摘要：本文结合STEPN-Move to Earn项目，技术分析Axie侧链被盗走6亿多美金的黑客事件。
STEPN：2021 年第四季度公测版发布，去中心化钱包功能上线、筹款完成。功能最大吸引点来源于里面的未来有一个租赁系统，这是一个信用系统，它可以使用测验来训练租户了解 STEPN 的工作原理。同时也是市场中的匹配系统，可以根据租客的信用等级匹配租客和运动鞋所有者，并使用智能合约来解决租赁协议。通过系统里的多链钱包，用户可以存入和发送到 Solana 和 EVM 区块链的资产。
在PvP 排行榜上，玩家会看到公布2022 年第二季度排行榜与马拉松模式相关联的 PvP 排行榜、排行榜上的玩家排名、玩家组合。不过在马拉松模式里，每周或每月的马拉松，用户需要支付注册费才能参加。排名靠前的玩家或玩家群体将获得 PvP 奖励。治理用户未来也可以在应用内质押 GMT 以参与治理。
APP会根据GPS追踪、运动传感器与健康数据、机器学习等方式判别玩家有没有作弊并对其进行惩罚，所以为了大家的荷包与健康着想，还是老老实实走路、跑步吧！
APP：STEPN 是移动设备上的一个 Move to Earn 的 NFT 游戏，玩家需要穿着「NFT 运动鞋」在户外步行、慢跑或跑步来赚取奖励。运动鞋（Sneaker「运动鞋」与 Shoebox「鞋盒」均是 STEPN 中的 NFT 资产）。
STEPN 在不断弥合加密和非加密游戏玩家之间的差距，以适用于所有玩家，无论他们过去在去中心化应用程序 (Dapp) 或加密游戏方面的经验如何，都保持了其玩法对用户尽可能的友好。因此，通过吸引到众多的非加密玩家，这也是 STEPN 未来用户实现持续增长的关键。
NFT资产：Sneaker「运动鞋」与 Shoebox「鞋盒」均是 STEPN 中的 NFT 资产，通过 Shoebox「鞋盒」，则可以开出 4 种不同类型的 Sneaker，分别为 Walker（步行者）、Jogger（慢跑者）、Runner（赛跑者）和 Trainer（训练师）。当玩家穿着不同类型的运动鞋，在相应的最佳配速下运动时，可以通过消耗能量来赚取 GST Token。
赚钱：甚至有人不顾恶劣天气，就算暴雨、大雪天也每天坚持跑步。至少在当下，他们的心态是，能赚一天是一天！这种心态并不是没有道理。再看，与国内目前并没有开放NFT二级交易相比，海外的Web3.0发展要更快，就比如近期STEPN游戏的token —— GMT真的是一飞冲天，不过它的回本周期也要30天到45天左右。大量用户在观望，他们担心STEPN进入发展后期，收益的效率会逐渐降低，以至于后来者成了高位接盘的韭菜，又或者最终走向崩盘，而在一些STEPN社群中，有人专门制作了计算回本周期的小程序助手，单灰、三灰、一绿二灰、一绿八灰被视为是新人入场能收益最大化的组合方式。
破圈：Solana链的“Move to Earn（边走边赚）”游戏，突破了游戏的限制，让用户能够在日常生活中实际落地这个应用，甚至有人每天坚持跑步，实现“Move to Earn”。STEPN让Web3在现实生活中有了可以落地的场景，正在推动Web3.0走向大众化。越来越多的人因此而坚持运动，跑步运动赚钱，赚多赚少，就在于是否能够坚持。“Move to Earn”还和NFT运动鞋的等级、属性、数量等因素相关，想赚就要跑步，当然想跑步，就先要买鞋。
SocialFi：它将区块链游戏与现实生活中的移动设备结合到了一起，旨在推动数百万人向更加健康低碳的生活方式迈进，并将他们带入到 Web 3 的世界中以及为碳中和做出积极贡献。SocialFi 里面的运动，社交用项目来做NFT，用NFT来确定项目中的权益。通过吸引到众多的非加密玩家，这也是 STEPN 未来用户实现持续增长的关键。STEPN 在不断弥合加密和非加密游戏玩家之间的差距，以适用于所有玩家，无论他们过去在去中心化应用程序 (Dapp) 或加密游戏方面的经验如何，都保持了其玩法对用户尽可能的友好。
铸造：token可以自动获得，玩家只需要按下Start，并将移动速度维持在最佳速度内即可在按下停止键后自动获得token。STEPN中还有很多细节的部分，如运动鞋升级、属性点分配、GST收入提高、宝石系统、铸造系统等。
2021年第三季度Solana Ignition 黑客松马拉松游戏赛道获胜者。微创新——但是把“NFT通证权益”提练出来了，同时这个过程使用了DAO的理念。SocialFi 里面的运动，社交用项目来做NFT，用NFT来确定项目中的权益。
VC推动力 ：VC真的愿意花时间与那些想法一致的人共事吗？STEPN项目团队通过“黑客松”在获得VC支持，共同与VC布局碳中和，对于任何一家希望减少自身碳排放的组织来说，STEPN能够直接消除自身运营中的碳排放，并出售获得碳补偿（carbon offsets）。也一样面临，VC是否会在设定的退出期内，明确的时间线，要求什么时间必须向LP提供回报。STEPN项目发展需要有凝聚力，VC是否能够理解项目，理解团队，理解社区。如果与创业者意向、创业团队健康发展轨迹相悖，会备受质疑。因为外在因素干扰项目运营，比如因为要退出，在发展期突然卖掉被投资的项目资产。也会让STEPN项目中后期发展接受考验。
DAO：2022年Web3的关键在于“破圈”与“合规”，“合规”是指Web3会走向合规化，全球越来越多的地区能够出台相关政策，为从业者提供发展的土壤，并从法律角度保护用户的权益。STEPN团队已在今年1月完成500万美元种子轮融资，由红杉资本印度与Folius Ventures领投。不过在3月29日，Axie Infinity的以太坊侧链Ronin Network宣布遭遇黑客攻击，造成了约6.25亿美元（17.36万枚以太坊和2550万USDC）的损失。对于STEPN这种依赖中心化数据源的项目，在安全方面的连带质疑，也是有影响。（后面会对这次客攻击做技术分析）
真正的Web3 Builder（建设者）则更希望Web3能够在信息数据确权、去中心化和自治理等领域发挥作用。DAO治理能够良好回答建设者的期待，STEPN目前暂时没有更清晰的公布这方面的未来展望。
notDAO技术社区通过这条线来描述STEPN问题，和挖掘技术深度。
过剩：每日能量上限开始跑步时，大约每5分钟会消耗一个能量，玩家只能在具备能量的情况下才能Move to earn，尽管能量消耗完后每6小时会补充25%，但仍然存在每日能量上限。若想要提升能量上限就只有一种方式，那就是买更多运动鞋！玩家穿着不同类型的运动鞋，在相应的最佳配速下运动时，会通过消耗能量来赚取 GST Token。Move to earn的游戏机制存在两种限制，分别是「每日能量上限」与「每日奖励上限」。
每日奖励上限，就是当赚取的token达到上限时，即使还有能量也无法获得token，必须等待北京时间晚上九点系统重置奖励上限。玩家最初每天仅能赚取5颗GST，每日token上限最高为300 GST和15 GMT。玩家可以透过升级运动鞋来增加他们每日token上限，每升一级上限+5，依最高等级的运动鞋为准。千万不要抱有侥幸心理作弊，APP会根据GPS追踪、运动传感器与健康数据、机器学习等方式判别玩家有没有作弊并对其进行惩罚，设有的烧毁功能，与GST同理，会将用于支付游戏内功能的GMT都将被烧毁，并从流通中永久扣除。
为了大家的荷包与健康着想，还是老老实实走路、跑步吧！
安全：前面提到Axie侧链被盗，在安全方面STEPN运动数据源全部来自中心化服务端，在防黑，数据安全压力更大，安全问题更加不能掉以轻心。
跨链桥签名私钥在服务器，而且5个节点部署在同一服务器，这个跨链桥的部署安全问题，是这次造成侧链Ronin Network被盗的致命弱点。安全不足Axie的根本原因在系统安全性不足，造成了攻击者可以获取到验证账户的签名（验证签名的5个节点全在同一服务器），从而盗取Brige合约中的数字资产。而引发的事件，notDAO技术社区第一时间对该事件进行了技术分析和资金流向分析，并总结了安全防范手段，防止黑客入侵，降低风险保全数据。notDAO技术社区也提醒STEPN社区在安全问题上不能掉以轻心。（跨链桥的作用是实现主网资产和侧链资产的相互转移）
经notDAO调查分析，黑客将部分资金转移至火币和FTX，其中3750 枚ETH 转移至 Huobi，1250 ETH转移至FTX。另外有1枚ETH转移至Crypto.com地址。发起攻击资金来源于币安的钱包账户，交易为：0xe0669bbaaa12cf5ecc682848ddc373a9b86e1351bccc01092b744099bf52a87d。
未来：不断开发新的模式功能，现在即将推出运气（神秘盒）— 单人模式，球鞋租赁（即将推出），运气决定了神秘盒掉落的频率和质量，用户还可以在他们的运动鞋被出租时收到神秘盒掉落。还有舒适度值（GMT 收入） 已经过重新设计，目前也正在开发中。
考虑到STEPN在碳中和的有益尝试，可以在以后版本，当用户下载STEPN APP 之后，用户的每一次日常行为都会被核算成对应的碳排放，数字过高时，你不得不支付一笔罚款抵消碳排放量，类似于中世纪欧洲的赎罪券：交一笔钱给「上帝」，上帝原谅你排放碳能量。
当然这只是作者的建议...
风险警示：七点钟所有文章都不能作为投资建议或推荐，投资有风险，投资应该考虑个人风险承受能力，建议对项目进行深入审查，慎重做好自己的投资决策。
