元宇宙:簡析MetaVisa：比頭像更重要的元宇宙個人身份體系

作者：Sleepy

在最近幾個月，被人們談論最多的莫過于是NFT頭像。從動輒數百倍的財富效應到人們逐漸挖掘出了他們作為「社交資本」更有價值的一面。進一步從「社交資本」延伸，人們認為在元宇宙中這個頭像將會代表著他們的身份。

的確，一個頭像的確可以和一個人的身份深度綁定，其中最知名的便是CryptoPunks的持有者們，他們有的人甚至會將自己的推特賬號改為CryptoPunk的編號。

把NFT用作頭像有哪些好處呢？首先，同一個NFT系列頭像的持有者們將會自然而然地形成一個社群，而頭像更是會加深這個社群的凝聚力；其次，當使用這個系列的人越來越多，這個系列也就逐漸變成了品牌，品牌價值也將會讓持有者們受益；其次，頭像NFT也可以在二級市場交易，實際上，每個頭像并沒有和持有者形成多深層的綁定關系，而所謂的深度綁定也是依托于持有者本人的意愿，所以持有者也是可以選擇將這個「身份的象征」以高價賣出的，這種財富效應也吸引了很多人購買NFT頭像。

Beosin：BSC鏈上的gala.games項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BSC鏈上的gala.games項目遭受攻擊，Beosin分析發現由于pNetwork項目的bridge配置錯誤導致pTokens（GALA） 代幣增發，累計增發55,628,400,000枚pTokens（GALA），攻擊者已經把部分pTokens(GALA) 兌換成12,976個BNB，攻擊者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累計獲利約434萬美元。Beosin Trace追蹤發現被盜金額還存在攻擊者地址中。

第一筆攻擊交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二筆攻擊交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

然而，也正是因為頭像并沒有和持有者直接形成深度綁定的關系，頭像NFT的可交易性也讓人們在元宇宙中的「身份」變得模糊起來。既然元宇宙是互聯網的下個階段，是人們未來生活的「虛擬世界」，那么身份就無比重要。也許你可以把頭像視為「身份」的象征，但它并不能完全代表著你的身份。

Beosin：UVT項目被黑客攻擊事件簡析，被盜資金已全部轉入Tornado Cash:金色財經報道，據Beosin EagleEye 安全預警與監控平臺檢測顯示，UVT項目被黑客攻擊，涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

經Beosin安全團隊分析，發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法，該方法會調用被攻擊合約的0x7e39d2f8方法，因為合約具有Controller權限，所以通過驗證直接轉走了被攻擊合約的所有UVT代幣，Beosin安全團隊通過Beosin Trace進行追蹤，發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]

那么，有什么項目可以解決元宇宙的身份問題嗎？

MetaVisa項目簡介

在了解MetaVisa之前讓我們先來聊聊為什么在元宇宙中需要一個身份，所謂的「身份」究竟是什么意思？

Beosin：ULME代幣項目遭受黑客攻擊事件簡析:金色財經報道，10月25日，據Beosin EagleEye 安全預警與監控平臺檢測顯示，ULME代幣項目被黑客攻擊，目前造成50646 BUSD損失，黑客首先利用閃電貸借出BUSD，由于用戶前面給ULME合約授權，攻擊者遍歷了對合約進行授權的地址，然后批量轉出已授權用戶的BUSD到合約中,提高價格ULME價格，然后黑客賣掉之前閃電貸借出的ULME，賺取BUSD，歸還閃電貸獲利離場。Beosin安全團隊建議用戶用戶取消BUSD對ULME合約的授權并及時轉移資金減少損失。[2022/10/25 16:38:21]

所謂「身份」是指人的出身、地位和資格，而這些在現實世界中一直都是有些虛無縹緲的。在現實世界中，過往的一切記錄都需要依賴于中心化機構或是主觀判斷。舉一個最簡單的例子，你對于某種技能的掌握程度是通過領英中其他用戶為你「點贊」來反映的。

這也就導致了大量虛假、無效信息的存在。對于某個人的身份，你必須要無條件地信任中心化平臺做出了客觀而詳盡的記錄。

慢霧：Polkatrain 薅羊毛事故簡析:據慢霧區消息，波卡生態IDO平臺Polkatrain于今早發生事故，慢霧安全團隊第一時間介入分析，并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約，該合約有一個swap函數，并存在一個返傭機制，當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭，該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量，也未在返傭的時候判斷總返傭金是否用完了，導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型，防止意外情況發生。[2021/4/5 19:46:39]

而區塊鏈技術為我們帶來的是去信任化，在加密世界中，我們不再需要「信任」這個行為，因為一個人過往的一舉一動都被清晰地記錄在了區塊鏈上。如此一來，你的身份就是可以被「證明」的，因為只有去中心化的證明才是有意義的。現在你能明白為什么頭像并不能完全代表你的身份了嗎？因為「身份」是對你「過往經歷的證明」，而ProofofExperience在元宇宙中是十分重要且有意義的。

Force DAO 代幣增發漏洞簡析:據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。[2021/4/4 19:45:30]

我們為什么需要證明自己的經歷呢？

拋開頗具哲學色彩的「我是誰」的問題，這個證明能為我們帶來的看得見摸得著的好處便是各種空投。在加密世界中，我們見到了太多的空投，從DeFi領域的Uni、dYdX，再到NFT領域的RARI和RARE，人們喜歡這些空投的重要原因便是人們拿到了實打實的收益。

這些空投其實是對用戶的獎勵，而獎勵的依據便是用戶鏈上的歷史記錄，比如是否與某個項目進行過交互等等，而這就體現出了ProofofExperience的功能與重要性。

更進一步，除了用來拿到各種獎勵，這個證明還會有更多更深層的用法，MetaVisa對元宇宙身份系統提出了一個全新的概念：MID，即「Metaverse+Identity」，在MetaVisa看來，目前的區塊鏈及元宇宙領域中仍然沒有一個可以完美解決身份和信用問題的方案，而這正是MetaVisa誕生的意義。

MetaVisa會在不侵犯用戶隱私，不提取和使用個人敏感信息的前提下，通過對地址的鏈上行為等數據進行分析，MetaVisa將會為每個用戶建立起一個鏈上身份+鏈上征信的檔案，并通過MetaVisa的預言機將其應用到各個DeFi、NFT、游戲、DAO和其他DApp中。

MetaVisa將根據信用歷史、鏈上行為偏好、地址活躍度、持有的資產組合、地址相關性等多個維度對地址進行綜合評估，并根據結果為用戶贈予不同等級的NFT徽章，用戶將根據所持有的不同徽章在各個項目中擁有不同的特權。而這也為項目方提供了一種精準營銷的方式，它們可以直接精準定位自己的目標用戶進行定向推廣或獎勵，最常見的例子便是上文提到的發空投。

MetaVisa在元宇宙的應用

元宇宙是我們未來生活的主陣地，但是在加密世界中所有人都是匿名的，能被大家看到的只有錢包地址，這勢必會讓我們在元宇宙中的生活環境變得更加混亂，而元宇宙所必備的社交屬性也需要我們清晰地了解彼此的身份。

MetaVisa的身份和信用體系可以幫助各個元宇宙平臺對用戶進行分析，并根據分析結果為用戶劃分等級，從而為每個等級的用戶提供不同的服務，比如根據分析結果幫助用戶進行匹配促進社交、在元宇宙中為特定等級的用戶提供專屬的活動場地等等。

而在鏈上元宇宙中，各個項目方也可以通過MetaVisa為用戶劃分出各個等級，從而為每個等級的用戶提供不同的服務，并且通過身份與信用系統，金融與元宇宙可以實現更加完美的融合。屆時，我們無需從虛擬世界中抽身出來即可進行抵押借貸等操作，當元宇宙擁有了完備的金融體系，會呈現出更多樣的可能性。

MetaVisa在DeFi的應用

MetaVisa也可以讓DeFi與元宇宙完美結合。讓元宇宙與模擬生活類游戲區分開來的重要因素便是金融，有了金融體系，元宇宙中的一切資產才有價值，元宇宙中的資產也才可以無需依托現實世界的金融體系來被定價與交易，這樣的元宇宙才會成為一個真正的虛擬「世界」。

通過MetaVisa，我們無需從虛擬世界中抽身出來即可進行抵押借貸等操作。當我們在去中心化借貸平臺貸款時，平臺通常需要我們添加等額或價值高于貸款金額的抵押物來確保我們會來償還這筆貸款，而由于有了MetaVisa的身份和信用系統加持，我們在鏈上也可以進行超額抵押貸款的操作，這是此前無法實現的事情。

MetaVisa在社區的應用

而身份和信用系統同樣十分契合加密世界中備受關注的「社區」。同樣是從「社交」這一需求出發，社區需要任何人之間擁有更緊密的關系，這樣社區的凝聚力才會更加強大，進一步才會讓去中心化自治組織得以誕生。

更緊密的關系依賴于社區成員之間互相知曉「你是誰」這一問題，需要知道彼此真實的身份以及過往的經歷，而不僅僅是一串字符組成的錢包地址與一個NFT頭像那么簡單。對于「你是誰」這個問題，此前的解決方案是HumanityDao、BrightID等去中心化KYC項目，需要通過視頻認證等方式來證明用戶是一個「真實的人」，而不是機器人或是騙子。此外社區還可以直接按照MetaVisa的身份及信用系統為用戶劃分會員等級，便于制定會員制度并根據不同等級發放不同福利來對用戶進行激勵，提高社區成員的粘性。

而對于DAO來說，MetaVisa的身份和信用系統則會幫助社區治理更上一個臺階。簡單來說，通過身份和信用系統，用戶將會擁有不同的權重，這是一項十分重要的創新。目前的治理大多是根據持有某種代幣的數量來決定權重，而這勢必會讓巨鯨成為這個「去中心化組織」中的「中心」，MetaVisa便能將這個問題完美解決。

路線圖

MetaVisa協議V1測試網計劃將于2021年第四季度正式上線以太坊網絡，并將進行數據整合與算法模型的構建，并將于2022年第一季度主網上線并集成以太坊Layer2網絡并與一些DeFi應用及NFT項目達成合作；到了2022年第二季度，MetaVisa協議將推出MetaVisaDAO，此外還將支持Solana、BSC、Heco、Polkadot等公鏈并將部署V2版本測試網；2022年第三季度，MetaVisa協議V2版本將正式主網上線，并將推出身份和信用系統的預言機引擎。

元宇宙承載著我們對未來的無限期盼，我們都暢想著在這個虛擬世界中的生活將有多么豐富的可能性，不過無窮的可能性往往也意味著無序與風險，而元宇宙身份將會成為維護元宇宙安全有序發展的利器，讓這個虛擬的世界也成為我們真實生活的一部分。?

?

Tags：METMETAVETA元宇宙META WORLDMETAVR幣metamask小狐貍錢包官網app元宇宙平臺公司做營銷怎么樣

以太坊最新價格