智能合约安全

2024年07月08日更新 456 人订阅
专栏简介 DeFi安全之杠杆挖矿 SharkTeam系列课程—NFT&GameFi开发与安全 NFT和GameFi概念介绍 ERC20/ERC721/ERC1155概念与协议 闪电贷和重入攻击:Grim Finance被黑事件分析 重入攻击:Uniswap V3流动性协议Visor Finance被黑事件分析 领航Web3安全,让数字生活更安全更美好:SharkTeam线上AMA实录 闪电贷攻击:Sashimi Swap被黑事件分析 ERC20相关业务的合约开发与合约安全 权限问题:Crosswise 被黑事件分析 细节决定成败:QBridge被黑事件分析 损失3.26亿,跨链协议再暴雷:Wormhole被黑事件分析 参数校验不严谨:Superfluid被黑事件分析 ERC721/ERC1155合约开发与合约安全 闪电贷+提案攻击-Beanstalk Farms攻击原理及资金流向分析 监守自盗?Titano.Finance被黑事件分析 AscendEX黑客攻击事件资金流向分析 NFT交易平台安全风险频发--OpenSea & X2Y2安全事件分析 SharkTeam系列课程—NFT 应用场景分析 SharkTeam发布2022年Q1智能合约安全态势感知季报 ChainAegis链上分析:以太坊合并后的中心化风险 大意失荆州-Akutar合约漏洞导致34M美元资金永久被锁 SharkTeam:十大智能合约安全威胁之回退攻击 闪电贷&重入攻击:Hundred与Agave被黑事件分析 从APE空投漏洞谈起,NFT安全情况究竟如何? 千里之堤,溃于蚁穴—跨链协议Nomad被黑事件分析 SharkTeam服务全线升级,重磅推出ChainAegis链上风险分析平台,全面保障Web3生态安全 ChainAegis:从链上数据看,FTX会崩盘吗? NFT合约同样也有重入风险:Revest Finance被黑事件分析 操纵预言机+提案攻击—Fortress Loans被黑事件分析 去年519,今年510—从链上分析的角度看,LUNA会不会真的陷入死亡螺旋? 算法稳定币UST崩盘—是完美风暴还是金融围猎? 6.2亿,再破记录:Ronin Bridge攻击事件技术分析与资金流向分析 周天王的愚人节-NFT精准钓鱼事件技术分析与资金流向分析 【深度】从链上分析和金融安全角度,看stETH的囚徒困境和Celsius挤兑事件 NFT流动性协议的安全困局—NFT借贷协议XCarnival被黑事件分析 NFT流动性市场安全问题频发—NFT交易平台Quixotic被黑事件分析 【深度】OpenSea 新协议 Seaport源码解析 重入攻击+闪电贷—NFT金融协议Omni被黑事件分析 SharkTeam发布2022年第二季度Web3安全态势感知报告 DeFi安全之DEX与AMMs SharkTeam完成Flow生态NFT市场MatrixMarket的安全审计 闪电贷技术详解-Part 1 闪电贷技术详解-Part 2 闪电贷技术详解-Part 3 SharkTeam系列课程:什么是DeFi借贷 DeFi安全之抵押借贷 从链上分析角度看Tornado Cash被制裁事件 Defi安全之借贷杠杆 链上数据角度,看DeFi隐私赛道的现状和未来 火眼金睛,教你如何识别Rug Pull项目 SharkTeam:十大智能合约安全威胁之重入攻击 SharkTeam:十大智能合约安全威胁之操纵预言机 SharkTeam:十大智能合约安全威胁之逻辑校验漏洞 SharkTeam:十大智能合约安全威胁之权限漏洞 SharkTeam:8月Web3安全报告 SharkTeam:十大智能合约安全威胁之合约升级漏洞 警惕以太坊合并后的重放攻击:Omni跨链桥被攻击事件分析 SharkTeam:十大智能合约安全威胁之函数恶意初始化 波卡“以太坊"Moonbeam的技术创新之路 左手以太坊、右手跨链-Moonbeam的创新与突破 批准+校验漏洞-TransitSwap安全事件分析 ChainAegis:BTC和ETH第三季度链上数据解读 默克尔树漏洞成因和链上资金追踪-BNBChain跨链桥攻击事件分析 SharkTeam:Move合约开发与合约安全 Moonbeam的多链架构 高保真还原BNBChain跨链攻击实现原理-攻击者选择高度为110217401的区块到底有什么讲究? SharkTeam:十大智能合约安全威胁之三明治攻击 香港要成为国际虚拟资产中心,链上安全是关键 SharkTeam:十大智能合约安全威胁之提案攻击 ChainAegis:FTX资金流向最新分析,风险大,请尽快提款 SharkTeam:十大智能合约安全威胁之重放攻击 Move语言安全性分析及合约审计要点 之权限漏洞、重入攻击 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 1 区块链安全 Move语言安全性分析及合约审计要点 之逻辑校验漏洞 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 2 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 3 Move语言安全性分析及合约审计要点 之函数恶意初始化 链上数据分析:CeFi频繁暴雷后,DEX会成为主流吗? Move语言安全性分析及合约审计要点之回退攻击 SharkTeam:11月Web3安全报告 SharkTeam与NFMS达成合作,提供Move合约审计服务 Move语言安全性分析及合约审计要点之提案攻击 ChainAegis分析报告:Dogecoin排名前10的市值从何而来? SharkTeam完成APTOS生态项目NFMS的合约审计 ArWiki调研报告 Move语言安全性分析及合约审计要点之合约升级漏洞 Verto调研报告 在深熊中艰难前行,DeFi & CeFi 2022年度分析报告 SharkTeam:2022年度Web3安全报告 ChainAegis:2022年度NFT&GameFi分析报告 Move语言安全性分析及合约审计要点之操纵预言机 加密货币反洗钱(AML)分析 SharkTeam:Move语言安全性分析及合约审计要点 之三明治攻击 ChainAegis:BUSD链上数据分析报告 闪电贷攻击+业务逻辑漏洞:Platypus Finance事件分析 SharkTeam:Move语言安全性分析及合约审计要点之重放攻击 加密货币钓鱼团伙Monkey Drainer链上行为分析 权限漏洞+价格操纵:SwapX被攻击事件分析 ChainAegis:Blur链上数据分析报告 ChainAegis:数读Silvergate & SVB崩盘事件 业务逻辑漏洞+闪电贷攻击:Euler Finance被攻击事件分析 ChainAegis:稳定币协议Liquity链上分析报告 ChainAegis:GMX链上分析报告 SharkTeam与GoPlus Security达成战略合作,共同守护Web3世界安全 香港之夜,Dao的盛会 SharkTeam:2023年第一季度Web3安全报告 Talk with us,公链、DeFi等Web3时代的创新发展机遇有哪些? 香港Web3嘉年华“Web3与安全”主题论坛议程揭秘 2023香港Web3嘉年华,SharkTeam展台指引 权限校验漏洞:SushiSwap被攻击事件分析 香港会议期间,SharkTeam发布“链上安全分析研究报告” 安全是发展Web3的必要条件-SharkTeam受邀香港Web3嘉年华 ChainAegis:LSD赛道链上分析报告 Sui 与 Aptos 技术实现对比 ChainAegis:去中心化保险赛道及风险分析 ChainAegis:Pancakeswap V2V3链上数据分析 ChainAegis:AAVE V2/V3链上数据分析 ChainAegis:Gains Network链上数据分析 逻辑漏洞:DEUS被攻击事件分析 ChainAegis:BRC-20链上数据分析 ChainAegis:Blend链上数据分析 SharkTeam:Tornado.Cash提案攻击原理分析 SharkTeam:Sui主网链上数据分析 SharkTeam:Jimbos protocol闪电贷攻击原理分析 SharkTeam:RWA赛道链上数据分析 SharkTeam:Zksync Era链上数据分析 SharkTeam:Atomic Wallet攻击原理和洗钱模式分析 链安全 Sui主网上线满月,链上持币者数据分析 SharkTeam:Atlantis提案攻击原理分析 SharkTeam:HashFlow攻击事件原理分析 SharkTeam:2023年第二季度Web3安全报告 SharkTeam与Move Accelerator达成合作,Let’s Move! SharkTeam:Themis protocol闪电贷价格操纵攻击分析 SharkTeam:4月28日攻击者就已实施攻击-PolyNetwork攻击原理和资产转移分析 SharkTeam:AzukiDAO攻击事件分析 SharkTeam:BNO攻击事件原理分析 SharkTeam:Vyper漏洞导致Curve和JPEG'd等项目被攻击原理分析 SharkTeam:UniswapV4 Hook最佳安全实践 SharkTeam:UniswapX 源码分析 SharkTeam:Worldcoin运营数据及业务安全分析 SharkTeam与TOKEN2049正式达成合作伙伴关系 SharkTeam:Exactly Protocol攻击事件原理分析 SharkTeam:Rugpull工厂黑色产业链分析 SharkTeam开启9月双城记 SharkTeam上海区块链全球峰会展台指引 SharkTeam:Web3安全实践与创新 KYT/AML:Web3合规展业的必要条件 SharkTeam:典型钓鱼攻击链上资产转移分析 SharkTeam:起底朝鲜APT组织Lazarus Group,攻击手法及洗钱模式 SharkTeam:2023年第三季度Web3安全报告 SharkTeam:BH闪电贷攻击原理分析 SharkTeam:Platypus Finance攻击事件原理分析 SharkTeam:Onyx Protocol攻击事件原理分析 SharkTeam:Raft攻击事件原理分析 从链上分析角度看FTX破产清算过程,美国加密货币监管与风险处置能力究竟如何 SharkTeam:KyberSwap攻击事件原理分析 SharkTeam:ERC2771\&Multicall任意地址欺骗漏洞原理分析 SharkTeam:OKX DEX攻击事件分析及链上资产追踪 SharkTeam:从链上数据看稳定币的安全与监管 SharkTeam:2023年加密货币犯罪分析报告 SharkTeam:MIM_SPELL被攻击事件原理分析 SharkTeam:合约精度计算漏洞与安全建议 SharkTeam:Woo Finance被攻击事件分析 SharkTeam:Prisma Finance被攻击事件分析 SharkTeam:2024年第一季度Web3安全报告 SharkTeam:Hedgey Finance被攻击事件分析 SharkTeam:Sonne Finance攻击事件分析 SharkTeam:Web3常见钓鱼方式分析与安全防范建议 SharkTeam:UwU Lend攻击事件分析 SharkTeam:美国众议院FIT21法案解读 SharkTeam:2024年上半年度Web3安全报告

Verto调研报告

  • SharkTeam
  • 发布于 2023-01-05 14:43
  • 阅读 2928

Verto是基于Arweave的去中心化交易协议。Verto成立于2020年7月,是第一个用户可以交易利润共享代币的平台。作为建立在Arweave的“blockweave”之上的去中心化交易协议,任何人都可以托管自己的资产并为交易所提供流动性,同时也获得平台的流动性激励。

Verto是基于Arweave的去中心化交易协议。Verto成立于2020年7月,是第一个用户可以交易利润共享代币的平台。作为建立在Arweave的“blockweave”之上的去中心化交易协议,任何人都可以托管自己的资产并为交易所提供流动性,同时也获得平台的流动性激励。 此外,Verto推出了以太坊桥,允许用户一键购买利润共享代币。Verto还推出了Space,是一款用于浏览和交易NFT的应用程序。

一、基本概况

1.创始团队及项目历程概述

Verto创始人为Tate Berenbaum,Tate在高中毕业那年创立了Verto。后与开发团队th8ta创建了Verto.exchange。此外,该开发团队还参与开发了ArConnect和EXM项目:ArConnect是一个浏览器扩展,允许Arweave钱包持有者安全轻松地与dApp交互;EXM是由Arweave提供支持的与语言无关的无服务器环境,使开发人员能够在区块链上创建永久的无服务器功能。 2021年2月,th8ta宣布完成以太坊桥,允许用户一键购买利润共享代币PST。2021年8月,Verto曾推出过一款beta版本,但后续进展并不顺利,甚至出现了漫长的持续性宕机。2021年9月6日,TateBerenbaum在Twitter上发布活动,向每个利润共享社区提供100 VRT,将带有PSC ID的“X-Community-Contract”标头添加到其前端。2022年5月21日Verto官方发推文宣布Verto将会完全推倒重建,以优化安全性和执行速度。具体来说,新版Verto所有的业务执行均将完全通过智能合约执行,不会再有链下的辅助性交易(tradingposts),从而提高产品整体的透明度和可信度;速度方面,Verto将借助SmartWeave(Arweave智能合约环境)实现更高程度的可扩展性,最终愿景是消除“出块时间”的概念,实现近乎瞬时的交易执行。

2.项目融资概况

在2021年2月,Verto完成了种子轮融资,资方包括1kx、Variant、Arweave、Liquidity Ventures以及Alex Pack、Jack Herrick、Thomas Bailey、Scott Moore、Garrett MacDonald、Rob Chan等个人投资者。

3.核心业务分析

(1)PST 利润共享代币(PST,Profit Share Token)是使用Arweave智能合约框架SmartWeave创建的代币,它可以共享Permaweb上全部业务所产生的收益。通过创造PST来产生收入流这样一种方式,用户和开发者就能够通过交易PST本身来交易资产。Permaweb应用程序利用PST来分配使用应用程序所产生的收益,例如如果一位创始人拥有10%的代币,他们将获得应用程序产生全部收入的10%。利润共享代币也可以代表特定项目诸如Permaweb平台应用程序的收益所有权,以及治理权。 (2)Flex:Verto Exchange 此前市场就Arweave生态进行梳理盘点时,Verto Exchange被视为该生态内的首家DEX。这个交易所是针对区块链存储协议Arweave利润共享代币的。 在一次采访中,其创始人Tate被问到Verto如何从利润共享代币中获得收益时曾表示,Verto由tradingposts或为处理交易所的入站和出站订单而构建的服务器提供支持。为了防止交易员不正确或恶意地处理订单,所有交易员都必须持有Verto协议代币VRT的股份。如果tradingposts存在恶意行为,Verto的利润共享社区可以投票削减该tradingposts的股份。 Verto的原生代币VRT就是利润共享代币的一种,这意味着任何交换都要收取一笔小费。此小费随机提供给VRT代币持有者的。这意味着VRT代币持有者将有机会赚取在交易所交易的任何其他利润共享代币。 (3)Verto以太坊桥 新的以太坊桥允许用户一键购买利润共享代币PST。具体的说,用户可以通过Verto exchange任意兑换ETH、Arweave代币AR和任意PST。此外,新的桥还将允许Verto原生代币VRT的持有者获得以太坊计价的交易费。有了这座桥,Arweave和利润共享生态系统可以利用以太坊的流动性和广泛使用来吸引用户并发展他们的社区。 (4)Space Verto推出了Space,是用于浏览和交易NFT的应用程序。Verto Space内置了注意力奖励,由激励协议Open Koi提供支持。Verto Space允许Arweave用户买卖特定NFT的利润共享代币,不仅提供资产的部分所有权,还提供基于Arweave网络上该NFT产生的注意力奖励产生的收入。 当用户的NFT在以太坊上铸造时,用户可以使用Koi.Rocks web dapp将其NFT“兑换”到Arweave区块链上。通过Koi.Rocks,Open Koi协议会将其NFT存储在Arweave上,并为该NFT铸造一个独特的利润共享令牌(PST)。若NFT被兑换Koi.Rocks并存储在Arweave上,任何使用Koi、Verto的人都可以公开查看它。每当有人查看此NFT,无论他们是否购买,该用户都将以$KOI的形式获得关注奖励。如果一位用户拥有100%的NFT PST,那么他将获得100%的注意力奖励。如果在他赎回他的NFT并铸造他的PST之后,他选择将其中的50%卖给Verto上的买家,那么该用户将获得NFT的50%的注意力奖励。

4.使用体验

(1)直接搜索“verto exchange”跳转页面为测试网,测试网页面涉及功能尚不完善。 (2)将网址更换成“https://www.verto.exchange/app”, 1>Swap功能仍在升级中,距发文升级时间(2022年5月21日)已超过7个月,存在升级功能时间过长的问题。 2>主页NFT价值与其二级页面NFT价值存在不一致的情况。 3>Orbit功能页为空。

二、数据分析

1.VRT持币情况分析

截止到2022年12月28日,Verto项目历时2年5个月,VRT持币地址发展到192个。Top50 VRT持币情况如下图所示:

image.png

image.png

2.VRT交易情况

截止到2022年12月30日,Top50持币地址共进行了273,481笔交易,其中地址6p817XK…YC2xtwM的交易量为174,498,是Top50持币地址中交易量最多的地址;Verto Exchange的交易量为41,743,在Top50持币地址中交易量排名第二。 VRT代币地址共进行了1488笔普通交易,其中代币交易为997笔,占普通交易的67%,由此可以看出,这些持币者是带动项目活跃度的主力军。该项目历时29个月,平均每个月进行51笔交易。总体上来说,交易活动较少,需要增强项目曝光度,吸引更多的人来参与,增强VRT流动性。

image.png

image.png

3.VRT账户余额分布

截止到2022年12月28日,VRT持币总余额为270,717,583枚,其中Verto Exchange作为Verto Token的创建者,其账户余额为170,071,406 VRT,占总余额的62.82%,位居第一。SMft-Xo…kGFI7wg的账户余额为25,000,130 VRT,占总余额的9.23%,位居第二。地址pm8uOdH…4qHLQoU的账户余额为9,991,008 VRT,占总余额的3.69%,位居第三。

image.png

4.VRT持币情况的描述性统计

在VRT持有的钱包地址中,每个钱包持有数量的平均数为1,409,987.41,标准差为12,428,481.41,由此可以看出VRT分布不均匀。 VRT代币持有较为集中,创始人个人钱包代币余额约为1.7亿枚,占代币总量的62.82%。持有量达到100万枚VRT的钱包地址共有24个,钱包余额占代币总量的96.96%。这些地址主要为VRT官方、投资者和社区的工作人员的钱包地址。持有量在100万枚以下的钱包地址共有168个,钱包余额占代币总量的3.04%。 其中有57个钱包的持有量为100枚VRT,占钱包总数的29.69%。这些VRT是Verto在2021年9月发布活动时分发的代币。

image.png

5.VRT账户锁仓分布

据ChainAegis数据统计,在192个持币地址中,有30个账户中存在锁仓情况。Verto Exchange是持有量最多的地址,其代币全部属于可流通状态。 截止到2022年12月28日,VRT的代币锁仓量为86,090,286枚,其中SMft-Xo…kGFI7wg的锁仓量为25, 000,130 VRT,占总锁仓的24.09%。

image.png

6.VRT账户锁仓对比

SMft-Xo…kGFI7wg钱包地址锁仓量几乎占账户余额的100%。只有130枚VRT处于流通状态。从下图也可以看出,几乎全部锁定的钱包地址有21个,占锁仓账户总数的70%。除fabianriewe.ar和XKVU3cn…XGqAt_4外,剩余钱包的锁仓量都超过账户余额的60%。

image.png

三、总结

1.VRT当前在市面中流通的数量为184,627,297枚,处于锁仓状态的数量为86,090,286枚,总计270,717,583枚。 2.VRT代币持有者目前还较为集中,分布在Verto的创始团队、Verto的社区基金会、Verto工作人员以及通过使用Verto获取到代币的用户手中。

  • 学分: 0
  • 标签:
点赞 0
收藏 0
分享

0 条评论

请先 登录 后评论