Descriptografia hard-core do Friend.tech: análise aprofundada dos princípios operacionais e riscos do FT

Autor: 0xKing; Fonte: King's Chat

Este artigo tem um certo limite de leitura, os leitores precisam entender o método básico de implementação do Dapp e ter algum conhecimento e experiência do Friend.tech. Sem qualquer conselho de investimento e má orientação, é utilizado apenas como discussão técnica.

Visão geral

Friend.tech habilmente combina finanças descentralizadas (DeFi) e redes sociais para criar um "jogo de influenciador social" exclusivo. Neste experimento, você pode não apenas interagir com seu amigo, mas também "votar com os pés" nele.

A parte do projeto pode ser descrita como um “mestre estratégico” em marketing e comunicação. Eles não são apenas bons em marketing de fome e comunicação viral, mas também têm uma compreensão profunda e uma rica experiência prática em finanças descentralizadas (DeFi). É com base nesse histórico e nas vantagens que eles construíram de forma inteligente as relações sociais em um mercado de criador de mercado automatizado (AMM) dinâmico e líquido.

O início frio do projeto inicial foi muito simples. Durante as transações frenéticas na base, os dados da cadeia eram anormais, o que chamou a atenção. Com a entrada de Cobie e outros OGs, a rede social tornou-se popular.

O design do mecanismo do produto não é apenas inovador, mas também apresenta alto potencial para aplicação prática. No longo prazo, isto poderá mudar a nossa compreensão convencional das redes sociais e das interações financeiras. Mas ao mesmo tempo, devido à sua implementação simples e rudimentar, traz muitos problemas à privacidade dos utilizadores.

Novos pontos experimentais

Tokenizar rede social

O que acontece quando você compra ou vende ações?

1. Os KOLs precisam primeiro comprar suas próprias ações e depois outros podem comprá-las. O ato de comprar é equivalente a usar ETH para aumentar a liquidez das ações KOL. A liquidez é armazenada no contrato como um relacionamento de dados. (Nenhum token aparece neste processo, apenas a liquidez é construída na função do contrato inteligente)

2. No contrato fica armazenado o relacionamento dos dados, ou seja, a qual carteira pertence a ação adquirida pelo usuário e a quantidade adquirida. O servidor centralizado registra esse relacionamento de forma síncrona, monitorando os eventos de transação na cadeia.

Use um exemplo para expandir o toda a mudança de liquidez:

O preço atual de compra das ações da Cobie = 1,0080625 ETH, você gasta 1,0080625 ETH para comprar, neste momento a liquidez (90%) adicionada ao pool é 0,90725625 ETH, 10% é coletado por friend.tech e KOL.

Depois de comprar, o preço de compra aumenta, o novo preço de compra = 1,024 ETH, mas o preço de venda neste momento = 0,99225 ETH,

Se você vender imediatamente neste momento (ou seja, você acabou de comprar e vender), então quando você vender, embora o preço marcado seja 0,99225 ETH, você só poderá receber 90% do preço de venda, ou seja, 0,893025 ETH., 10 % é cobrado por amigo técnico e KOL.

Em outras palavras, você perdeu -0,115038 ETH em tal operação e contribuiu com caridade para Friend tech e KOL...

Características do produto

1. Somente convite

Na atual versão beta, os usuários só podem se cadastrar por meio do código de convite, marketing da fome, semelhante ao clube do ano

2. PWA apenas para celular

• Os usuários só podem usar a tecnologia Friend na página móvel
• O amigo tech usou a tecnologia PWA que está empoeirada há muito tempo (aqui para saber mais), o Dapp não suporta o uso do PC, só pode ser usado em telefones celulares, e após o PWA é necessário (ou seja, o celular navegador, adicione a página atual à tela inicial), usuários Para entrar no processo de registro do produto.

3. Carteira de autocustódia

Cada novo registro de usuário gerará automaticamente uma carteira EOA para o usuário e a chave privada poderá ser exportada. Use privy.io como provedor de carteira

4. Sala de bate-papo Sala de bate-papo dos titulares

As salas de chat de todos são divididas em duas categorias:

• Eu sou o dono da casa, e todas as pessoas que compraram suas próprias ações estão em uma sala de bate-papo
• Sou um visitante, e depois de comprar a ação de uma pessoa específica, entro na sala de bate-papo dessa pessoa e, depois de vender a ação, não tenho direito de entrar

Estratégia de Arbitragem de Jogo Estratégia de Jogo

Modelo de Liquidez:

Como não existem criadores de mercado automatizados (AMMs) para cada ação da KOL, o preço das ações é calculado usando a seguinte fórmula de curva de títulos (esta fórmula foi inventada pelo próprio Friend tech):

y = x ^ 2/16.000

em:

• y representa o preço em ETH.

• x representa a oferta total de ações no momento atual.

Modelo de lucro:

Consulte esta tabela para obter detalhes (é altamente recomendável abri-la para ver).

Estratégia de Arbitragem

Voltando ao primeiro exemplo para expandir toda a variação do lucro:

O preço atual de compra das ações da Cobie = 1,0080625 ETH, você gasta 1,0080625 ETH para comprar, neste momento a liquidez (90%) adicionada ao pool é 0,90725625 ETH, 10% é coletado por amigo tech e KOL.

Depois de comprar, o preço de compra aumenta, o novo preço de compra = 1,024 ETH, mas o preço de venda neste momento = 0,99225 ETH,

Se você vender imediatamente neste momento, quando vender, embora o preço marcado seja 0,99225 ETH, você só poderá receber 90% do preço de venda, ou seja, 0,893025 ETH. Da mesma forma, 10% é cobrado por amigo tech e KOL.

Em outras palavras, você perdeu -0,115038 ETH em tal operação e contribuiu com caridade para Friend tech e KOL...

Isso significa que se você quiser arbitrar, deve esperar que o preço seja alto o suficiente, ou seja, depois de você haverá novos compradores entrando no mercado, então quantos compradores existem? De acordo com o cálculo do modelo, verifica-se que neste exemplo sua posição de compra está em 127, até que o número total de ações chegue a 135, no máximo 8 pessoas entrarão novamente no mercado, e você começará a fazer um lucro quando você vende, com um lucro de 0,00196 ETH. Antes disso, você vender é uma perda.

Esta é uma conclusão da regra do lucro baseada no modelo de lucro, e o lucro é afectado pela relação entre a posição de compra e o número total de acções:

• Quando a posição de compra estiver entre 1 e 18 (ou seja, quando o preço de compra for inferior a 0,02025 ETH), o número total de ações = posição de compra + 2 começará a dar lucro;
• Quando a posição de compra estiver entre 19 e 36 (ou seja, o preço de compra estiver entre 0,02025 ETH e 0,081 ETH), o número total de ações = posição de compra + 3 começará a dar lucro;
• Quando a posição de compra estiver entre 37 e 55 (ou seja, o preço de compra estiver entre 0,081 ETH e 0,1890625 ETH), o número total de ações = posição de compra + 4 começará a dar lucro;
• Quando a posição de compra estiver entre 56 e 73 (ou seja, o preço de compra estiver entre 0,1890625 ETH e 0,3330625 ETH), o número total de ações = posição de compra + 5 começará a gerar lucro;
• ......

Riscos de privacidade e fraudes

Problemas de divulgação de privacidade:

Endereços de carteira on-chain de usuários do Twitter vazaram

Análise detalhada:

1. A relação entre o ID do Twitter e a carteira do usuário da tecnologia Friend é exposta. A API de consulta do Friend tech é pública e exposta diretamente no site. Qualquer pessoa pode consultar o Twitter do usuário e o endereço de sua carteira Friend tech por meio da consulta da API

2. O endereço da carteira tecnológica Friend e a carteira original do usuário no Ethereum foram expostos. Como a maioria das carteiras de tecnologia Friend são inseridas pelos usuários por meio de suas próprias carteiras no Ethereum para transferências de transações entre cadeias, ao indexar as informações de transação entre cadeias, todas as carteiras de usuários que recarregaram a tecnologia Friend serão totalmente expostas.

A seguir está o fluxograma de todo o rompimento do relacionamento. (O usuário do Twitter @0x foobar descobriu essa vulnerabilidade pela primeira vez e conduziu a mineração de informações. Com base nisso, 0x foobar desenvolveu um conjunto de contratos e páginas da web, permitindo aos usuários comprar diretamente contratos específicos do Twitter de amigos técnicos de tecnologia por meio de seus próprios contratos. compartilhamento do usuário, e converta esse compartilhamento em tokens ERC 20.)

Site feito por foobar:

A tecnologia amiga compartilha o endereço do contrato de fábrica ERC 20: 0x68250Bf6d105Fe33f3120C5AfF385160d54EB5F2

Golpe de token de pontos falsos

Os pontos da Friend Tech estão centralizados no momento, por favor, não confie nos tokens da cadeia, eles são todos fraudes

2023/08/20 Um token FTP falso apareceu na cadeia:

(É falso, não se engane)