ETA:简析MetaVisa：比头像更重要的元宇宙个人身份体系

作者：Sleepy

在最近几个月，被人们谈论最多的莫过于是NFT头像。从动辄数百倍的财富效应到人们逐渐挖掘出了他们作为「社交资本」更有价值的一面。进一步从「社交资本」延伸，人们认为在元宇宙中这个头像将会代表着他们的身份。

的确，一个头像的确可以和一个人的身份深度绑定，其中最知名的便是CryptoPunks的持有者们，他们有的人甚至会将自己的推特账号改为CryptoPunk的编号。

把NFT用作头像有哪些好处呢？首先，同一个NFT系列头像的持有者们将会自然而然地形成一个社群，而头像更是会加深这个社群的凝聚力；其次，当使用这个系列的人越来越多，这个系列也就逐渐变成了品牌，品牌价值也将会让持有者们受益；其次，头像NFT也可以在二级市场交易，实际上，每个头像并没有和持有者形成多深层的绑定关系，而所谓的深度绑定也是依托于持有者本人的意愿，所以持有者也是可以选择将这个「身份的象征」以高价卖出的，这种财富效应也吸引了很多人购买NFT头像。

安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]

然而，也正是因为头像并没有和持有者直接形成深度绑定的关系，头像NFT的可交易性也让人们在元宇宙中的「身份」变得模糊起来。既然元宇宙是互联网的下个阶段，是人们未来生活的「虚拟世界」，那么身份就无比重要。也许你可以把头像视为「身份」的象征，但它并不能完全代表着你的身份。

安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。

Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。

攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]

那么，有什么项目可以解决元宇宙的身份问题吗？

Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]

MetaVisa项目简介

在了解MetaVisa之前让我们先来聊聊为什么在元宇宙中需要一个身份，所谓的「身份」究竟是什么意思？

安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

所谓「身份」是指人的出身、地位和资格，而这些在现实世界中一直都是有些虚无缥缈的。在现实世界中，过往的一切记录都需要依赖于中心化机构或是主观判断。举一个最简单的例子，你对于某种技能的掌握程度是通过领英中其他用户为你「点赞」来反映的。

慢雾：Spartan Protocol被黑简析:据慢雾区情报，币安智能链项目 Spartan Protocol 被黑，损失金额约 3000 万美元，慢雾安全团队第一时间介入分析，并以简讯的形式分享给大家参考：

1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1，导致兑换池中产生巨大滑点；

3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的 LP 数量并不是一个正常的值；

4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1，此时池子中的 WBNB 增多 SPT1 减少；

5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子，然后进行移除流动性操作；

6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币，由于步骤 5，此时会获得比添加流动性时更多的代币；

7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值；

8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币；

9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB，最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]

这也就导致了大量虚假、无效信息的存在。对于某个人的身份，你必须要无条件地信任中心化平台做出了客观而详尽的记录。

而区块链技术为我们带来的是去信任化，在加密世界中，我们不再需要「信任」这个行为，因为一个人过往的一举一动都被清晰地记录在了区块链上。如此一来，你的身份就是可以被「证明」的，因为只有去中心化的证明才是有意义的。现在你能明白为什么头像并不能完全代表你的身份了吗？因为「身份」是对你「过往经历的证明」，而ProofofExperience在元宇宙中是十分重要且有意义的。

我们为什么需要证明自己的经历呢？

抛开颇具哲学色彩的「我是谁」的问题，这个证明能为我们带来的看得见摸得着的好处便是各种空投。在加密世界中，我们见到了太多的空投，从DeFi领域的Uni、dYdX，再到NFT领域的RARI和RARE，人们喜欢这些空投的重要原因便是人们拿到了实打实的收益。

这些空投其实是对用户的奖励，而奖励的依据便是用户链上的历史记录，比如是否与某个项目进行过交互等等，而这就体现出了ProofofExperience的功能与重要性。

更进一步，除了用来拿到各种奖励，这个证明还会有更多更深层的用法，MetaVisa对元宇宙身份系统提出了一个全新的概念：MID，即「Metaverse+Identity」，在MetaVisa看来，目前的区块链及元宇宙领域中仍然没有一个可以完美解决身份和信用问题的方案，而这正是MetaVisa诞生的意义。

MetaVisa会在不侵犯用户隐私，不提取和使用个人敏感信息的前提下，通过对地址的链上行为等数据进行分析，MetaVisa将会为每个用户建立起一个链上身份+链上征信的档案，并通过MetaVisa的预言机将其应用到各个DeFi、NFT、游戏、DAO和其他DApp中。

MetaVisa将根据信用历史、链上行为偏好、地址活跃度、持有的资产组合、地址相关性等多个维度对地址进行综合评估，并根据结果为用户赠予不同等级的NFT徽章，用户将根据所持有的不同徽章在各个项目中拥有不同的特权。而这也为项目方提供了一种精准营销的方式，它们可以直接精准定位自己的目标用户进行定向推广或奖励，最常见的例子便是上文提到的发空投。

MetaVisa在元宇宙的应用

元宇宙是我们未来生活的主阵地，但是在加密世界中所有人都是匿名的，能被大家看到的只有钱包地址，这势必会让我们在元宇宙中的生活环境变得更加混乱，而元宇宙所必备的社交属性也需要我们清晰地了解彼此的身份。

MetaVisa的身份和信用体系可以帮助各个元宇宙平台对用户进行分析，并根据分析结果为用户划分等级，从而为每个等级的用户提供不同的服务，比如根据分析结果帮助用户进行匹配促进社交、在元宇宙中为特定等级的用户提供专属的活动场地等等。

而在链上元宇宙中，各个项目方也可以通过MetaVisa为用户划分出各个等级，从而为每个等级的用户提供不同的服务，并且通过身份与信用系统，金融与元宇宙可以实现更加完美的融合。届时，我们无需从虚拟世界中抽身出来即可进行抵押借贷等操作，当元宇宙拥有了完备的金融体系，会呈现出更多样的可能性。

MetaVisa在DeFi的应用

MetaVisa也可以让DeFi与元宇宙完美结合。让元宇宙与模拟生活类游戏区分开来的重要因素便是金融，有了金融体系，元宇宙中的一切资产才有价值，元宇宙中的资产也才可以无需依托现实世界的金融体系来被定价与交易，这样的元宇宙才会成为一个真正的虚拟「世界」。

通过MetaVisa，我们无需从虚拟世界中抽身出来即可进行抵押借贷等操作。当我们在去中心化借贷平台贷款时，平台通常需要我们添加等额或价值高于贷款金额的抵押物来确保我们会来偿还这笔贷款，而由于有了MetaVisa的身份和信用系统加持，我们在链上也可以进行超额抵押贷款的操作，这是此前无法实现的事情。

MetaVisa在社区的应用

而身份和信用系统同样十分契合加密世界中备受关注的「社区」。同样是从「社交」这一需求出发，社区需要任何人之间拥有更紧密的关系，这样社区的凝聚力才会更加强大，进一步才会让去中心化自治组织得以诞生。

更紧密的关系依赖于社区成员之间互相知晓「你是谁」这一问题，需要知道彼此真实的身份以及过往的经历，而不仅仅是一串字符组成的钱包地址与一个NFT头像那么简单。对于「你是谁」这个问题，此前的解决方案是HumanityDao、BrightID等去中心化KYC项目，需要通过视频认证等方式来证明用户是一个「真实的人」，而不是机器人或是子。此外社区还可以直接按照MetaVisa的身份及信用系统为用户划分会员等级，便于制定会员制度并根据不同等级发放不同福利来对用户进行激励，提高社区成员的粘性。

而对于DAO来说，MetaVisa的身份和信用系统则会帮助社区治理更上一个台阶。简单来说，通过身份和信用系统，用户将会拥有不同的权重，这是一项十分重要的创新。目前的治理大多是根据持有某种代币的数量来决定权重，而这势必会让巨鲸成为这个「去中心化组织」中的「中心」，MetaVisa便能将这个问题完美解决。

路线图

MetaVisa协议V1测试网计划将于2021年第四季度正式上线以太坊网络，并将进行数据整合与算法模型的构建，并将于2022年第一季度主网上线并集成以太坊Layer2网络并与一些DeFi应用及NFT项目达成合作；到了2022年第二季度，MetaVisa协议将推出MetaVisaDAO，此外还将支持Solana、BSC、Heco、Polkadot等公链并将部署V2版本测试网；2022年第三季度，MetaVisa协议V2版本将正式主网上线，并将推出身份和信用系统的预言机引擎。

元宇宙承载着我们对未来的无限期盼，我们都畅想着在这个虚拟世界中的生活将有多么丰富的可能性，不过无穷的可能性往往也意味着无序与风险，而元宇宙身份将会成为维护元宇宙安全有序发展的利器，让这个虚拟的世界也成为我们真实生活的一部分。?

?

标签：ETAMETAV元宇宙METRETA币Bitcoin Metaverse元宇宙创始人是谁METAF币

莱特币热门资讯