การถอดรหัสแบบฮาร์ดคอร์ของ friend.tech: การวิเคราะห์เชิงลึกเกี่ยวกับหลักการดำเนินงานและความเสี่ยงของ FT
ผู้เขียนต้นฉบับ: 0xKing (Twitter:@0xKingJ）
แหล่งที่มาดั้งเดิม:คิงแชท
หมายเหตุบรรณาธิการของ Odaily: friend.tech มีการพัฒนาอย่างรวดเร็วเมื่อเร็ว ๆ นี้ ตัวอย่างเช่น ใช้เวลาเพียง 11 วันในการสร้างรายได้จากค่าธรรมเนียม 2,953 ETH (ประมาณ 5 ล้านเหรียญสหรัฐ) และมูลค่ารวมของหุ้นผู้ใช้ปัจจุบันสูงถึง 4,435 ETH (ประมาณ 7.4 ล้านเหรียญสหรัฐ) ) . อย่างไรก็ตาม โครงการยังมีปัญหาอยู่บ้าง เช่น ข้อมูลรั่วไหลผ่าน API และความสามารถในการซื้อและขายหุ้นตามสัญญาโดยไม่ต้องใช้รหัสเชิญ จากมุมมองของรหัสสัญญา รหัสเชิญ และแอปพลิเคชันไม่มีผลกระทบต่อสัญญา ผู้ใช้สามารถซื้อขาย Etherscan ได้โดยตรงโดยลิงก์ MetaMask
Banteg นักพัฒนาหลักของ Yearn ทวีตว่าฐานข้อมูลที่รั่วไหลออกมาแสดงให้เห็นว่ามีผู้คน 101,183 คนให้สิทธิ์ friend.tech ในการโพสต์ในฐานะพวกเขา Yu Xian ผู้ก่อตั้ง SlowMist รีทวีตว่าที่อยู่กระเป๋าเงิน friend.tech ที่เชื่อมโยงกับบัญชี Twitter มากกว่า 100,000 บัญชีรั่วไหลออกมา ที่อยู่กระเป๋าเงินเหล่านี้สามารถเชื่อมโยงกับชั้นบนได้ตามต้องการ และสามารถรับความเป็นส่วนตัวได้มากขึ้น
ตั้งแต่นั้นมา friend.tech ได้ตอบคำถามและระบุว่าสถานการณ์ที่อธิบายไว้ในรายงานเป็นเพียงมีคนคว้า API สาธารณะ ซึ่งแสดงการเชื่อมโยงระหว่างที่อยู่กระเป๋าเงินสาธารณะและชื่อผู้ใช้ X สาธารณะ (เดิมคือ Twitter) การพูดถึง การละเมิดข้อมูล ก็เหมือนกับการพูดถึงใครบางคนที่ถูกโจมตีโดยดูข้อมูลสาธารณะของผู้ใช้บน X
friend.tech ซึ่งกำลังได้รับความนิยมอย่างรวดเร็ว สร้าง เกมที่มีอิทธิพลทางสังคม นี้ขึ้นมาได้อย่างไร อะไรคือความเสี่ยงที่อาจเกิดขึ้นเบื้องหลังความนิยมที่ไม่สามารถละเลยได้?
บทความนี้มีเกณฑ์การอ่านที่แน่นอน ผู้อ่านจำเป็นต้องเข้าใจวิธีการใช้งาน Dapp ขั้นพื้นฐาน และมีความเข้าใจและประสบการณ์ของ Friend.tech หากไม่มีคำแนะนำในการลงทุนและแนวทางที่ไม่ดี จะใช้เป็นเพียงการอภิปรายทางเทคนิคเท่านั้น
ภาพรวม
Friend.tech ผสมผสานการเงินแบบกระจายอำนาจ (DeFi) และเครือข่ายโซเชียลอย่างชาญฉลาดเพื่อสร้าง เกมผู้มีอิทธิพลทางสังคม ที่มีเอกลักษณ์ ในการทดลองนี้ คุณไม่เพียงแต่สามารถโต้ตอบกับเพื่อนของคุณเท่านั้น แต่ยัง โหวตด้วยเท้าของคุณ ให้เขาได้ด้วย
ฝ่ายโครงการสามารถอธิบายได้ว่าเป็น ผู้เชี่ยวชาญเชิงกลยุทธ์ ในด้านการตลาดและการสื่อสาร พวกเขาไม่เพียงแต่เก่งในเรื่องการตลาดที่หิวโหยและการสื่อสารแบบปากต่อปากเท่านั้น แต่ยังมีความเข้าใจอย่างลึกซึ้งและประสบการณ์เชิงปฏิบัติมากมายในด้านการเงินแบบกระจายอำนาจ (DeFi) โดยอิงจากภูมิหลังและข้อได้เปรียบที่พวกเขาสร้างความสัมพันธ์ทางสังคมอย่างชาญฉลาดเข้าสู่ตลาดผู้สร้างสภาพคล่องอัตโนมัติ (AMM) ที่มีพลวัตและมีสภาพคล่อง
การเริ่มต้นโครงการในระยะแรกนั้นง่ายมาก ในช่วงที่มีการซื้อขายบนฐานอย่างบ้าคลั่ง ข้อมูลบน chain นั้นผิดปกติซึ่งดึงดูดความสนใจ ด้วยการเข้ามาของ Cobie และ OG อื่น ๆ เครือข่ายโซเชียลก็ได้รับความนิยม
การออกแบบกลไกผลิตภัณฑ์ไม่เพียงแต่เป็นนวัตกรรมเท่านั้น แต่ยังแสดงให้เห็นถึงศักยภาพสูงสำหรับการใช้งานจริงอีกด้วย ในระยะยาว สิ่งนี้อาจเปลี่ยนความเข้าใจแบบเดิมๆ ของเราเกี่ยวกับเครือข่ายทางสังคมและการมีปฏิสัมพันธ์ทางการเงิน แต่ในขณะเดียวกัน เนื่องจากการใช้งานที่เรียบง่ายและหยาบคาย จึงนำปัญหามากมายมาสู่ความเป็นส่วนตัวของผู้ใช้
จุดทดลองนวนิยาย
โทเค็นเครือข่ายโซเชียล
จะเกิดอะไรขึ้นเมื่อคุณซื้อหรือขายหุ้น?
1. KOL จำเป็นต้องซื้อหุ้นครั้งแรกก่อนที่ผู้อื่นจะสามารถซื้อได้ การซื้อนั้นเทียบเท่ากับการใช้ ETH เพื่อเพิ่มสภาพคล่องให้กับหุ้น KOL สภาพคล่องจะถูกเก็บไว้ในสัญญาเป็นความสัมพันธ์ของข้อมูล (ไม่มีโทเค็นปรากฏในกระบวนการนี้ มีเพียงสภาพคล่องเท่านั้นที่ถูกสร้างขึ้นในการทำงานของสัญญาอัจฉริยะ)
2. ความสัมพันธ์ของข้อมูลจะถูกจัดเก็บไว้ในสัญญา กล่าวคือ กระเป๋าเงินใดที่ผู้ใช้เป็นเจ้าของและปริมาณที่ซื้อ เซิร์ฟเวอร์รวมศูนย์จะบันทึกความสัมพันธ์นี้พร้อมกันโดยตรวจสอบเหตุการณ์ธุรกรรมบนลูกโซ่
ยกตัวอย่างเพื่อขยายการเปลี่ยนแปลงสภาพคล่องทั้งหมด:
ราคาซื้อหุ้นปัจจุบันของ Cobie = 1.0080625 ETH คุณใช้จ่าย 1.0080625 ETH เพื่อซื้อ ในขณะนี้สภาพคล่อง (90%) ที่เพิ่มลงในพูลคือ 0.90725625 ETH, 10% จะถูกรวบรวมโดย friend.tech และ KOL
หลังจากที่คุณซื้อ ราคาซื้อจะเพิ่มขึ้น ราคาซื้อใหม่ = 1.024 ETH แต่ราคาขายในขณะนี้ = 0.99225 ETH
หากคุณขายทันทีในเวลานี้ (นั่นคือ คุณเพิ่งซื้อและขาย) จากนั้นเมื่อคุณขายแม้ว่าราคาที่ทำเครื่องหมายไว้คือ 0.99225 ETH คุณจะได้รับเพียง 90% ของราคาขาย นั่นคือ 0.893025 ETH , 10 % ถูกเรียกเก็บเงินโดยเทคโนโลยีของเพื่อนและ KOL
กล่าวอีกนัยหนึ่ง คุณสูญเสีย -0.115038 ETH ในการดำเนินการดังกล่าว และคุณได้บริจาคเงินให้กับ Friend tech และ KOL...
คุณสมบัติของสินค้า
1. เชิญเท่านั้น
ในเวอร์ชันเบต้าปัจจุบัน ผู้ใช้สามารถลงทะเบียนผ่านรหัสเชิญเท่านั้น การตลาดความหิวโหย ซึ่งคล้ายกับคลับเฮาส์แห่งปี
2. PWA to Mobile Only
ผู้ใช้สามารถใช้เทคโนโลยีของเพื่อนได้เฉพาะบนหน้าเว็บบนมือถือเท่านั้น
Friend tech ใช้เทคโนโลยี PWA ที่เต็มไปด้วยฝุ่นมาเป็นเวลานาน (ที่นี่เพื่อเรียนรู้เพิ่มเติม) Dapp ไม่รองรับการใช้งานพีซี สามารถใช้ได้บนโทรศัพท์มือถือเท่านั้น และหลังจากจำเป็นต้องใช้ PWA (นั่นคือ เบราว์เซอร์มือถือ ให้เพิ่ม หน้าเว็บปัจจุบันไปที่หน้าจอหลัก) ผู้ใช้สามารถเข้าสู่ขั้นตอนการลงทะเบียนผลิตภัณฑ์ได้
3. กระเป๋าเงินควบคุมตนเอง กระเป๋าเงินควบคุมตนเอง
การลงทะเบียนผู้ใช้ใหม่แต่ละครั้งจะสร้างกระเป๋าเงิน EOA สำหรับผู้ใช้โดยอัตโนมัติ และสามารถส่งออกคีย์ส่วนตัวได้ ใช้ privy.io เป็นผู้ให้บริการกระเป๋าเงิน
4. ห้องสนทนาของผู้ถือห้องสนทนา
ห้องสนทนาของทุกคนแบ่งออกเป็นสองประเภท:
ฉันเป็นเจ้าของบ้าน และทุกคนที่ซื้อหุ้นอยู่ในห้องสนทนาเดียวกัน
ฉันเป็นผู้เยี่ยมชมและหลังจากซื้อหุ้นของบุคคลใดบุคคลหนึ่งแล้วฉันก็เข้าร่วมห้องสนทนาของบุคคลนี้หลังจากขายหุ้นแล้วฉันไม่มีสิทธิ์เข้า
กลยุทธ์เกมเก็งกำไร กลยุทธ์เกม
รูปแบบสภาพคล่อง:
เนื่องจากไม่มีผู้สร้างสภาพคล่องอัตโนมัติ (AMM) สำหรับหุ้นของ KOL แต่ละหุ้น ราคาหุ้นจึงคำนวณโดยใช้สูตรเส้นโค้งพันธะต่อไปนี้ (สูตรนี้คิดค้นโดย Friend Tech เอง):
y = x^ 2 / 16000
ใน:
- y หมายถึงราคาใน ETH
- x หมายถึงปริมาณหุ้นทั้งหมดในขณะนี้
รูปแบบกำไร:
ดูรายละเอียดตารางนี้(ขอแนะนำอย่างยิ่งให้เปิดและดู)
กลยุทธ์การเก็งกำไร
กลับไปที่ตัวอย่างแรกเพื่อขยายรูปแบบกำไรทั้งหมด:
ราคาซื้อหุ้นปัจจุบันของ Cobie = 1.0080625 ETH คุณใช้จ่าย 1.0080625 ETH เพื่อซื้อ ในขณะนี้สภาพคล่อง (90%) ที่เพิ่มลงในพูลคือ 0.90725625 ETH, 10% จะถูกรวบรวมโดย friend tech และ KOL
หลังจากที่คุณซื้อ ราคาซื้อจะเพิ่มขึ้น ราคาซื้อใหม่ = 1.024 ETH แต่ราคาขายในขณะนี้ = 0.99225 ETH
หากคุณขายทันทีในเวลานี้เมื่อคุณขายแม้ว่าราคาที่ทำเครื่องหมายไว้คือ 0.99225 ETH แต่คุณจะได้รับเพียง 90% ของราคาขาย นั่นคือ 0.893025 ETH ในทำนองเดียวกัน 10% จะถูกเรียกเก็บเงินโดย friend tech และ KOL
กล่าวอีกนัยหนึ่ง คุณสูญเสีย -0.115038 ETH ในการดำเนินการดังกล่าว และคุณได้บริจาคเงินให้กับ Friend tech และ KOL...
ซึ่งหมายความว่าหากคุณต้องการเก็งกำไรคุณต้องรอให้ราคาสูงพอ นั่นคือ หลังจากที่คุณจะมีผู้ซื้อรายใหม่เข้ามาในตลาด แล้วจะมีผู้ซื้อกี่ราย? จากการคำนวณในรูปแบบพบว่าในตัวอย่างนี้ตำแหน่งการซื้อของคุณอยู่ที่ 127 จนจำนวนหุ้นทั้งหมดถึง 135 จำนวนสูงสุด 8 คนจะเข้าสู่ตลาดอีกครั้งและคุณจะเริ่มทำเงินได้ กำไรเมื่อคุณขายโดยมีกำไร 0.00196 ETH ก่อนหน้านั้น คุณขายคือขาดทุน
นี่คือบทสรุปของกฎกำไรตามแบบจำลองกำไร และกำไรจะได้รับผลกระทบจากความสัมพันธ์ระหว่างสถานะการซื้อและจำนวนหุ้นทั้งหมด:
เมื่อตำแหน่งซื้ออยู่ระหว่าง 1 ถึง 18 (นั่นคือ เมื่อราคาซื้อน้อยกว่า 0.02025 ETH) จำนวนหุ้นทั้งหมด = ตำแหน่งซื้อ + 2 จะเริ่มทำกำไร
เมื่อตำแหน่งซื้ออยู่ระหว่าง 19 ถึง 36 (นั่นคือ ราคาซื้ออยู่ระหว่าง 0.02025 ETH ถึง 0.081 ETH) จำนวนหุ้นทั้งหมด = ตำแหน่งซื้อ + 3 จะเริ่มทำกำไร
เมื่อตำแหน่งซื้ออยู่ระหว่าง 37 ถึง 55 (นั่นคือ ราคาซื้ออยู่ระหว่าง 0.081 ETH ถึง 0.1890625 ETH) จำนวนหุ้นทั้งหมด = ตำแหน่งซื้อ + 4 จะเริ่มทำกำไร
เมื่อตำแหน่งซื้ออยู่ระหว่าง 56 ถึง 73 (นั่นคือ ราคาซื้ออยู่ระหว่าง 0.1890625 ETH ถึง 0.3330625 ETH) จำนวนหุ้นทั้งหมด = ตำแหน่งซื้อ + 5 จะเริ่มทำกำไร
......
ความเสี่ยงด้านความเป็นส่วนตัวและการหลอกลวง
ปัญหาความเป็นส่วนตัว:
ที่อยู่กระเป๋าสตางค์ออนไลน์ของผู้ใช้ Twitter รั่วไหลออกมา
การวิเคราะห์โดยละเอียด:
1. มีการเปิดเผยความสัมพันธ์ระหว่าง Twitter ID และกระเป๋าเงินผู้ใช้ของ Friend tech API การสืบค้นของ Friend tech เป็นแบบสาธารณะและเปิดเผยโดยตรงบนเว็บไซต์ ใคร ๆ ก็สามารถสืบค้น Twitter ของผู้ใช้และที่อยู่ของกระเป๋าเงินเทคโนโลยีของ Friend ผ่านการสืบค้น API
2. ที่อยู่ของกระเป๋าสตางค์เทคโนโลยี Friend และกระเป๋าเงินเดิมของผู้ใช้บน Ethereum ถูกเปิดเผย เนื่องจากผู้ใช้ใส่กระเป๋าเงินเทคโนโลยีของ Friend ส่วนใหญ่ผ่านกระเป๋าเงินของตนเองใน Ethereum สำหรับการถ่ายโอนธุรกรรมข้ามสายโซ่ โดยการจัดทำดัชนีข้อมูลธุรกรรมข้ามสายโซ่ กระเป๋าเงินผู้ใช้ทั้งหมดที่ชาร์จเทคโนโลยีของเพื่อนจะถูกเปิดเผย
ต่อไปนี้เป็นแผนภูมิการไหลของความสัมพันธ์ที่แตกร้าวทั้งหมด (ผู้ใช้ Twitter @0x foobar ค้นพบช่องโหว่นี้เป็นครั้งแรกและดำเนินการขุดข้อมูล บนพื้นฐานนี้ 0x foobar ได้พัฒนาชุดสัญญาและหน้าเว็บ ซึ่งอนุญาตให้ผู้ใช้ซื้อ Twitter เฉพาะเจาะจงได้โดยตรงจากสัญญาอย่างเป็นทางการของเพื่อนเทคโนโลยีผ่านสัญญาของตนเอง ส่วนแบ่งของผู้ใช้ และ แปลงส่วนแบ่งนี้เป็นโทเค็น ERC 20)
เว็บไซต์ที่สร้างโดย foobar: https://friends-wrap-v-01.vercel.app/
เพื่อนเทคแบ่งปันที่อยู่สัญญาโรงงาน ERC 20: 0x68250Bf6d105Fe33f3120C5AfF385160d54EB5F2
การหลอกลวงโทเค็นความภักดีปลอม
ขณะนี้คะแนนของ Friend Tech ถูกรวมศูนย์แล้ว โปรดอย่าเชื่อถือโทเค็นบนห่วงโซ่ พวกมันล้วนเป็นการหลอกลวง
2023/08/20 มีโทเค็น FTP ปลอมปรากฏบนเครือข่าย:
https://basescan.org/token/0x15ee7ed4d18d2205967168ac5604ff50d54bbfeb (ของปลอมอย่าหลงกล)
Reference
https://www.coindesk.com/web3/2023/08/11/is-friendtech-a-friend-or-foe-a-dive-into-the-new-social-app-driving-millions-in-trading-volume/
https://www.privy.io/blog/friendtech-case-study
https://coinbay.io/en/what-is-friend-tech-a-guide-to-create-an-account-on-the-web-3-social-network-friend-tech-27306
https://web.dev/progressive-web-apps
