硬核解密friend.tech：深度解析FT的運作原理和風險

原文作者：0x King（推特： @0xKingJ ）

原文來源： King 的闲談

Odaily 編者按： friend.tech 近來迅速發展，例如僅用 11 天就產生了 2953 枚 ETH（約合 500 萬美元）的手續費收入，當前用戶份額總價值達到 4435 枚 ETH（約合 740 萬美元）。不過，該項目也存在一些問題，包括通過 API 泄露數據，以及可以在無邀請碼的情況下從合約买賣份額等。從合約代碼上來看，邀請碼和應用程序對合約沒有任何作用，用戶可以通過鏈接 MetaMask 直接在 Etherscan 上進行买賣。

Yearn 核心开發者 banteg 在推特發文表示，泄露的數據庫顯示， 101, 183 人授予 friend.tech 以他們的身份發帖的權限。對此慢霧創始人余弦轉發稱， 10 多萬推特账號對應的 friend.tech 錢包地址泄露。這些錢包地址隨便往上一層做下關聯，還能得到更多隱私。

此後，friend.tech 回應質疑表示，有關報道中描述的情況只是有人抓取其公开的 API，顯示了公开錢包地址和公开 X（原 Twitter）用戶名之間的關聯。所謂“數據泄露”的說法，就像在說有人通過查看用戶在 X 上的公开信息進行攻擊。

迅速躥紅的 friend.tech 是如何打造這場「社交影響力遊戲」的？火爆背後又有哪些不容忽視的潛在風險？

本文有一定的閱讀門檻，讀者需要了解基本的 Dapp 實現方法，以及對於 Friend.tech 有一些了解和體驗。無任何投資建議和不良引導，僅作為技術探討。

概覽

Friend.tech 巧妙地將去中心化金融（DeFi）和社交網絡融為一體，創造了一種獨特的“社交影響力遊戲”。在這個實驗中，你不僅可以與朋友互動，還能為他“用腳投票”。

項目方可謂是營銷和傳播方面的“战略大師”。他們不僅擅長飢餓營銷和病毒式傳播，還對去中心化金融（DeFi）有着深刻的理解和豐富的實踐經驗。正是基於這樣的背景和優勢，他們巧妙地將社交關系構建成了一個充滿活力和流動性的自動做市商（AMM）市場。

前期項目的冷啓動很簡單，在 base 上瘋狂刷交易裏，引起鏈上數據異常，吸引了一些注意力，隨着 Cobie 等 OG 的入場，火爆了社交網絡。

產品機制的設計不僅具有創新性，而且在實際應用中顯示出極高的潛力。從長遠來看，這可能會改變我們對於社交網絡和金融交互的傳統認知。但是同時因為其簡單粗暴的實現方式，為用戶的隱私帶來了不小的問題。

新穎實驗點

將社交網絡代幣化（Tokenize social network）

當你买或賣股份時會發生什么？

1. KOL 需要購买自己的第一筆份額，然後其它人才能購买，購买的行為相當於用 ETH 給 KOL 的份額增加流動性，流動性作為數據關系是被存放在合約中的。（這個過程中並沒有任何代幣出現，僅僅是在智能合約的函數中被構造出流動性）

2. 合約中存儲了數據關系，即用戶購买的 share 屬於哪個錢包，以及購买的數量。中心化服務器通過監聽鏈上的交易事件 Event 來同步記錄這一關系。

  以一個例子來展开整個的流動性變化：

當前 Cobie 的 share buy price = 1.0080625 ETH，你花費 1.0080625 ETH 买入，這個時候池子加進去的流動性（90% ） 0.90725625 ETH， 10 %被 friend.tech 和 KOL 收取。

在你購买之後，buy price 升高了，新的 buy price = 1.024 ETH，但此時的 sell price = 0.99225 ETH，

如果你此時立刻賣出（就是剛买入又賣出），那么你賣出時，標記價格雖然是 0.99225 ETH，但是你實際只能收到 賣出價格的 90% ，即 0.893025 ETH，同樣的， 10 %被 friend tech 和 KOL 收取。

也就是說，你這樣一通操作，虧損了-0.115038 ETH，都給 Friend tech 和 KOL 貢獻慈善了......

產品特性

1. 邀請制 Invite only

目前 beta 版本，用戶只能通過邀請碼來注冊，飢餓營銷，類似當年的 clubhouse

2. PWA to Mobile Only

• 用戶只能在手機端網頁使用 Friend tech

• Friend tech 使用了塵封許久的技術 PWA（這裏了解詳情），Dapp 不支持 PC 端使用，只能在手機上使用，並且需要 PWA 之後（就是手機瀏覽器，將當前網頁添加到主屏幕），用戶才能進入產品注冊流程。

3. 自托管錢包 self-custodial wallet

每個新用戶注冊都自動給用戶生成一個 EOA 錢包，私鑰可導出。使用 privy.io 作為錢包供應商

4. 聊天室 Holders’ chat room

每個人的聊天室分為兩類：

• 自己是房主，所有买了自己 share 的人都在一個聊天室

• 自己是訪客，买了特定人的 share 之後加入這個人的聊天室，賣了 share 之後就無權進入

遊戲套利策略 Game Strategy

流動性模型：

由於每個 KOL）的股份都沒有自動做市商（AMMs），因此股價是使用以下的綁定曲线（bonding curve）公式來計算的（此公式是 Friend tech 自己發明的）：

y = x^ 2 / 16000

其中：

- y 代表以 ETH 計算的價格。

- x 代表當前時刻的總份額供應量。

利潤模型：

詳情見 此表 （強烈推薦打开看看）。

套利策略

回到第一個例子來展开整個的利潤變化：

當前 Cobie 的 share buy price = 1.0080625 ETH，你花費 1.0080625 ETH 买入，這個時候池子加進去的流動性（90% ） 0.90725625 ETH， 10 %被 friend tech 和 KOL 收取。

在你購买之後，buy price 升高了，新的 buy price = 1.024 ETH，但此時的 sell price = 0.99225 ETH，

如果你此時立刻賣出，那么你賣出時，標記價格雖然是 0.99225 ETH，但是你實際只能收到 賣出價格的 90% ，即 0.893025 ETH，同樣的， 10 %被 friend tech 和 KOL 收取。

也就是說，你這樣一通操作，虧損了-0.115038 ETH，都給 Friend tech 和 KOL 貢獻慈善了......

這意味着，如果你想要套利，那么必須等待價格足夠高時，即在你之後，又不斷有新的买家入場，那么這個买家是幾位呢？按照模型中的計算可以找到，這個例子裏你的买入位置在 127 名，直到總份額數達到 135 ，最多 8 個人再入場，你賣出時才开始盈利，盈利 0.00196 ETH，在此之前你賣出都是虧損的。

這是一個根據盈利模型得出的盈利規則的結論，盈利被买入位置和總份數兩者的關系影響：

• 當买入位置在 1 ~ 18 的時候（即买入價小於 0.02025 ETH 時），總份數=买入位置+ 2 就开始盈利；

• 當买入位置在 19 ~ 36 的時候（即买入價在 0.02025 ETH 和 0.081 ETH 之間），總份數=买入位置+ 3 就开始盈利；

• 當买入位置在 37 ～ 55 的時候（即买入價在 0.081 ETH 和 0.1890625 ETH 之間），總份數=买入位置+ 4 就开始盈利；

• 當买入位置在 56 ～ 73 的時候（即买入價在 0.1890625 ETH 和 0.3330625 ETH 之間），總份數=买入位置+ 5 就开始盈利；

• ......

隱私風險與詐騙

隱私泄露問題：

Twitter 用戶的鏈上錢包地址的泄露

詳情解析：

1. Twitter ID 和 Friend tech 的用戶錢包關系暴露。Friend tech 的查詢 API 是公开的，直接暴露在網站上，任何人可以通過 API 查詢得到用戶的 Twitter 和其 Friend tech 錢包的地址

2. Friend tech 錢包的地址和導致用戶原本在 Ethereum 上的錢包暴露。因為大多數 Friend tech 錢包的入账是用戶通過自己在 Ethereum 的錢包進行跨鏈交易轉账的，通過索引跨鏈交易的信息，所有給 Friend tech 充值過的用戶錢包都會全部暴露，

以下是整個關系破解的流程圖。（最早是由 Twitter 用戶 @0x foobar 發現這一漏洞並且進行信息挖掘，在這個基礎上，0x foobar 开發了一套合約和網頁，允許用戶通過自己的合約來直接從 friend tech 官方的合約購买特定 twitter 用戶的份額，並把這個份額轉化為 ERC 20 代幣。）

假冒的積分代幣詐騙

Friend tech 的積分目前都是中心化的，請不要相信鏈上的代幣，都是詐騙

2023/08/20 鏈上已經出現假的 FTP token

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。