ADI:权限风波过后，X2Y2 如何挑战 OpenSea？_RED

作者：凯尔，蜂巢Tech

继LooksRare之后，又一个OpenSea挑战者X2Y2来了。上周，X2Y2宣布向超过86万个OpenSea交易用户发放X2Y2通证空投，并启动了「挂单挖矿」的奖励机制。

这场早期激励活动吸引了不少用户参与。不过，加密社区KOL神鱼的一则风险提示让用户们变得紧张。2月18日，神鱼在社交媒体表示，X2Y2官方理论上存在通过升级合约转走用户NFT的风险。由于X2Y2官网没有列出合约审计报告，这则爆料让X2Y2陷入争议漩涡。

在大V与用户们的敦促下，这场权限风波最终以X2Y2升级多签以及加上时间锁告一段落。现如今，这个新晋平台凭什么挑战OpenSea成为新的讨论话题。

从白皮书看，X2Y2试图用通证激励和产品改进两方面来提升竞争力。在更受关注的产品方面，X2Y2的主要改进在于支持批量上架和购买NFT、实时通知以及NFT稀有性集成等。根据路线图，其还将陆续支持用户隐藏NFT、在页面上更新OpenSea价格以提供对比、集合发布和推广功能等，该交易市场更长期的目标是借助3D/VR技术提供沉浸式的界面体验并实现Layer2部署。

Numen发布微软漏洞解析，黑客可通过该漏洞获取Windows完全控制权:6月9日消息，安全机构 Numen Cyber Labs 发布微软 win32k 提权漏洞解析。Numen 表示，该漏洞系 win32k 提权漏洞，是微软 Windows 系统层面的漏洞。通过该漏洞，黑客可获取 Windows 的完全控制权。

Numen 指出，win32k 漏洞历史众所周知。但在最新的 windows11 预览版中，微软已经在尝试使用 Rust 重构该部分内核代码。未来该类型的漏洞在新系统可能被杜绝。

此前报道，5 月，微软发布的补丁更新解决了 38 个安全漏洞，其中包括一个零日漏洞。[2023/6/9 21:25:55]

从规划看，X2Y2试图提供更好的产品体验。但目前，多数计划中的功能还没有上线，用户仍需关注后续的落实情况。此外，在OpenSea已有大量用户积累时，X2Y2的相关改进是否足以让用户甘愿迁移，也是一个未知数。

KOL质疑X2Y2权限问题引风波

上周，NFT市场因X2Y2的入局变得热闹许多。这个新的NFT交易市场，以OpenSea竞争者的身份露面，它的初期启动方式与另一个竞争者LooksRare相似，即为OpenSea交易用户发放空投以吸引流量。

DeFiBox上线Mdex 合约解析功能:据官方公告，Heco 数据合作平台 DeFiBox 现已上线Heco项目Mdex 的合约解析功能，用户通过 DeFiBox 可以直观查看收益率，并根据相关数据进行策略调整，提高了用户体验。[2021/1/27 13:38:26]

2月16日，NFT交易平台X2Y2宣布，将12%的X2Y2通证发放给在OpenSea上有历史交易的用户。据统计，约86万个地址可申领空投，其中，在OpenSea上交易量不低于30个ETH的用户均可领取1000个X2Y2空投；交易量介于0-30个ETH的用户，可领取的空投数量与交易量成正比。

不过，X2Y2在领取空投时设置了条件，为了给这个新的交易市场增加流动性，该交易平台要求用户在X2Y2上架一定数量的NFT后才可领取空投，并且列出的NFT价格不能超过用户在OpenSea上设置的价格。根据空投数量的不同，用户需上架的NFT种类和数量也有不同要求。例如，领取1000枚X2Y2的用户，需要至少上架5个不同的NFT系列合集或50个不同的NFT。

由于此前LooksRare发放空投让许多NFT交易者获利，这次X2Y2的空投活动吸引了不少关注。根据DuneAnalytics的数据，截至2月21日，已有3.96%符合空投条件的地址领取了18.52%的空投，其中42.94%的地址领取了1000枚X2Y2空投。

动态 | EOS疑似将推出基于EOS的HandShake DNS解析服务:EOS疑似将推出基于EOS 的 HandShake DNS解析服务，一位开发者的Github显示正在开发EOS-handshake服务。Cosmos社区总监Chjango Unchained4月30日发推表示发现EOS开发者正在复用 Handshake 的开源代码。EOS或许会加入域名解析服务，生态会进一步扩大。（IMEOS）[2019/4/30]

对于没有资格领取空投的用户，X2Y2提供了「挂单挖矿」的奖励方式。根据规则，该平台将在720天内发放近4.5亿枚X2Y2通证用于奖励在X2Y2市场上架NFT的用户。

「挂单挖矿」的玩法吸引了不少NFT玩家入场，X2Y2的市场流动性得以快速提升。不过，2月18日，比特币矿池鱼池的创始人、加密社区KOL「神鱼」在社交媒体透露，X2Y2部署的智能合约存在管理者权限过大的问题。

神鱼称，经技术人员查阅，在用户授权后，X2Y2理论上存在通过升级合约、转走用户NFT的可能。在回复其他用户时，神鱼称这并不是一个「漏洞」，而属于「特权」，「不去推动，没人心甘情愿放弃特权的。」另有用户观察到，X2Y2官网上并没有列出合约审计报告，这也加深了人们的怀疑。

火币旗下FEU获得新加坡MAS指定期内豁免经营权限:近日，新加坡金融管理局（MAS）正式公布了关于支付服务经营牌照的豁免企业名单。其中，火币集团旗下FEU International PTE. LTD获得新加坡MAS六个月的数字代币支付豁免经营权限。新加坡金管局表示，根据《支付服务法》（Payment Services Act），名单上的实体已获得豁免在指定期间内可以提供特定支付服务（Specific Payment Services）。

FEU International PTE. LTD是Huobi Singapore在新加坡的运营主体，从事Digital Payment Token交易服务。FEU是火币科技（1611）全资子公司。

据了解，新加坡金融管理局是新加坡行使中央银行职能的金融机构，归财政部所属。除不发行货币外，全面行使一般中央银行的职权，包括指导金融业、监督银行的各项经营行为。[2020/3/27]

经神鱼爆料后，出于对资产安全问题的担忧，争议声汹涌而至。随后，X2Y2官方紧急回应称，为了降低风险，合约的管理权限已经转移到gnosis的多签钱包。而后，神鱼回复称，授权合约的确转移给了多签，并呼吁项目方再加上时间锁。

黑客获得比特币黄金（BTG）钱包的Github存储库访问权限 :据了解，BTG发送了一个重要警告，称部分Windows版本的Github中存在一个可疑的原始文件。BTG警告用户:“除非我们了解这个文件的作用，否则所有的用户都应该假定这个文件是恶意的，可以窃取加密货币和/或用户信息。虽然该文件不会触发反病/反恶意软件软件，但不要认为该文件是安全的。”[2017/11/27]

在神鱼以及诸多用户的敦促下，2月20日，X2Y2完成多签升级并加上时间锁。神鱼这才在社交媒体表示「可以放心挖了」。

这场因官方团队权限过大引发的争议暂时告一段落。不过，在正式上线不到一周的时间里，X2Y2的市场声量也从最初的热议逐渐降温。从通证的市场表现来看，X2Y2于2月18日最高涨至4.12美元，到了2月21日，X2Y2跌至1.23美元，相较高点下跌超过70%。

奖励吸引还是NFT交易平台的竞争力吗？

相比前不久声势浩大、交易量一度超过OpenSea的LooksRare，X2Y2在交易量上并没有展现出亮眼的成绩。在数据平台DappRadar的统计中，X2Y2没有被列入NFT交易市场榜单，其官网也没有实时显示交易量表现。

评判X2Y2的竞争力或许还为时尚早。它与LooksRare在早期获客的激励手段和目标并不一致。

LooksRare之所以能够在上线初期就在交易量上赶超OpenSea，离不开其交易挖矿机制的设定。根据规则，任何在LooksRare平台进行交易的用户，都可以按比例获得平台通证LOOKS奖励，这种奖励模式引发了用户们疯狂刷量，一定程度带来了虚假繁荣。在LOOKS由最高7美元跌至2美元以下后，该平台的交易量也因交易奖励的降低大幅缩水。

X2Y2的选择更倾向于提升整个NFT市场的流动性。无论是为空投用户设置了挂单领取条件，还是提供「挂单挖矿」的奖励，都显示出其希望快速提升流动性的意图。为了让用户更为便捷的上架NFT，其上线了「从OpenSea导入」的功能界面，支持用户批量上架其在OpenSea上列出的NFT。

从2月21日的数据来看，X2Y2平台上共有50.62万个NFT在售，这对于上线不久的NFT平台来说还算不错，但相比OpenSea还有较大差距，同一天内，OpenSea上共有超过2806万的NFT上架在市场中。

无论是LooksRare还是X2Y2，早期以通证作为激励的手段，在短时间内固然能吸引一定的关注，但根据过往的经验来看，激励带来的流量效应往往会不断减弱。尤其，X2Y2在激励期间，流动性也很难与OpenSea处于同一量级，这就为其挑战OpenSea提出了更高的要求。

从X2Y2的白皮书来看，其对挑战OpenSea也算是有备而来，它主要在通证奖励和产品功能两方面下功夫，以提升竞争水平。

与LooksRare相似，X2Y2的主打点之一仍是「去中心化」，相比志在IPO的OpenSea，X2Y2将分享100%的市场交易费用给质押X2Y2通证的用户。不同的是，LooksRare仅对OpenSea交易量超过3ETH的用户发放空投，而X2Y2没有设置交易量门槛，所有在OpenSea上有交易历史的用户都可领取空投。

以空投和奖励的形式来争夺OpenSea的流量，这种营销方式不再是新手段。在一个又一个挑战者使用过这个套路后，它对人们的吸引力正在降低。更通俗地说，向平台贡献者提供奖励看起来已经成为新晋挑战者的标配，并不能成为改变战局的关键要素。

在外界看来，产品功能的创新、交易体验的升级、安全性，才是更有说服力的竞争亮点。

在这方面，X2Y2在白皮书中显示的主要改进在于，支持批量上架和购买NFT，即一次性列出多个NFT以及一次性购买多个NFT，这种功能一定程度提升了便捷性，也节省了用户的Gas费。同时，该交易平台支持实时通知，以邮件的方式向用户提醒NFT价格变化、即时交易信息等等。稀有集成也是改进之一，相比OpenSea，用户无需安装扩展程序即可浏览NFT的特征稀有性，根据计划，该功能将在不久后登场。

除此之外，X2Y2根据短期、中期、长期的时间线，制定了多个细分的目标。包括支持用户隐藏NFT，在页面上更新OpenSea上NFT的价格以提供对比，价格和底价的分析图，ENS集成，为X2Y2官方NFT持有者提供额外功能、集合发布和推广功能等等。该交易平台更长期的目标是借助3D/VR技术提供沉浸式的界面体验并实现Layer2网络部署。

综合来看，X2Y2试图通过功能的拓展以提升用户们的交易体验。需要注意的是，目前，大多数计划中的功能还停留在白皮书阶段，用户仍需关注后续的落实情况。

另一个更值得关注的竞争点在于安全性。上线多年的OpenSea曾多次发生安全问题。

去年10月，OpenSea出现安全漏洞，黑客可能利用漏洞发送恶意NFT以劫持用户的OpenSea账户并窃取他们的资产。今年2月20日，OpenSea在升级智能合约期间，有32名用户遭遇了钓鱼攻击导致他们的NFT被盗。

OpenSea用户遭钓鱼攻击不久后，X2Y2宣布上线反网络钓鱼码功能，支持用户设置独有的反钓鱼码，用于在邮件中进行识别，以避免「钓鱼攻击」。

从X2Y2在通证激励、产品规划和安全性三方面的谋划上看，它试图改进OpenSea或LooksRare等交易平台显示出的短板。问题在于，在OpenSea已经有大量用户基础的情况下，这些改进是否足以让其赢得用户青睐？它的产品计划又能否按期落地？种种未知将给X2Y2的发展埋下变数。

标签：RADADIPARREDTrade Tech AICanadian Inuit Dog(NEW)EtherPartyUnited Credit Chain

Luna热门资讯