原文：关于 P2E 链游经济模型的十条建议
关于P2E游戏经济的十条建议，希望为开发者提供些许启发，一起探索区块链游戏经济的可能性，共赴无人深空。
经过两个月的追问与推敲，汇总出的关于P2E游戏经济的十条建议终于完稿。此过程伴随着新事物的不断涌现与范式扭转的端倪，我们反复论辩，尽可能审慎地写下这些内容，希望藉此为开发者提供些许启发，一起探索区块链游戏经济的可能性，共赴无人深空。
摘要：游戏经济生态在Web3价值网络的助推下，从奴隶制走向了独立，从外汇管制走向了资本自由流通。在玩家拥有以下权利后，过去Free-to-play经济设计将承受巨大冲击，同时我们认为行业拥抱此新范式过程不可逆。
游戏中物权确立（即游戏道具作为NFT的所有权）
游戏中人权确立（即从游戏生态中合法寻租产生收入的权利）
生态中资本自由进出，自由进行价值交换权利的确立
倘若游戏不仅限于类似式的负和博弈，而是能在简单交互(如PVE)玩法中直接产出本游货币，一旦用户增长放缓将必然导致该货币及游戏内资产兑法币的大幅度持续贬值的风险。并且，用户通过治理代币高度寻租的设计也使游戏经济系统容易进一步恶化。在本篇报告中，我们尝试就P2E游戏经济设计给出10大设计思路，致以达到让汇率更加稳定，经济模型更可持续，游戏能够长期发展的目的。我们希望本报告能成为任何对此领域感兴趣项目方的设计灵感来源。
安全团队：跨链DEX聚合器Transit Swap因任意外部调用问题被黑，被盗资金规模超2300万美元:10月2日消息，据慢雾安全团队情报，2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击，导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元，黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析：
1. 当用户在Transit Swap进行swap时，会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。
2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入，本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。
3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作，但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入，路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。
4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址，未对 calldata 数据进行具体检查。
5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据，此时兑换合约被指定为权限管理合约地址，兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。
此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。
截止到目前，黑客已将 2,500 BNB 转移到 Tornado Cash，剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现，黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]
从供给端而言，资产回报应被隐性限制并尽量多元化，并加强非投资属性，让简易寻租变得困难。
Cardano-Cosmos生态跨链桥启动部署:8月4日消息，由Peggy2.0和Sifchain提供支持的Cardano-Cosmos生态桥已推出，Sifchain是Cosmos上的全链DEX，允许在以太坊和Cosmos之间进行交换、质押和桥接，并在这两个生态系统之间解锁新的跨链机会。另据Cardano Block chainIn sights的数据，Cardano上的Plutus脚本数量已超过3,000个，截至目前为3,024个；Timelock交易达到62,913个。（u.today）[2022/8/4 12:02:43]
从需求端而言，应适当提高资本外流门槛，提供价值储蓄品，并开放内循环收益，将经济价值尽可能留存在生态内部。另外，透过掌控生态内部手续费及对商业行为收税，其现金流也能顺势稳定生态。最后，项目方也应积极导入外部商务拓展，以实现非投资性现金流导入稳定生态。
此外，我们认为治理代币应当在深度参与游戏，并承担增长义务后，才配享有投票及寻租权。其分发也应秉承同样原则。最后，游戏的金融属性意味着项目方有着形成汇率稳定预期的职责和必要性。
1。为资产设置潜在的回报上限或永久性复投周期：无论是Axie一劳永逸的无限产出，还是Thetan认为的英雄使用次数限制，都不具持续性且背离了游戏的初衷。更应在负反馈适度的前提下引入升级/锻造/修复等多种基础消耗，设置效用衰减曲线，并基于难以预测的回报公式设计生息资产模型。
2。使生息资产的投入和回报更加多样：如果只依据简单量化的APY思路去设计生息资产，必将使游戏沦为一次性淘金热的矿山。对游戏资产投入需求和回报产出的设计应更加复杂多样，摒弃阶梯式奖励模型，使简单粗暴的寻租变得困难。
3。尽可能地将价值留在游戏生态内：无论是设置离境税还是设计价值储蓄型资产，亦或促进内部资源交换，都能促进价值长时间留存在生态内部，而这些价值的流转与存续在更长的生命周期中将为生态创造更多贡献与价值。
4。认清趋利型用户画像并尝试进行教育与转化：应改变传统玩家分类思路，正视P2E游戏领域充斥着ROI驱动型玩家的现象，并充分认清用户惯性造成的资金外流风险，通过社群/身份认同/可玩性等需求的满足引导其成为生态价值贡献者。
5。拥有基础设施自主权并通过其收益稳定经济：比起售卖游戏资产本身，从FT+NFT的交易/借贷行为中征税更简单易得，更具持续性，收益也更可观。鼓励团队应拥有生态基建和金融组件自主权并从中收取手续费，用该收益稳定生态。
6。 打造更健全复杂的游戏商业体系并征税以稳定经济：对于开放世界/MMORPG来说，在拥有多样资源系统的游戏中有许多方式为玩家创造利润空间，设计者应打造更健全的商业环境，鼓励玩家间的交易行为并适当征税稳定整体经济。
7。在用户稳定后创造更多情感导向消费：假作真时真亦假，基于叙事驱动的游戏沉浸感，虚拟资产效用天然成立。无论是稀有武器还是限量装备皮肤，公会帮派还是家园成就，通过玩家的价值认同与情感绑定的引导非利益导向投资，并精准投放奖励感激玩家的信赖，这是最接近游戏本质的公允价值交换。
8。尝试导入外部现金流：纯粹依赖内部消耗达致经济平衡是十分困难的，外部现金流的导入既避免了游戏内过重的消耗机制，也能避免ROI驱动的投机行为，能够起到很好的经济调节作用，在此过程中，团队能获得稳定币外汇收益，或者引导外部资源sink内部通货。
9。对于金融/属性较强的Token，应明确投资、投机、治理的边界，在早期制定更有针对性的分发策略。双币制模型中的第二Token：“治理Token”，应视作类国家股权。游戏生态的持续，稳定运营，不仅需要专业严谨的团队协作，也需要长期、稳定、深度参与且非投机的用户生态。因此，治理Token在经济体内的效用和持续分发机制将直接影响用户活跃度、粘性、增长，并进一步影响宏观调控效能等一系列核心指标。
作者：Aiko
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。