Fomo3D爽了，333ETH来了，你以为公开透明的区块链博彩其实坑坑洼洼

如果你想了解区块链，只关注这个就够了

区块链神探（ID：qqtanzhang）

文字|零界线

来源|31QU

赌博是人的本性。

据不完全统计，2016年全球博彩业总交易额为4500亿美元，2017年更是达到了惊人的5000亿美元。 在世界杯的推动下以太坊骗局还能持续多久，2018 年的博彩收入可能会更高。

这种性质也蔓延到了刚刚起步的区块链领域。 Fomo3D、Dice2win、333ETH等，博彩类Dapp成为当前惨淡公链中为数不多的亮点之一。

参与者往往认为区块链上的博彩公开、透明、去中心化、不受庄家操纵，博弈更加安全有序。

但事实真的如此吗？ 看似透明公平的背后，究竟隐藏着怎样的陷阱？ 博彩Dapp给区块链带来的虚幻繁荣还能存在多久？

火爆的区块链“赌局”

“目前，区块链的第一个应用是博彩，其他应用暂时不受欢迎。”

金红是区块链Dapp的资深开发者。 他在演示近期开发的博彩游戏demo时，向31QU介绍了区块链应用的现状。

打开区块链Dapp活动检测榜单，榜首往往是游戏类区块链应用。 这验证了金宏的说法。

EOS公链Dapp用户活跃前十应用

（红色部分代表赌博游戏）

以最新数据为例，以太坊公链上最活跃的应用是游戏333ETH。 目前日活跃用户数约3000人，占以太坊应用榜单前十用户总数的25%。 游戏资金池已积累近4680个以太币，价值650万人民币。

333ETH资金池存入4680个以太坊

根据之前的数据，333ETH的日活跃人数从个位数增长到3000人，只用了一个月左右的时间。 要知道，全球最大的基于比特股的去中心化交易所，经过4年的发展，日交易量只有2000人左右。

333ETH如此快速的发展速度究竟有何魅力？ 这就需要对游戏的奖励模型进行解释。

蓝线代表增加333ETH用户

进入游戏官网，我们发现这款游戏最大的特点就是：每日投资回报率为3.33%。 按照复利计算，这款游戏的月收益可达267%。 这意味着如果你在月初投资10个以太坊，到月底就会变成26.7个。

参与游戏的方式更是“方便快捷”。 投资者只需将以太币转入游戏给定的地址，即可源源不断地获得游戏分配的收益。

333ETH 只是众多此类游戏中的一个。

“这种游戏开发起来很简单，基本上就是开发投注功能，再加上智能合约。” 金宏在介绍这类游戏时指着Mac屏幕上的333ETH说，“智能合约是标配的，稍微开发一下，就能适配这类游戏。”

较低的开发门槛和人们较高的博彩热情直接导致了这类博彩游戏的快速发展。

据最新统计，以太坊前20大热门应用中，类似333ETH的赌类游戏多达8款，存入以太币数量高达1.79万个，价值2500万元。 虽然这些资金的数额相对于整个币圈来说并不算多，但这8款游戏的日活跃参与人数却达到了6000人左右。 目前全球知名顶级交易所的日活跃用户不过这个数字。

类似的情况在EOS公链上也能找到。 EOS公链上活跃度前十的Dapp中，游戏类区块链应用占一半，目前活跃用户约7000人。

“流行不代表安全，尤其是智能合约的安全性更需要‘问号’。” 系统研究过这类游戏的金宏对智能合约的安全性提出了自己的质疑。

“不可避免”的智能合约漏洞

“智能合约是这类博彩游戏的灵魂，任何漏洞都可能让资金池中的资金血本无归。” 谈及智能合约漏洞的危害，金宏表示。

然而，这类博彩游戏的智能合约存在“很多”问题。

“智能合约存在庞氏骗局和支付执行问题，这个项目可能会出问题。” 9月16日，著名Dapp排名网站StateOfTheDApps将333ETF标记为庞氏骗局，同时也表达了对智能合约安全性的担忧。 做个提醒。 庞氏骗局意味着这是一个后来者接手的集资游戏。 当后期进入的资金不足以支付前期投资者的收益时，就会面临倒闭的威胁。

StateOfTheDApps提到的“智能合约”安全问题可能是一个更严重的问题。

“第一轮Fomo3D奖励其实是有人对以太坊发起大量攻击交易，导致以太坊阻塞长达2分钟，最终赢得了所有奖励。” 谈及Fomo3D智能合约被使用的过程，金宏表示，“攻击者实际上是利用游戏合约自动判断游戏状态，并发送一笔高额手续费的交易，阻止正常投注玩家进行交易，最终中了大奖。”

第三轮Fomo3D游戏，目前资金池已存入16个以太坊

苍蝇不咬无缝蛋。

Fomo3D的漏洞其实是这类游戏本身的漏洞造成的。 还会有其他类型的攻击吗？

“当然存在，对于目前这类赌局的智能合约来说，‘随机数’的选择非常重要。” 金宏在分析智能合约被破坏的方式时强调了随机数对我们的重要性。

在判断比赛结果的时候，需要判断谁赢了比赛。 随机数的作用是“裁判”，决定谁将获得大奖。 比如用1和0来表示结果，用随机数来计算游戏的结果是1还是0。如果它们各有50%的概率出现，就说明游戏中的每个参与者都有一个赢得比赛的概率为 50%。

随机数参考的因素有很多。 由于智能合约本身是自动执行的，因此需要一个参考随机数，对可信度的要求特别高。

“不过，以往博彩类游戏的智能合约所引用的随机数比较有限，比如随机数可能是某个哈希值运算的最后一位，有可能被猜到，暂时无法确定。”实现真正的随机性。” 金宏告诉我们。

因此，博彩类游戏的智能合约并没有想象中的那么安全。

自以太坊诞生以来，由于智能合约便捷的发币功能，整个行业都看到了区块链的应用前景，Dapp开发也如火如荼。 然而，随之而来的安全问题也给整个行业造成了巨大的损失。

2017年11月，由于以太坊合约存在漏洞，以太坊钱包Parity中价值1.6亿美元的以太币被冻结。 智能合约漏洞引发的安全事件并非个例。 今年4月，由于合约“溢出漏洞”，SMT代币价格暴跌。 出于同样的原因，BEC 代币的价格几乎为零。

BEC代币现价已从最高点下跌95%

在区块链技术还不成熟的今天，智能合约本身的漏洞对资金安全构成了巨大威胁。 如果你不加脑子地参与这种类型的游戏，到最后你可能会落得零资金的下场。

任何申请都必须由玩家和运营商共同参与。 而这类游戏的运营商，也可以通过各种不为人知的手段，从这类游戏中获得惊人的利润。

开发商的“后门”

技术的公开透明，给了区块链从业者无限的想象空间。 但如果认为透明度可以解决所有问题，那就太天真了。

“游戏开发者实际上可能有后门，”Jinhong 告诉我们，“但通过这种方式，人们会验证开源代码的哈希值，专业人士可能会觉得这种‘棘手’，所以开发者通常不会这样做”

既然项目方一般不“包会”，那他们有没有别的办法往人家口袋里撒血呢？

“这类基金项目方可以通过发行空气币的方式卖给投资人，和ICO一样，项目方得到现金，投资人得到一串虚拟数字。” 金宏向我们揭示了这类项目“割韭菜”模式的新价值。

正如Jinhong所说，MyEosVegas是一款基于EOS开发的博彩Dapp，采用“玩家使用EOS代币替代项目方发行的MEV代币”的投注方式，然后进行博彩。

除了在智能合约中“埋地雷”、发行代币“血洗”玩家之外，开发者其实还有一个“杀手”的办法让你的钱乖乖进他的口袋，那就是开发一个“庞氏骗局”的智能合约。

最常见的是“庞氏骗局合约”，它是这样设置的：如果你在某个合约中投入一定数量的以太币，它会以高回报率返还你更多的以太币。 高回报的背后是不断吸纳后续投资人的资金回馈给之前的投资人（本文开头详细介绍的333ETH就属于此类游戏）。

那么开发商如何通过这种合约“赚钱”呢？

下面介绍一个典型的庞氏合约ETHX。 合约可以看成是一个虚拟货币交易所，只是在交易所交易的只有ETH和ETHX（ERC20 Token）。 对于每笔交易，5%的代币分配给整个平台现有的代币持有者，因此代币持有者在持有期间，会有一部分人直接赚取新买家和老卖家的手续费。

庞氏骗局智能合约 ETHX

(0x1c98eea5fe5e15d77feeabc0dfcfad32314fd481)

部分代码

但是，不要只关注 5% 的利润。 该合约实际上存在严重的“溢出漏洞”问题，使得攻击者可以利用两个已知账户对合约进行反复攻击，最终凭空制造出大量代币。 攻击者随后将这些代币兑换成 ETH，投资者的资金一再被“蹂躏”。

看了这么多“坑”，你还敢把真金白银投入到这些区块链博彩游戏中吗？

在这样一个缺乏监管和高度不确定性的市场中，风险无处不在。

当你认为这类博彩游戏公平透明、回报率高的时候，或许开发者早已在智能合约中埋下了“隐形地雷”。 当你觉得自己的梦想即将实现，实现自己一直梦寐以求的“财富自由”梦想时，或许游戏背后的“黑手”已经准备对你的财富下手了。

“把它们当成纯粹的游戏，不要赌，说不定还能找到一点乐趣。” 作为赌类游戏的一线开发商以太坊骗局还能持续多久，金宏给出了这样的看法。

截至发稿，游戏333ETH已被DappRadar从搜索列表中移除，但官网仍可打开，我们对此给予特别风险提示。

往期精彩文章

■

■

■

■

■

■

区块链神探（ID：qqtanzhang）是腾讯科技旗下的专业区块链举报平台。 我们致力于提供最专业的区块链报告，文字生动。

欢迎大家积极投稿，有区块链项目和相关消息也可以联系我们。

邮箱：sherwinwang@tencent.com