GameFi 2024の注目点、GameFi回路の現状とセキュリティの課題

出典：Beosin

GameFiは、2021年にAxie Infinityに代表されるGameFiゲームブームとバブル崩壊の後、2023年後半に回復し始め、3AチェーンゲームBigtimeの爆発は、市場のGameFiに対する広範な注目を喚起した。2024年1月9日、Arbitrum Layer3 Xaiゲーム専用チェーンが正式にローンチされ、1月12日にはゲームプラットフォームSkyArk ChroniclesがBinance Labs主導で1500万ドルの資金調達を完了した。新しいパブリックチェーンと新しいゲームの組み合わせは市場の注目の的となり、多くのユーザーがGameFiの将来のパフォーマンスに大きな期待を寄せています。

GameFiの現在の開発状況はどうですか？注目すべきプロジェクトや、GameFiトラックが直面するであろうセキュリティ上の課題にはどのようなものがありますか？今日はBeosinチームがそのすべてを説明します。

GameFiトラックの全体分析

2021年、GameFi関連プロジェクトは15億米ドル以上の資金を調達しており、GameFiトークンの市場価値を除くと、GameFiプロジェクト開発企業の評価額だけで100億米ドル近くになります。Blockchaingamerによると、Web3市場で寒い冬を過ごした後、GameFiプロジェクトの約31％が開発を中止したり、活動を停止したりしている。

source: https://www.footprint.network/@Higi/Inactive-games-Dashboard

市場の反発とGameFiの新プロジェクトがもたらす熱気の恩恵を受け、GameFiの全体的な活動は現在大きく増加している。イーサのヘッドラインチェーンゲームを例にとると、Gala、Stepn、Axie、Sandboxなどのゲームは、取引量においてほぼ1年ぶりの高水準で2023年を終えました。

ソース：https://dune.com/datafi/gamefi

2023年10月、GameFiサーキットではプライマリーマーケットで1億ドル以上の資金が調達され、多くのGameFiプロジェクトが再び数千万ドルを調達し、ゲーム開発に継続的に費やすようになった。

GameFiトラックのハイライト

注意：以下の内容は投資アドバイスではありません。

ゲーム・アプリケーション・プラットフォーム

1.  Ronin Network

Ronin は、ゲーム専用に設計されたEVMのブロックチェーンです。

Roninは、ゲーム用に設計されたEVMのブロックチェーンです。

2022年のセキュリティインシデントの後、Ronin NetworkはオリジナルのProof of Authority（PoA） コンセンサスを放棄しました。これは、Sky Mavisチームが信頼性に基づいてノード検証者を選択し、彼らがトランザクションを検証するという評判ベースのコンセンサスメカニズムです。PoAコンセンサス・メカニズムは取引の迅速な確認を可能にするが、Roninネットワークが中央集権的になりすぎることにつながっている。

2023年、Sky Mavisは中央集権化のリスクを減らすことを決定し、2023年4月12日にコンセンサスメカニズムをDPOSに正式にアップグレードしました。BeosinはRonin Networkのメインネット、スマートコントラクトなどの包括的な監査を実施し、詳細なセキュリティ監査レポートを提供しました。BeosinのセキュリティチームによるRonin Networkのセキュリティ監査では、高リスクが1件、中リスクが4件、低リスクが3件、示唆リスクが3件であった。Beosinのセキュリティチームの支援により、これらの高リスク、中リスク、低リスクに関連するリスクは修正され、これらの修正によりRoninのセキュリティと安定性が効果的に向上し、ユーザー資産が保護されました。

アップグレードされたRonin Networkは以前よりも分散化されており、バリデーターノードの数は9から22に増え、合計27のバリデーター候補が存在する。しかし、Sky Mavisは、ガバナンスバリデーターはバリデーターでなければならないと規定しており、Sky Mavis、Yield Guild Games、NonFungible.com、Nansen、Google、DappRadar DAO、Animoca Brandsなどの企業がガバナンスバリデーターに指定されており、15人のバリデーター枠が残されている。を残しています。

現在、Ronin Networkの総TVLは約1億5,000万ドルで、プロジェクトのエコシステムは急速に成長しています。sky MavisはAxie Infinity、ゲームNFTのマーケットプレイスであるRonin Wallet、ゲーム統合のプラットフォームであるMavis Hubを開発しました。2023年、RoninはDirective Games、Trivia、Triviaと提携しました。2023年、RoninはDirective Games、Tribes、Bali Games、Bowled.ioなどのゲームスタジオと提携し、Ronin Networkに複数のゲームを提供しています。

2.  Immuatable X

Immutable Xは、NFTとGameFiに特化したzk-Rollup Layer2で、特にNFTの取引と転送のために設計されており、高速な取引確認、ゼロガス手数料、高いスケーラビリティを備えています。スケーラビリティ。Immutable XはStarkEx技術を用いて構築されています。

Immutalbe XはValidiumと呼ばれるPlasmaに似たzk-Rollupスキームを使用しています。このスキームは他のzk-Rollupスキームとは異なり、Validiumのデータはオフチェーンに保存されるため、オンチェーンでの計算量が削減され、TPSがさらに向上します。

Validium のオフチェーンデータセキュリティは、オフチェーンノードセキュリティに大きく依存しており、高いパフォーマンスを達成するために、Immutable Xはオフチェーンノードセキュリティを犠牲にしています。高いパフォーマンスを実現するために、Immutable Xはオフチェーントランザクションを使用することで、セキュリティをある程度犠牲にしています。一定数のバリデータがコントロールされると、ユーザーの資金が悪意を持って凍結されたり、横流しされたりする可能性がある。

イミュータブルXのエコシステムは現在、Gods Unchained、Guild of Guardians、Illuviumといった複数のゲームを運営しており、このうちGuild of GuardiansとIlluviumはゲームトークンを発行している。

link: https://eagleeye.space/relation/immutable

3. Xai

XaiはArbitrumで構築されたLayer3をベースにしています。Layer3はArbitrum Nitro上に構築され、GameFiプロジェクトのインキュベーションとユーザーエクスペリエンスに焦点を当てています。その主な特徴は、ウォレットのバックエンド統合、取引手数料無料のゲーム体験の提供、ユニークなゲーム経済設計にあります。Xaiは現在、ゲームチームのEx Populusと協力し、Xaiチェーン上でFinal FormとLAMOverseのゲームを開発している。

XaiはトークンXAIを発行しており、これはXaiチェーンのガストークンやノード報酬として使用されます。Xaiは現在EagleEyeに含まれており、ユーザーはチェーン上のアクティビティをチェックまたは監視することができます。

link: https://eagleeye.space/detail/xai

4. Oasys

Oasysは専用のゲームです。Oasysはイーサリアムのサイドチェーンで、Layer1とLayer2のPoSメカニズムを使用しています。Layer1はトークン、NFT、クロスチェーンブリッジ、ロールアップコントラクトを実行するためにのみ使用され、ゲームは独自のゼロガス料金Layer2で実行されます。この設計により、取引速度とゲーム体験が向上します。

Oasys Layer2はOptimistic Rollupを使用していますが、ユーザーエクスペリエンスを向上させるために、Optimistic Rollupの7日間のチャレンジ期間を廃止しています。チャレンジ期間の廃止は、そのネットワークノードが、ネットワークの資産とトランザクションを絶対的に管理する機関や企業によって管理されていた、以前のRonin Networkに似ているという事実によるものです。

link: https://oasys.gamefi.org/

Oasys には現在6つのLayer2があり、これらのLayer2で36のゲームが運営されており、プレイヤーはこれらのゲームに参加することができます！OasysのネイティブトークンOASで報酬をゲットしよう。

5.  Gala

Gala Gamesは2023年11月、Galachainの大量採用を推進するため、DWF Labsとの戦略的パートナーシップを発表しました。この提携により、2021年に大ヒットしたGameFiプロジェクトが再び市場で脚光を浴びることになりました。

Gala Gamesは多くのゲームを立ち上げ、音楽や映画にも進出している。2023年1月、Gala Gamesはトークン・モデルを最適化し、Galaプラットフォーム上でGalaトークンで購入や支払いが行われると、消費されたGalaトークンがノードに分配され、ノードの収益が増加するようにした。ユーザーは、EagleEyeを通じてGalaトークンのオンチェーン活動を監視することができます：

リンク：https://eagleeye.space/detail/myria

現在Myriaは、Metarush、Metakart、Block Royale、Starstrike、Mooville Farm、Mooville Farmといった数多くの無料ゲームをリリースしています。Legends、Mooville Farmなど数多くの無料ゲームをリリースしており、Gala Gamesのようなゲームプラットフォームの構築に尽力しています。

完全なオンチェーンゲーム

完全なオンチェーンゲーム（全链游戏）とは、すべてのゲームロジックと状態がブロックチェーンネットワーク上で実行・保存されるゲームのことです。以前は、パフォーマンスのボトルネックやブロックチェーンネットワークのインフラ不足のため、ほとんどのGameFiゲームはゲームアセットをチェーンにアップロードするだけだった。そして2023年、フルチェーンゲームは非常に大きな進歩を遂げ、一部の開発者がフルチェーンゲームの開発に参加するようになった。

1. a16z、Jump Crypto、およびフルチェーンゲームのための他の投資機関は、サブトラックとしてフルチェーンゲームの開発をサポートするために、フルチェーンゲームの重要性を推進しています。

2.AAウォレットは徐々に普及し始め、ユーザーはチェーン操作のすべてのステップに署名する必要はありません、彼らはゲームのステータスを更新するためにラウンド/マルチステップ操作を完了した後に署名することができます。これにより、ユーザーのフルチェーンゲームへの参加経験が向上します。

3. ゲームエンジンの発展により、開発者がフルチェーンゲームを開発する敷居が低くなりました。現在、StarknetのDojoゲームエンジンとOP Stackを導入したMUDゲームエンジンが開発者の間で最も人気があります。

2023年、フルチェーンゲームはGameFiトラックの焦点となりました。現在、多くのフルチェーンゲームがテストネットの段階にあり、ある程度のプレイアビリティを備えていますが、現在市場に出ているフルチェーンゲームの中で、より興味深いものをいくつか紹介します。

1. Realms World

Realms WorldはLoot NFTプロジェクトのゲームエコシステムであり、現在Realms WorldにはすでにLoot Survivorがあります、Realms: Eternumと他の8つのゲームがあり、これらのゲームはStarknetのDojo制作に基づいています。Loot SurvivorはユニークなPlay2Dieの仕組みを持つサバイバルアドベンチャーゲームで、プレイヤーはモンスターと戦い、様々な属性でキャラクターをアップグレードし、装備を集めて生存時間を延ばし、リーダーボードで上位を競う必要があります。

link: https://realms.world/

Realms: EternumはMMOストラテジーゲームで、プレイヤーは自分の王国を築き、発展させながら、他のプレイヤーの攻撃から守っていきます。

LORDSトークンは現在EagleEyeに含まれており、ユーザーはEagleEye上でLORDSトークンのチェーン上の動きを監視することができます。

link: https://eagleeye.space/detail/lords

2. Sky  Strife

Sky Strifeは完全な連鎖ゲームです。はMUDゲームエンジンで作られた完全連鎖型ゲームです。ペースの速いリアルタイムストラテジー（RTS）バトルが特徴で、開発チームはMUDエンジンを構築したLatticeチームです。 Sky Strifeのゲームプレイは他のリアルタイムストラテジーゲームと似ており、Sky Strifeの4人用マップを例に挙げると、ゲーム開始後、4人のプレイヤーはそれぞれのホームベースに配置されます。プレイヤーの目標は、兵士を生産して軍隊を送り込み、他のプレイヤーの本拠地を占領するために、より多くの資源を奪い合うことである。プレイヤーは兵士の生産、マップ内の資源のコントロール、基地の防衛、他のプレイヤーの基地への攻撃などに資源を配分し、適切な戦略を立てる必要があります。

Sky Strifeは現在、ORBトークンを使ったベータネットワーク段階にあり、まだリリースされていません。SkyStrifeの開発チームは、SkyStrifeを資源、ロジック、自由に構築できる経済を持つ自治世界へと反復的に変化させ、コミュニティがSkyStrife世界の中で新しいオンチェーンゲーム、ゲームルール、ゲームモジュールを開発できるようにする計画です。

3. Cellula

Cellulaはフルチェインの人工生命シミュレーションゲームです。Cellulaでは、プレイヤーは生命の最小単位である細胞を組み合わせて組み立て、さまざまな形や大きさの人工「生命」を作り出します。プレイヤーは、仮想空間上でこれらの「生命」の成長、繁殖、進化の過程を観察することができます。Cellulaは、エーテルブロックの高さを「時間」として使用し、それぞれの「生命」が成長、進化していきます。セルラはエーテルブロックの高さを「時間」として機能させ、それぞれの「生命」はエーテルとともに成長し、進化する。

リンク：https://play.cellula.life/home

Web2.5ゲーム

フルリンクのゲームに加えて、GameFiのゲームは以下のように分類することができます。Web2.5ゲーム、すなわち、チェーン上のゲーム資産、チェーンゲームに対処するために集中サーバーによるゲームのロジックのほとんど。2023年から2024年、このような多人数参加型オンラインロールプレイングゲームBigtime、一人称シューティングゲームMatr1x FIREとSHRAPNEL、戦略ゲームGasHero.

現在、これらのゲームは2021年のチェーンゲームの失敗から教訓を学び、Play & Camp; Earnを主軸として、ゲームのグラフィック、ゲームプレイ、ゲーム体験の面でPlayの部分を最適化し、トークン経済の設計の面でEarnの部分を最適化し、無料または低い敷居でユーザーを集めています。

GameFiのセキュリティ上の課題

GameFiはプレイヤーにトークンインセンティブを提供するだけでなく、ゲーム資産の所有権を与え、暗号経済と分散化を特徴とするゲームプロジェクトを構築しています。GameFiの開発は多くのセキュリティ脆弱性やハッカー攻撃に直面しており、これらの脅威はユーザーの資産の安全性に深刻な脅威をもたらすだけでなく、GameFiエコシステム全体の健全な発展にも深刻な悪影響を及ぼしている。

BeosinはGameFiの生態系セキュリティを非常に重視しており、以前話題になったFren Pet、xPet、その他のチェーンゲームプロジェクトが始動するとすぐに、Beosinはそれらのトークンとゲーム契約のセキュリティ分析を行い、潜在的な脆弱性攻撃を回避しました。では、GameFiに共通するセキュリティ上の問題とは何か？また、GameFiのセキュリティを向上させるにはどうすればいいのだろうか？これに対処するため、Beosinは以下のセキュリティリスクと推奨事項を整理した。

1.1.  オンチェーンセキュリティの課題

1.1.  トークン契約の脆弱性

GameFiプロジェクトは通常、ゲーム内の小道具を購入したり、プレイヤーに報酬を与えたりするための通貨として、1種類以上のトークンを使用します。トークン契約は、トークンの鋳造、取引、破棄を管理するために使用され、トークン契約における脆弱性は、ゲームの経済システム全体に壊滅的な打撃を与える可能性があります。

トークンコントラクトには通常、中央集権化のリスクがあります。つまり、トークンコントラクトの所有者/管理者が権限を持ちすぎることで、トークンの取引手数料を変更したり、ユーザーが売買できないようにしたり、アドレスのブラックリストを追加したり、任意のアドレスのトークンの残高を無制限に増やしたり、リセットしたりすることができます。

ユーザーはEagleEyeプラットフォームを通じて、トークン契約アドレスのリスクをチェックすることができます。eagleEyeはトークン契約のリスクを検知して警告を発し、ユーザーが潜在的な損失を回避できるよう支援します。以下は、xPetプロジェクト$BPETトークンの無制限鋳造に関する備忘録です:

1.2 Business Contracts脆弱性

GameFiのビジネスコントラクトは通常、ゲームの主なゲームプレイの実装と報酬分配を担っており、ほとんどの開発者はビジネスコントラクトをスケーラブルコントラクトとして実装しています。スケーラブルなコントラクトのセキュリティのために、Beosinは次のことを推奨します:

(1)  コントラクトと依存関係を初期化する。開発者は、コントラクトをデプロイするときに、コントラクトと依存関係を初期化するのを忘れることがあり、コントラクトの深刻な脆弱性につながります。

(2)  ストレージの競合に注意する。コントラクトをアップグレードする際にストレージを変更すると、異なるバージョンのコントラクト間でストレージの競合が発生する可能性があります。

(3) 権限制御に注意を払う。攻撃者がコントラクトのアップグレードをコントロールできないように、開発者はコントラクトのアップグレード権限を制限する必要があります。ハッカーは、秘密鍵を盗んだり、ガバナンス攻撃を実施したりして、契約のアップグレードにアクセスする可能性があります。

1.3 NFTの脆弱性

NFTは主にGameFiプロジェクトでプレイヤーが保有するゲーム資産として使用され、NFTの数と希少性がゲーム資産の価値を保証します。しかし、NFTを不適切に実装すると、セキュリティ上のリスクが生じる可能性があります。

ランダム性をどのように実現するかは、プロジェクト関係者が特に注意を払う必要がある問題です GameFiプロジェクトでは、ブラインドボックス、ゲームミッションでランダムに生成される報酬、その他のアクティビティがしばしば登場します。このようなNFTキャスト セッションでは、プロジェクト関係者は、異なるレアリティ レベルのNFTを生成するための情報源として、ブロック タイムスタンプなどの情報を使用することがあります。また、ブロックのタイムスタンプが予測または制御され、不公正なゲーム競争につながる可能性があります。このようなリスクを低減するため、プロジェクト関係者はチェーンリンクVRF（Verifiable Random Function）を使用することを推奨します。

さらに、プロジェクト当事者は、NFTのレアリティ データの早期流出を避けるために、NFTのメタデータ、画像、メタデータのIPFSハッシュを安全に保存する必要があります。そうしないと、ハッカーは関連するNFTのメタデータを探し出し、キャスティングの過程で最もレアなNFTをキャスティングの対象にすることができます。

プレイヤーがNFTを取引する場合、プロジェクト側はERC-1155トークンとERC-721トークンの違いに注意を払う必要があります。ERC-721トークンは複数回移転する必要がありますが、ERC-1155トークンは一括して移転することができ、プロジェクトオーナーは関連トークンの移転を実施する際にこの区別を意識する必要があります。以前、Arbitrum ChainのTreasureDAOは結果としてハッキングされました。

1.4 クロスチェーンブリッジの脆弱性

マルチチェーンのGameFiプロジェクトとGameFiアプリケーションチェーンは、ユーザーが異なるブロックチェーンネットワーク間でゲーム内アセットをマッピングできるようにするため、クロスチェーンブリッジを使用しています。クロスチェーンブリッジは、ゲーム/エコシステムの流動性を向上させ、ユーザーを引き付けるために非常に重要な役割を果たします。そして、GameFiクロスチェーンブリッジには主に2つのリスクがあります。

1つは、契約の脆弱性による、異なるネットワーク間でのゲーム資産のマッピングの矛盾です。ハッカーは、契約の抜け穴を使って特定のネットワーク上のゲーム資産を増やすことで利益を得る可能性があります。

2つ目は、クロスチェーンのブリッジ検証ノードのリスクです。以前、Ronin Networkは、ノードの秘密鍵の漏洩により、クロスチェーンブリッジで6億2000万ドルを失いました。 GameFiアプリチェーンは、検証ノードの悪意あるコントロールによる損失を避けるために、クロスチェーンブリッジの検証ノードを増やし、秘密鍵を安全に保管する必要があると推奨されています。

2.  オフチェーンセキュリティの課題

フルチェーンゲームに加えて、ほとんどのGameFiプロジェクトのバックエンドロジックとインターフェースの一部は、依然としてオフチェーンの集中サーバーに依存しています。これらのサーバーには、ゲームロジックの一部、ゲームデータ、プレイヤーのアカウント情報などの重要な情報が保存されています。これらのサーバーは悪意のある攻撃に対して脆弱です。

2.1 NFTデータの改ざん

前のセクションでは、NFTメタデータが非常に重要であることを強調しました。しかし、多くのGameFiプロジェクトは、NFTメタデータをArweaveのような分散型インフラではなく、集中型サーバーに保存しています。このため、攻撃者やプロジェクト内部によってメタデータが改ざんされるリスクが高まり、プレイヤーのゲーム資産に対する所有権や利益が侵害されます。

2.2フィッシング攻撃

攻撃者は、ゲームの保管庫を管理するウォレットの秘密鍵やGitHubアカウントなど、フィッシング攻撃を通じてプロジェクトの当事者に関する機密情報にアクセスすることができます。ひいては、ハッカーは攻撃の規模を拡大し、サプライチェーン攻撃やフィッシング攻撃を通じて、より大きな損害を与えることができるのです。

まとめ

GameFiでは、3年間の探索の後、より多くのプロプライエタリなゲームのパブリックチェーンと、より質の高いゲームプロジェクトが見られるようになりました。GameFiトラックに参加するとき、開発者は、より信頼性の高いGameFiプロジェクトを構築するために、上記のセキュリティリスクを避けるように注意する必要があります。