币种的攻击手法并不完全相同，攻击持续的时间至少有1天，但能造成这种大面积盗取结果的，至少可以推论出：攻击者拿下了DragonEx尽可能多的权限，更多细节请留意后续披露。[2019/3/26]

这场因官方团队权限过大引发的争议暂时告一段落。不过，在正式上线不到一周的时间里，X2Y2的市场声量也从最初的热议逐渐降温。从通证的市场表现来看，X2Y2于2月18日最高涨至4.12美元，到了2月21日，X2Y2跌至1.23美元，相较高点下跌超过70%。

奖励吸引还是NFT交易平台的竞争力吗？

相比前不久声势浩大、交易量一度超过OpenSea的LooksRare，X2Y2在交易量上并没有展现出亮眼的成绩。在数据平台DappRadar的统计中，X2Y2没有被列入NFT交易市场榜单，其官网也没有实时显示交易量表现。

评判X2Y2的竞争力或许还为时尚早。它与LooksRare在早期获客的激励手段和目标并不一致。

LooksRare之所以能够在上线初期就在交易量上赶超OpenSea，离不开其交易挖矿机制的设定。根据规则，任何在LooksRare平台进行交易的用户，都可以按比例获得平台通证LOOKS奖励，这种奖励模式引发了用户们疯狂刷量，一定程度带来了虚假繁荣。在LOOKS由最高7美元跌至2美元以下后，该平台的交易量也因交易奖励的降低大幅缩水。

X2Y2的选择更倾向于提升整个NFT市场的流动性。无论是为空投用户设置了挂单领取条件，还是提供「挂单挖矿」的奖励，都显示出其希望快速提升流动性的意图。为了让用户更为便捷的上架NFT，其上线了「从OpenSea导入」的功能界面，支持用户批量上架其在OpenSea上列出的NFT。

从2月21日的数据来看，X2Y2平台上共有50.62万个NFT在售，这对于上线不久的NFT平台来说还算不错，但相比OpenSea还有较大差距，同一天内，OpenSea上共有超过2806万的NFT上架在市场中。

无论是LooksRare还是X2Y2，早期以通证作为激励的手段，在短时间内固然能吸引一定的关注，但根据过往的经验来看，激励带来的流量效应往往会不断减弱。尤其，X2Y2在激励期间，流动性也很难与OpenSea处于同一量级，这就为其挑战OpenSea提出了更高的要求。

从X2Y2的白皮书来看，其对挑战OpenSea也算是有备而来，它主要在通证奖励和产品功能两方面下功夫，以提升竞争水平。

与LooksRare相似，X2Y2的主打点之一仍是「去中心化」，相比志在IPO的OpenSea，X2Y2将分享100%的市场交易费用给质押X2Y2通证的用户。不同的是，LooksRare仅对OpenSea交易量超过3ETH的用户发放空投，而X2Y2没有设置交易量门槛，所有在OpenSea上有交易历史的用户都可领取空投。

以空投和奖励的形式来争夺OpenSea的流量，这种营销方式不再是新手段。在一个又一个挑战者使用过这个套路后，它对人们的吸引力正在降低。更通俗地说，向平台贡献者提供奖励看起来已经成为新晋挑战者的标配，并不能成为改变战局的关键要素。

在外界看来，产品功能的创新、交易体验的升级、安全性，才是更有说服力的竞争亮点。

在这方面，X2Y2在白皮书中显示的主要改进在于，支持批量上架和购买NFT，即一次性列出多个NFT以及一次性购买多个NFT，这种功能一定程度提升了便捷性，也节省了用户的Gas费。同时，该交易平台支持实时通知，以邮件的方式向用户提醒NFT价格变化、即时交易信息等等。稀有集成也是改进之一，相比OpenSea，用户无需安装扩展程序即可浏览NFT的特征稀有性，根据计划，该功能将在不久后登场。

除此之外，X2Y2根据短期、中期、长期的时间线，制定了多个细分的目标。包括支持用户隐藏NFT，在页面上更新OpenSea上NFT的价格以提供对比，价格和底价的分析图，ENS集成，为X2Y2官方NFT持有者提供额外功能、集合发布和推广功能等等。该交易平台更长期的目标是借助3D/VR技术提供沉浸式的界面体验并实现Layer2网络部署。

综合来看，X2Y2试图通过功能的拓展以提升用户们的交易体验。需要注意的是，目前，大多数计划中的功能还停留在白皮书阶段，用户仍需关注后续的落实情况。

另一个更值得关注的竞争点在于安全性。上线多年的OpenSea曾多次发生安全问题。

去年10月，OpenSea出现安全漏洞，黑客可能利用漏洞发送恶意NFT以劫持用户的OpenSea账户并窃取他们的资产。今年2月20日，OpenSea在升级智能合约期间，有32名用户遭遇了钓鱼攻击导致他们的NFT被盗。

OpenSea用户遭钓鱼攻击不久后，X2Y2宣布上线反网络钓鱼码功能，支持用户设置独有的反钓鱼码，用于在邮件中进行识别，以避免「钓鱼攻击」。

从X2Y2在通证激励、产品规划和安全性三方面的谋划上看，它试图改进OpenSea或LooksRare等交易平台显示出的短板。问题在于，在OpenSea已经有大量用户基础的情况下，这些改进是否足以让其赢得用户青睐？它的产品计划又能否按期落地？种种未知将给X2Y2的发展埋下变数。

标签：X2Y2NFTENSOPENx2y2币发行量RINGER Vault (NFTX)TENSHI币OpenAI ERC

NEAR热门资讯