区块链第一DApp跌下神坛仅用了几天，我们总结了这3条经验

新品发布 ·

2019-01-09 02:00:00

热度: 5731

上线1个月就估值近4亿的EOSBet短短是几天之内被BetDice超越，是炒作的昙花一现的噱头？还是大有可为的重要领域？

对于很多开发者来说，DApp（去中心化应用）寄托了他们对区块链的理想，然而，发展之路并不一番风顺。

今天火星财经（ID：hxcj24h）就以前段时间比较火的一款区块链游戏EOSBet为例，跟大家聊聊现实中DApp那些事儿。

EOSBet何许物也？

想必很多人都看过周星驰的《赌侠》，里面有一个片段是描绘人们在赌场里出老千，有的用意念控制、有的用高科技预判，还有的找托，等等。当然，这些是电影戏剧化的表达，反映菠菜（博彩）行业暗箱操作。

区块链第一DApp跌下神坛仅用了几天，我们总结了这3条经验

区块链火热之后，有人就利用区块链去中心化、公平、公开的特点，应用在菠菜平台，杜绝黑箱操作事件发生。EOSBet就是其中之一。

确切的来说，EOSBet是运行在EOS上火热的菠菜游戏，其官方声称，上线两个月，盈利已近百万EOS。前段时间，EOSBet以24小时交易次数71万，成为EOS上交易次数排第一的DApp，甩以太坊上第一的DApp好几条街。

然而，就在EOSBet高兴没几天，就遇到了危机。

昨天，EOSBet平台遭受攻击，黑客利用EOSBet合约存在的漏洞，伪造转账通知，总计从eosbetdice11获利138,319.7995EOS。根据EOS当时行情价格37元估算，EOSBet平台瞬间损失额约500万元。在这之前，EOSBet已经遭到过2次攻击。

根据dappradar上最新数据显示，EOSBet 24小时用户量、交易量下跌幅度均超过40%以上。

区块链第一DApp跌下神坛仅用了几天，我们总结了这3条经验

为什么在短短两多月，EOSBet就迅速崛起呢？这款DApp应用为何频遭黑客“洗劫”？还有，一个成功的DApp需要哪些条件呢？让我们一起探索一番。

EOSbet的爆红之路

EOSBet团队很早就在开发DApp，最初是在以太坊上。

2018年3月，他们在以太坊主网上推出菠菜类DApp，在以太坊上获得一定的流量，dappradar.com上排名第三。然而，以太坊可扩展性问题一直迟迟无法解决，遇到交易量大时会拥堵严重，这让团队觉得未来增长乏力，难以建立商业规模。

7月份，该团队因为以太坊网络性能不佳关闭了游戏，并专注于在EOS上开发相关应用。

区块链第一DApp跌下神坛仅用了几天，我们总结了这3条经验

8月份，他们在EOS主网上推出beta Dice菠菜类游戏，然后开始空投和用户推荐计划。

到了9月中旬，该团队负责人在接受外界采访时表示，“现在看来这个选择是对的，EOS诞生仅仅三个月，就有如此的生命力，我们的游戏的流水可以说是超越了以太坊上所有的应用。

除了选择更高效的公链使EOSBet快速成功外，简单易用、使用通证经济也是助其在短时间成功的主要因素。

简单易用方面，EOSBet通过UI设计，无需平台币，与钱包、交易所合作等几个措施大大简化了玩家的操作，配合EOS网络快速的响应速度，给玩家带来了“即时”的用户体验，这对于依靠单一玩家多次游戏的博彩应用至关重要。“

而在通证经济方面，EOSBet平台具体做法为：

1.“游戏即挖矿”机制。激励EOSBet玩家在游戏中获得平台通证BET。

区块链第一DApp跌下神坛仅用了几天，我们总结了这3条经验

据最新数据显示，平台通证BET持有者为6650人

2. “持币即当庄”模式。项目方持有30%的BET，并将用于法务，市场推广，团队激励。其余的BET通证，将在融资和游戏中发给玩家，而持有BET通证，则意味着能获得所有平台盈利的分红。

3. 长效推广收益。绑定钱包参与游戏，自动获得推广链接。推广成功，可获得其推广玩家每笔投注的0.5%。虽然听起来不多，但是未来该玩家的每笔投注，都会给你分0.5%。与EOSBet合作的TockenPocket钱包内置推广链接，为玩家开放移动端入口，两天就已获益1308 EOS。

实际上数月前，通证经济概念就在行业里呼声很高，之前FCoin 就在交易所领域进行了尝试，结果却并不如人意。不过，这并不代表通证经济完全行不通，至少在DApp游戏领域，我们看到EOSBet通过这种方式获得初步成功。

然而，对于一个DApp来说，上述这些要素并不能保持其持久火热。EOSBet紧接着就遇到了两大挑战：安全问题和竞争对手的复制。

黑客攻击不断，被对手甩下

黑客对EOSBet似乎颇为“青睐“，算上文章开头提到的黑客攻击，自EOSBet上线以来，总共被黑客“光顾“三次。

第一次黑客攻击：

早在游戏上线第二天，EOSBet就被黑客利用EOS网络本身缺陷，吸取了很多内存。当日团队紧急的作出修复，而且EOSIO已经在着手修复该漏洞。

第二次黑客攻击：

9月14日，EOS账号aabbccddeefg 在未进行投注的情况下，却以中奖的方式, 在20多分钟的时间内，赢得了4.2万个EOS(总价值约为150万人民币）及投注产生的1千多个平台代币BET。

据分析，EOSBet被攻击，是因为代码中并没有检查收到的EOS是不是eosio.token产生的EOS，黑客通过自己创建的名字同为EOS的“假币”，套取了真的EOS。

那次黑客事件的详细复盘链接：https://bihu.com/article/1378930

接连两次被攻击，EOSBet也更加注重安全问题，然而第三次攻击还是发生了。

相关报道显示，10月15日EOSBet这次攻击是因为下面的这段代码：

__attribute__((eosio_action))

void transfer(account_name from,account_name to, asset quantity, string memo){

require_recipient(RECIPIENT_CONTRACT);

}

区块链第一DApp跌下神坛仅用了几天，我们总结了这3条经验

引自慢雾科技文章_

主要问题是出在没有判断用户的转账是转给了其他账户，还是转给了EOSBet的合约。

简单来说，就是黑客自己创建了两个账户，攻击账户A和无关账户B，而B是一个合约账户，每次转账成功之后，B账户就会自动发个通知给EOSBet的合约说转账收到了。

EOSBet的合约收到这个通知后，没有检查自己是否真的收到了EOS，误把账户A对账户B的转账判断成了账户A对EOSBet合约账户的转账。也就是把账户A当成了EOSBet下注了的玩家，给玩家开奖。

EOSBet除了深受黑客骚扰外，模式容易被同行复制也让其颇为头疼。

同样基于EOS开发的游戏BetDice借鉴了EOSBet的成功经验，很快将其甩在身后。截至今日，EOSBet在EOS DApp排名中居第5位，7天的交易量约为492万个EOS，而BetDice排名第3，7天交易量超2195万EOS。

区块链第一DApp跌下神坛仅用了几天，我们总结了这3条经验

EOSbet在EOS DApp中排名第5 来源：dappradar.com

一位业内人士道出了其中缘由，EOSBet的分红比例不公平。”比如20万的盈利，BetDice团队会拿走较少一部分份额，而EOSBet则会拿走很大一部分份额。” 该业内人士还表示，BetDice是战术型选手，动作够快，凭借流量运营，迅速赶超先行者EOSBet。

根据dappradar数据显示，BetDice这款DApp用户量从9月底一路飙，10月15日日活跃用户达1040，交易量超729万EOS。

区块链第一DApp跌下神坛仅用了几天，我们总结了这3条经验

EOSBet的市场份额已经在被BetDice慢慢吞噬，在宝座上未坐多久，便开始走下坡路了。

EOSBet给DApp的启示

说了这么多，并不是想告诉大家一款菠菜游戏，而是从一个DApp发展之路，找到一些有益的借鉴。

现在在来看EOSBet的发展之路，从早先在以太坊上开发，到后来转场EOS，再到后来被黑客攻击、同行超越，我们不难发现开发一个成功的DApp所需要的要素。

第一是要在性能高、可用性好、安全的公链上进行DApp开发。

目前市面上有很多DApp因为拥堵问题转移到EOS阵地，很明显是看重EOS高效的共识机制；然而，EOS上开发DApp安全风险高，以及开发成本高昂，需要ram、带宽、CPU资源。简言之，EOS上开发DApp也不是一个很好的选择。

庆幸的是，现在很多项目团队正在想办法提升公链性能、可用性、安全性。比如，比特大陆正在进行的虫洞项目，币安、火币、FCoin 的公链，以及以太坊的君士坦丁堡升级，等等。一个明显的趋势是，自公链泡沫坍塌之后，人们并没有立马放弃掉，而是继续攻克公链存在的各种弊端，这也意味着在未来两到三年，新一波公链竞争将要到来。对于DApp开发团队来说，这无疑是好的消息，可选择的余地变得更加广泛。

第二是设计好通证经济模型。

EOSBet之所以能够快速崛起，一个重要的原因是采用的通证经济的优势，把利益分享给用户。而后来被同行竞争超过，其中，很大一部原因也是因为其通证经济模型被超越了，给用户带来的价值比不上别的平台。

区块链第一DApp跌下神坛仅用了几天，我们总结了这3条经验