区块链第一 DApp 跌下神坛仅用了几天，我们总结了这 3 条经验

上线 1 个月就估值近 4 亿的 EOSBet 短短是几天之内被 BetDice 超越，跌下王者宝座，是炒作的昙花一现的噱头？还是大有可为的重要领域？研究了这两个爆款 DApp, 我们总结了 3 点经验教训 ......

对于很多开发者来说，DApp （去中心化应用）寄托了他们对区块链的理想，然而，发展之路并不一番风顺。


EOSBet 何许物也？


想必很多人都看过周星驰的《赌侠》，里面有一个片段是描绘人们在赌场里出老千，有的用意念控制、有的用高科技预判，还有的找托，等等。当然，这些是电影戏剧化的表达，反映菠菜（博彩）行业暗箱操作。

区块链火热之后，有人就利用区块链去中心化、公平、公开的特点，应用在菠菜平台，杜绝黑箱操作事件发生。EOSBet 就是其中之一。

确切的来说，EOSBet 是运行在 EOS 上火热的菠菜游戏，其官方声称，上线两个月，盈利已近百万 EOS。前段时间，EOSBet 以 24 小时交易次数 71 万，成为 EOS 上交易次数排第一的 DApp，甩以太坊上第一的 DApp 好几条街。

然而，就在 EOSBet 高兴没几天，就遇到了危机。

昨天，EOSBet 平台遭受攻击，黑客利用 EOSBet 合约存在的漏洞，伪造转账通知，总计从 eosbetdice11 获利 138,319.7995EOS。根据 EOS 当时行情价格 37 元估算，EOSBet 平台瞬间损失额约 500 万元。在这之前，EOSBet 已经遭到过 2 次攻击。

根据 dappradar 上最新数据显示，EOSBet 24 小时用户量、交易量下跌幅度均超过 40% 以上。



为什么在短短两多月，EOSBet 就迅速崛起呢？这款 DApp 应用为何频遭黑客「洗劫」？还有，一个成功的 DApp 需要哪些条件呢？让我们一起探索一番。


EOSbet 的爆红之路


EOSBet 团队很早就在开发 DApp，最初是在以太坊上。

2018 年 3 月，他们在以太坊主网上推出菠菜类 DApp，在以太坊上获得一定的流量，dappradar.com 上排名第三。然而，以太坊可扩展性问题一直迟迟无法解决，遇到交易量大时会拥堵严重，这让团队觉得未来增长乏力，难以建立商业规模。

7 月份，该团队因为以太坊网络性能不佳关闭了游戏，并专注于在 EOS 上开发相关应用。



8 月份，他们在 EOS 主网上推出 beta Dice 菠菜类游戏，然后开始空投和用户推荐计划。

到了 9 月中旬，该团队负责人在接受外界采访时表示，「现在看来这个选择是对的，EOS 诞生仅仅三个月，就有如此的生命力，我们的游戏的流水可以说是超越了以太坊上所有的应用。」

除了选择更高效的公链使 EOSBet 快速成功外，简单易用、使用通证经济也是助其在短时间成功的主要因素。

简单易用方面，EOSBet 通过 UI 设计，无需平台币，与钱包、交易所合作等几个措施大大简化了玩家的操作，配合 EOS 网络快速的响应速度，给玩家带来了「即时」的用户体验，这对于依靠单一玩家多次游戏的博彩应用至关重要。

而在通证经济方面，EOSBet 平台具体做法为：

1.「游戏即挖矿」机制。激励 EOSBet 玩家在游戏中获得平台通证 BET。


据最新数据显示，平台通证 BET 持有者为 6650 人

「持币即当庄」模式。项目方持有 30% 的 BET，并将用于法务，市场推广，团队激励。其余的 BET 通证，将在融资和游戏中发给玩家，而持有 BET 通证，则意味着能获得所有平台盈利的分红。

长效推广收益。绑定钱包参与游戏，自动获得推广链接。推广成功，可获得其推广玩家每笔投注的 0.5%。虽然听起来不多，但是未来该玩家的每笔投注，都会给你分 0.5%。与 EOSBet 合作的 TockenPocket 钱包内置推广链接，为玩家开放移动端入口，两天就已获益 1308 EOS。

实际上数月前，通证经济概念就在行业里呼声很高，之前 FCoin 就在交易所领域进行了尝试，结果却并不如人意。不过，这并不代表通证经济完全行不通，至少在 DApp 游戏领域，我们看到 EOSBet 通过这种方式获得初步成功。

然而，对于一个 DApp 来说，上述这些要素并不能保持其持久火热。EOSBet 紧接着就遇到了两大挑战：安全问题和竞争对手的复制。


黑客攻击不断，被对手甩下


黑客对 EOSBet 似乎颇为「青睐」，算上文章开头提到的黑客攻击，自 EOSBet 上线以来，总共被黑客「光顾」三次。

第一次黑客攻击：

早在游戏上线第二天，EOSBet 就被黑客利用 EOS 网络本身缺陷，吸取了很多内存。当日团队紧急的作出修复，而且 EOSIO 已经在着手修复该漏洞。

第二次黑客攻击：

9 月 14 日，EOS 账号 aabbccddeefg 在未进行投注的情况下，却以中奖的方式，在 20 多分钟的时间内，赢得了 4.2 万个 EOS(总价值约为 150 万人民币）及投注产生的 1 千多个平台代币 BET。

据分析，EOSBet 被攻击，是因为代码中并没有检查收到的 EOS 是不是 eosio.token 产生的 EOS，黑客通过自己创建的名字同为 EOS 的「假币」，套取了真的 EOS。

那次黑客事件的详细复盘链接：https://bihu.com/article/1378930

接连两次被攻击，EOSBet 也更加注重安全问题，然而第三次攻击还是发生了。

相关报道显示，10 月 15 日 EOSBet 这次攻击是因为下面的这段代码：

attribute((eosio_action))
void transfer(account_name from,account_name to, asset quantity, string
memo){
require_recipient(RECIPIENT_CONTRACT);
}

引自慢雾科技文章


主要问题是出在没有判断用户的转账是转给了其他账户，还是转给了 EOSBet 的合约。

简单来说，就是黑客自己创建了两个账户，攻击账户 A 和无关账户 B，而 B 是一个合约账户，每次转账成功之后，B 账户就会自动发个通知给 EOSBet 的合约说转账收到了。

EOSBet 的合约收到这个通知后，没有检查自己是否真的收到了 EOS，误把账户 A 对账户 B 的转账判断成了账户 A 对 EOSBet 合约账户的转账。也就是把账户 A 当成了 EOSBet 下注了的玩家，给玩家开奖。

EOSBet 除了深受黑客骚扰外，模式容易被同行复制也让其颇为头疼。

同样基于 EOS 开发的游戏 BetDice 借鉴了 EOSBet 的成功经验，很快将其甩在身后。截至今日，EOSBet 在 EOS DApp 排名中居第 5 位，7 天的交易量约为 492 万个 EOS，而 BetDice 排名第 3，7 天交易量超 2195 万 EOS。


EOSbet 在 EOS DApp 中排名第 5 来源：dappradar.com


一位业内人士道出了其中缘由，EOSBet 的分红比例不公平。「比如 20 万的盈利，BetDice 团队会拿走较少一部分份额，而 EOSBet 则会拿走很大一部分份额。」该业内人士还表示，BetDice 是战术型选手，动作够快，凭借流量运营，迅速赶超先行者 EOSBet。

根据 dappradar 数据显示，BetDice 这款 DApp 用户量从 9 月底一路飙，10 月 15 日日活跃用户达 1040，交易量超 729 万 EOS。



EOSBet 的市场份额已经在被 BetDice 慢慢吞噬，在宝座上未坐多久，便开始走下坡路了。


EOSBet 给 DApp 的启示


说了这么多，并不是想告诉大家一款菠菜游戏，而是从一个 DApp 发展之路，找到一些有益的借鉴。

现在在来看 EOSBet 的发展之路，从早先在以太坊上开发，到后来转场 EOS，再到后来被黑客攻击、同行超越，我们不难发现开发一个成功的 DApp 所需要的要素。

第一是要在性能高、可用性好、安全的公链上进行 DApp 开发。

目前市面上有很多 DApp 因为拥堵问题转移到 EOS 阵地，很明显是看重 EOS 高效的共识机制；然而，EOS 上开发 DApp 安全风险高，以及开发成本高昂，需要 ram、带宽、CPU 资源。简言之，EOS 上开发 DApp 也不是一个很好的选择。

庆幸的是，现在很多项目团队正在想办法提升公链性能、可用性、安全性。比如，比特大陆正在进行的虫洞项目，币安、火币、FCoin 的公链，以及以太坊的君士坦丁堡升级，等等。一个明显的趋势是，自公链泡沫坍塌之后，人们并没有立马放弃掉，而是继续攻克公链存在的各种弊端，这也意味着在未来两到三年，新一波公链竞争将要到来。对于 DApp 开发团队来说，这无疑是好的消息，可选择的余地变得更加广泛。

第二是设计好通证经济模型。

EOSBet 之所以能够快速崛起，一个重要的原因是采用的通证经济的优势，把利益分享给用户。而后来被同行竞争超过，其中，很大一部原因也是因为其通证经济模型被超越了，给用户带来的价值比不上别的平台。



第三是要具备节点思维意识。

从某种意义上，区块链带来的变革其实不再于技术本身，而是在平台和用户的关系方面。节点思维意识要求在一个 DApp 社群内，每个节点都是主体，而平台是客体，平台要加强和用户联系。

作为动态能力的提出者，大卫·提斯认为动态能力就是一个契合能力，企业和时代契合，跟上时代的发展，这就是动态能力。而企业的核心竞争力就是企业创造用户价值的能力，是随着用户需求的变化不断改进、与时俱进的。

所以，从这个角度再来看通证经济，实际上它是一种更高级的生态思维，产品服务和用户关系不再是过去那种自上而下的，双方姿态要平等，真正做到互惠互利。

我们在 EOSBet 和 BetDice 身上就不难发现这一点，同样的模式下双方运营差异明显。同样属于 DICE 类游戏，后来者的 BetDice 凭借流量运营，已经追上先行者 EOSBet 了。目前 Dapp 仍然在不断增长，现在还属于流量红利期，做 DApp 最终还是靠产品和运营说话。


作者：坎村