AMAS:簡析 MetaMask 商業模式：年入上億美元的流量入口生意

原文標題：《IOSGWeeklyBrief|年入上億美金的流量入口生意—MetaMask#91》撰文：IOSGVentures

一、MetaMask交易收費商業模式解析

Consensys?的四月份報告顯示，MetaMask月活用戶斬獲500萬量級。這表明對于新用戶來說，MetaMask確實是進入去中心化經濟的門戶或者說首要選擇。值得注意的是：去年10月份MetaMask的月活就已經突破了100萬。

10月份之所以達到100萬數據，很大一部分是由于DeFi的狂熱。而從100萬用戶增長到現在的500萬，主要得益于這次的NFT浪潮，將大量的主流用戶吸引到了以太坊。

來源:https://consensys.net/blog/MetaMask/MetaMask-surpasses-5-million-monthly-active-users/

Beosin：SheepFarm項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的SheepFarm項目遭受漏洞攻擊，Beosin分析發現由于SheepFarm合約的register函數可以多次調用，導致攻擊者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函數增大自身的gems，再利用upgradeVillage函數在消耗gems的同時累加yield屬性，最后調用sellVillage方法把yield轉換為money后再提款。本次攻擊導致項目損失了約262個BNB，約7.2萬美元。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。[2022/11/16 13:10:39]

根據Consensys的報告，Swap是MetaMask用戶使用頻率最高的功能，而鏈接錢包購買NFT現在已經是MetaMask第二大最受歡迎的使用場景。MetaMask月活突破100萬的同月推出了Swap功能，同時交易量也暴增到了130億美元)。

Beosin：EthTeamFinance項目遭受到了漏洞攻擊事件簡析:據Beosin EagleEye 安全預警與監控平臺檢測顯示，ETH鏈上的EthTeamFinance項目遭受漏洞攻擊，攻擊合約0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通過LockToken合約的migrate函數沒有正確驗證_id和params的漏洞，將WTH，CAW，USDC，TSUKA代幣從V2流動性池非法升級到V3流動性池，并且通過sqrtPriceX96打亂V3流動池的Initialize的價格，從而獲取大量refund套利。共計套利了約1300多萬美元。[2022/10/27 11:49:12]

MetaMaskSwap聚合器的聚合器。MetaMask集合了不同的流動性來源，不僅限于專業的做市商，還有Uniswap等DEX、1inch和Matcha等聚合器。所以，每次用戶使用Swap功能，都能得到目標代幣的最佳報價。

安全團隊：獲利約900萬美元，Moola協議遭受黑客攻擊事件簡析:10月19日消息，據Beosin EagleEye Web3安全預警與監控平臺監測顯示，Celo上的Moola協議遭受攻擊，黑客獲利約900萬美元。Beosin安全團隊第一時間對事件進行了分析，結果如下：

第一步：攻擊者進行了多筆交易，用CELO買入MOO,攻擊者起始資金（182000枚CELO）.

第二步：攻擊者使用MOO作為抵押品借出CELO。根據抵押借貸的常見邏輯，攻擊者抵押了價值a的MOO，可借出價值b的CELO。

第三步：攻擊者用貸出的CELO購買MOO，從而繼續提高MOO的價格。每次交換之后，Moo對應CELO的價格變高。

第四步：由于抵押借貸合約在借出時會使用交易對中的實時價格進行判斷，導致用戶之前的借貸數量，并未達到價值b，所以用戶可以繼續借出CELO。通過不斷重復這個過程，攻擊者把MOO的價格從0.02 CELO提高到0.73 CELO。

第五步：攻擊者進行了累計4次抵押MOO，10次swap（CELO換MOO），28次借貸，達到獲利過程。

本次遭受攻擊的抵押借貸實現合約并未開源，根據攻擊特征可以猜測攻擊屬于價格操縱攻擊。截止發文時，通過Beosin Trace追蹤發現攻擊者將約93.1%的所得資金 返還給了Moola Market項目方，將50萬CELO 捐給了impact market。自己留下了總計65萬個CELO作為賞金。[2022/10/19 17:32:31]

對于許多每天都要交易的用戶來說，MetaMask是一個非常方便的應用。而且，用戶也愿意為此付費。對于MetaMask身后的支持者Consensys來說，MetaMaskSwap功能就是一顆印鈔機。

慢霧：Polkatrain 薅羊毛事故簡析:據慢霧區消息，波卡生態IDO平臺Polkatrain于今早發生事故，慢霧安全團隊第一時間介入分析，并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約，該合約有一個swap函數，并存在一個返傭機制，當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭，該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量，也未在返傭的時候判斷總返傭金是否用完了，導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型，防止意外情況發生。[2021/4/5 19:46:39]

換句話說，MetaMask的官網信息顯示「每次報價都自動包含了0.875%的服務費」。如果從年初開始計算服務費，基于2021年產生的交易量，截至幾周之前MetaMask已經盈利1億美元了。

來源:?https://dune.xyz/momir/MetaMask-Swap

二、1億美元的盈利在DeFi世界到底意味著什么？

許多DeFi協議嚴格意義上來說還處在做公益的階段。比如，Uniswap一般收取0.3%的交易費，但是所有收益都拿去做市了，也就是提供流動性。

另一方面，Sushiswap和Curve也想嘗試通過設置不同的費用結構來為代幣持有者帶來收益。

比如，Sushiswap給流動性提供者分了0.25%，總交易量的0.05%作為收益分給SUSHI代幣的持有人。Curve也是每次交易收取0.04%費用，其中的1/2劃分給流動性提供者，剩下1/2分給CRV質押者。

而MetaMask則不需要關心流動性提供者，因為它的流動性來源和普通的DEX不一樣。所以，每1000美元的交易量，MetaMask都會賺取8.75美元，SUSHI質押者賺取0.5美元，CRV質押者0.2美元。

簡單來說，MetaMask上每產生1美元交易量的收益是Shshiswap和Curve收益的17倍和44倍。

因此，盡管MetaMask的交易量比Sushiswap或Curve低幾倍，但它卻是這三家公司中最大的印鈔機。

來源:?https://dune.xyz/momir/MetaMask-Swap

三、為何產生如此大的定價權？

MetaMask作為最安全和最簡單的參與去中心化經濟的方式之一吸引了來自全球的用戶。

用戶無需為使用MetaMaskSwap之外的功能而付費，對于不喜歡使用Swap功能的用戶也支持直接無縫銜接到如Uniswap之類的通用流動性來源，避免支付0.875%的費用。

事實上，大多數MetaMask用戶根本不使用Swap功能。然而驚人的是，MetaMask在只有不到2%的活躍用戶通過MetaMaskswap執行交易的情況下，創造了1億美元的收入。

來源:?https://dune.xyz/momir/MetaMask-Swap

此外，瀏覽器錢包領域缺乏競爭。即使該領域有許多入場者，也很難擺脫同質化并贏得龐大用戶群的信任。然而，考慮到MetaMask創下的超強營收記錄，我們將期待市場力量吸引更多可能挑戰頭號瀏覽器錢包的主導地位的競爭者。

目前，終端用戶有一個完整的鏈路來執行交易。聚合器的聚合器->聚合器->DEX

未來的發展有幾條不同的路徑。

一條是這些垂直行業專注在各自的賽道上，并試圖貨幣化各自的倉位，增加Web3.0用戶的成本。

或者，我們可能看到這些垂直領域的協議之間的直接競爭。例如，1inch開始是一個聚合器，但后來推出了他們自己的DEX-Mooniswap，以及1inch錢包。

除了MetaMask，Consensys也同時負責Airswap。如果Web3.0行業發展出與Web2.0相同的商業模式，即大集團以犧牲用戶利益為代價保護自己在每個垂直領域的地位，那無疑是令人失望的。

當然，目前并沒有跡象表明這種情況會發生，例如，即使Consensys在一人同時負責兩個項目的情況下也保持著較為公正的態度與公平的商業模式——比起其他的流動性來源，MetaMaskswap并沒有「特殊照顧」或是資源傾斜Airswap。

總而言之，MetaMask剛剛開始收獲看似為可持續的經濟護城河的收益。考慮到其獨特的地位，MetaMask沒有真正的競爭對手。在可預見的未來，MetaMask可能仍然是Web3.0領域最大的現金印鈔機之一。

Tags：AMASMETmetamaskTAMmetamask.ioMetan Evolutionsmetamask中文版手機下載metamask安卓下載

Coinw