X2Y2:权限风波过后 X2Y2如何挑战OpenSea？_ENS

继LooksRare之后，又一个OpenSea挑战者X2Y2来了。上周，X2Y2宣布向超过86万个OpenSea交易用户发放X2Y2通证空投，并启动了「挂单挖矿」的奖励机制。

这场早期激励活动吸引了不少用户参与。不过，加密社区KOL神鱼的一则风险提示让用户们变得紧张。2月18日，神鱼在社交媒体表示，X2Y2官方理论上存在通过升级合约转走用户NFT的风险。由于X2Y2官网没有列出合约审计报告，这则爆料让X2Y2陷入争议漩涡。

在大V与用户们的敦促下，这场权限风波最终以X2Y2升级多签以及加上时间锁告一段落。现如今，这个新晋平台凭什么挑战OpenSea成为新的讨论话题。

从白皮书看，X2Y2试图用通证激励和产品改进两方面来提升竞争力。在更受关注的产品方面，X2Y2的主要改进在于支持批量上架和购买NFT、实时通知以及NFT稀有性集成等。根据路线图，其还将陆续支持用户隐藏NFT、在页面上更新OpenSea价格以提供对比、集合发布和推广功能等，该交易市场更长期的目标是借助3D/VR技术提供沉浸式的界面体验并实现Layer2部署。

从规划看，X2Y2试图提供更好的产品体验。但目前，多数计划中的功能还没有上线，用户仍需关注后续的落实情况。此外，在OpenSea已有大量用户积累时，X2Y2的相关改进是否足以让用户甘愿迁移，也是一个未知数。

CoinList：从第三方购买CoinList账户存在违反服务条款、账户卖方重新获得访问权限等危险:5月12日消息，CoinList 发推提醒称，从第三方购买 CoinList 账户存在严重危险和后果，购买账户直接违反 CoinList 服务条款，将导致相关帐户立即终止。另外，由于创建账户的卖方是 KYC 的所有者，因此他们可以随时返回 CoinList 并重新获得对其账户的访问权限，然后，账户卖方可以提取资金，这将给账户买方带来不可逆转的损失。[2023/5/12 14:59:02]

KOL质疑X2Y2权限问题引风波

上周，NFT市场因X2Y2的入局变得热闹许多。这个新的NFT交易市场，以OpenSea竞争者的身份露面，它的初期启动方式与另一个竞争者LooksRare相似，即为OpenSea交易用户发放空投以吸引流量。

2月16日，NFT交易平台X2Y2宣布，将12%的X2Y2通证发放给在OpenSea上有历史交易的用户。据统计，约86万个地址可申领空投，其中，在OpenSea上交易量不低于30个ETH的用户均可领取1000个X2Y2空投；交易量介于0-30个ETH的用户，可领取的空投数量与交易量成正比。

不过，X2Y2在领取空投时设置了条件，为了给这个新的交易市场增加流动性，该交易平台要求用户在X2Y2上架一定数量的NFT后才可领取空投，并且列出的NFT价格不能超过用户在OpenSea上设置的价格。根据空投数量的不同，用户需上架的NFT种类和数量也有不同要求。例如，领取1000枚X2Y2的用户，需要至少上架5个不同的NFT系列合集或50个不同的NFT。

神鱼：中心化Staking机构需复审下私钥保管及有权限人员状态，制定紧急事件预案:金色财经报道，Cobo联合创始人兼CEO神鱼发推表示，伴随着上海升级的临近，对于机构，尤其是提供中心化staking的机构，需要reviewer下私钥保管方式及相关有权限的人员状态，检查下服务器日志，监控后续提现状态，制定紧急事件预案。[2023/4/9 13:52:56]

X2Y2交易市场页面

由于此前LooksRare发放空投让许多NFT交易者获利，这次X2Y2的空投活动吸引了不少关注。根据DuneAnalytics的数据，截至2月21日，已有3.96%符合空投条件的地址领取了18.52%的空投，其中42.94%的地址领取了1000枚X2Y2空投。

对于没有资格领取空投的用户，X2Y2提供了「挂单挖矿」的奖励方式。根据规则，该平台将在720天内发放近4.5亿枚X2Y2通证用于奖励在X2Y2市场上架NFT的用户。

Raydium流动性池遭攻击，初步判断为所有者权限被攻击者取代:12月16日消息，据Nansen Portfolio监测，Raydium流动性池遭攻击，已被抽取超 220 万美元 LP 资金，包括 160 万美元 SOL。

对此，Raydium表示，正在调查影响流动性资金池的Raydium漏洞，初步判断是所有者权限被攻击者取代，但目前AMM和挖矿程序的权限已停止。[2022/12/17 21:49:41]

「挂单挖矿」的玩法吸引了不少NFT玩家入场，X2Y2的市场流动性得以快速提升。不过，2月18日，比特币矿池鱼池的创始人、加密社区KOL「神鱼」在社交媒体透露，X2Y2部署的智能合约存在管理者权限过大的问题。

神鱼称，经技术人员查阅，在用户授权后，X2Y2理论上存在通过升级合约、转走用户NFT的可能。在回复其他用户时，神鱼称这并不是一个「漏洞」，而属于「特权」，「不去推动，没人心甘情愿放弃特权的。」另有用户观察到，X2Y2官网上并没有列出合约审计报告，这也加深了人们的怀疑。

经神鱼爆料后，出于对资产安全问题的担忧，争议声汹涌而至。随后，X2Y2官方紧急回应称，为了降低风险，合约的管理权限已经转移到gnosis的多签钱包。而后，神鱼回复称，授权合约的确转移给了多签，并呼吁项目方再加上时间锁。

声音 | 慢雾科技余弦：攻击者通过同样的手机号搞定目标用户在 Coinbase 上的权限:慢雾科技创始人余弦针对最近数字货币交易平台的 SIM 卡转移攻击发文称，前些天有人的 Coinbase 账号遭遇了 SIM Port Attack（SIM 卡转移攻击），损失了超过 10 万美金的数字货币，很惨痛。攻击过程大概是：攻击者通过社会工程学等手法拿到目标用户的隐私，并到运营商得到一张新的 SIM 卡，然后通过同样的手机号轻松搞定目标用户在 Coinbase 上的权限。SIM 都被转移了，这就很麻烦了，基本来说我们很多在线服务都是通过手机号来做的二次验证或直接身份验证，这是一个非常中心化的认证方式，手机号成为攻击的弱点。这个攻击以前在国内也有不少案例，运营商的风控策略也越来越强大，但策略这东西总是有绕过方式，这种方式主要就是社会工程学，当然也不排除其他方式的结合。不是我不信任运营商或中心化服务，而是这种重要的资产，大家要更加谨慎了，大额的数字货币是不是应该有更安全的存放方式？相关平台的安全风控策略是不是也该多琢磨如何再提升提升？[2019/5/27]

在神鱼以及诸多用户的敦促下，2月20日，X2Y2完成多签升级并加上时间锁。神鱼这才在社交媒体表示「可以放心挖了」。

动态 | “权限链”风险或将成为资管业务发展的障碍:据TokenInsight通过BTC链上数据整合属于QuadrigaCX的钱包地址发现，其在2015年之前使用的为单签名机制地址，多签名机制的合成地址在2015年后使用至今。目前多签名机制在中心化交易所使用并不普遍。而本次QuadrigaCX由于创始人意外去世致使冷钱包丢失的事件属于钱包安全风险里的“权限链”风险，该风险广泛存在于中心化钱包中，极有可能在2019年成为中心化资管业务发展的障碍。另外，TokenInsight通过特征比对已经发现疑似QuadrigaCX的BTC冷钱包，该钱包目前BTC余额约为2.7万枚，与之前在网上曝出的QuadrigaCX的BTC冷钱包余额26,488的数量基本吻合。[2019/2/5]

这场因官方团队权限过大引发的争议暂时告一段落。不过，在正式上线不到一周的时间里，X2Y2的市场声量也从最初的热议逐渐降温。从通证的市场表现来看，X2Y2于2月18日最高涨至4.12美元，到了2月21日，X2Y2跌至1.23美元，相较高点下跌超过70%。

奖励吸引还是NFT交易平台的竞争力吗？

相比前不久声势浩大、交易量一度超过OpenSea的LooksRare，X2Y2在交易量上并没有展现出亮眼的成绩。在数据平台DappRadar的统计中，X2Y2没有被列入NFT交易市场榜单，其官网也没有实时显示交易量表现。

评判X2Y2的竞争力或许还为时尚早。它与LooksRare在早期获客的激励手段和目标并不一致。

LooksRare之所以能够在上线初期就在交易量上赶超OpenSea，离不开其交易挖矿机制的设定。根据规则，任何在LooksRare平台进行交易的用户，都可以按比例获得平台通证LOOKS奖励，这种奖励模式引发了用户们疯狂刷量，一定程度带来了虚假繁荣。在LOOKS由最高7美元跌至2美元以下后，该平台的交易量也因交易奖励的降低大幅缩水。

X2Y2的选择更倾向于提升整个NFT市场的流动性。无论是为空投用户设置了挂单领取条件，还是提供「挂单挖矿」的奖励，都显示出其希望快速提升流动性的意图。为了让用户更为便捷的上架NFT，其上线了「从OpenSea导入」的功能界面，支持用户批量上架其在OpenSea上列出的NFT。

?X2Y2上线了批量上架功能

从2月21日的数据来看，X2Y2平台上共有50.62万个NFT在售，这对于上线不久的NFT平台来说还算不错，但相比OpenSea还有较大差距，同一天内，OpenSea上共有超过2806万的NFT上架在市场中。

无论是LooksRare还是X2Y2，早期以通证作为激励的手段，在短时间内固然能吸引一定的关注，但根据过往的经验来看，激励带来的流量效应往往会不断减弱。尤其，X2Y2在激励期间，流动性也很难与OpenSea处于同一量级，这就为其挑战OpenSea提出了更高的要求。

从X2Y2的白皮书来看，其对挑战OpenSea也算是有备而来，它主要在通证奖励和产品功能两方面下功夫，以提升竞争水平。

与LooksRare相似，X2Y2的主打点之一仍是「去中心化」，相比志在IPO的OpenSea，X2Y2将分享100%的市场交易费用给质押X2Y2通证的用户。不同的是，LooksRare仅对OpenSea交易量超过3ETH的用户发放空投，而X2Y2没有设置交易量门槛，所有在OpenSea上有交易历史的用户都可领取空投。

以空投和奖励的形式来争夺OpenSea的流量，这种营销方式不再是新手段。在一个又一个挑战者使用过这个套路后，它对人们的吸引力正在降低。更通俗地说，向平台贡献者提供奖励看起来已经成为新晋挑战者的标配，并不能成为改变战局的关键要素。

在外界看来，产品功能的创新、交易体验的升级、安全性，才是更有说服力的竞争亮点。

在这方面，X2Y2在白皮书中显示的主要改进在于，支持批量上架和购买NFT，即一次性列出多个NFT以及一次性购买多个NFT，这种功能一定程度提升了便捷性，也节省了用户的Gas费。同时，该交易平台支持实时通知，以邮件的方式向用户提醒NFT价格变化、即时交易信息等等。稀有集成也是改进之一，相比OpenSea，用户无需安装扩展程序即可浏览NFT的特征稀有性，根据计划，该功能将在不久后登场。

除此之外，X2Y2根据短期、中期、长期的时间线，制定了多个细分的目标。包括支持用户隐藏NFT，在页面上更新OpenSea上NFT的价格以提供对比，价格和底价的分析图，ENS集成，为X2Y2官方NFT持有者提供额外功能、集合发布和推广功能等等。该交易平台更长期的目标是借助3D/VR技术提供沉浸式的界面体验并实现Layer2网络部署。

综合来看，X2Y2试图通过功能的拓展以提升用户们的交易体验。需要注意的是，目前，大多数计划中的功能还停留在白皮书阶段，用户仍需关注后续的落实情况。

另一个更值得关注的竞争点在于安全性。上线多年的OpenSea曾多次发生安全问题。

去年10月，OpenSea出现安全漏洞，黑客可能利用漏洞发送恶意NFT以劫持用户的OpenSea账户并窃取他们的资产。今年2月20日，OpenSea在升级智能合约期间，有32名用户遭遇了钓鱼攻击导致他们的NFT被盗。

OpenSea用户遭钓鱼攻击不久后，X2Y2宣布上线反网络钓鱼码功能，支持用户设置独有的反钓鱼码，用于在邮件中进行识别，以避免「钓鱼攻击」。

从X2Y2在通证激励、产品规划和安全性三方面的谋划上看，它试图改进OpenSea或LooksRare等交易平台显示出的短板。问题在于，在OpenSea已经有大量用户基础的情况下，这些改进是否足以让其赢得用户青睐？它的产品计划又能否按期落地？种种未知将给X2Y2的发展埋下变数。

标签：X2Y2NFTENSOPENx2y2币最新消息NFTALLBI价格HIENS3Open Campus

火必下载热门资讯