继 GameFi、NFTFi陆续迎来爆发期之后，SocialFi概念也开始活跃起来。自去年 DeFi盛况开启以来，Andre Cronje、Bitmex创始人等都曾提到过 GameFi、NFTFi、SocialFi等概念，他们认为这些板块都有潜力成为爆点。下一个被市场看好的潜力板块或许就是 SocialFi了。
SocialFi：萌芽、碰壁与爆发
曾三次尝试该领域，在推出了 Steem、基于 EOS.IO网络的媒体产品 Voice陆续熄火之后，离开 EOS的他仍然选择致力打造中心化社交概念 Clarion。回看 2017年前后，大批区块链+社交方向的项目曾经批量涌现，ONO、QunQun、GSC、YeeCall、NRC、SwagChain、火信、TTC Protocol相继被推出。但囿于当时市场早期环境、参与用户体量有限、生态模型有局限性等问题，大部分项目早已销声匿迹。市场上理性的声音认为，大部分开发时间较早的项目经济模型并不成熟，其实并不具备竞争力。「社交」这个老话题在每一轮周期中都会有出现创新。2020年之后，流动性挖矿模式开始逐渐被内置于多种生态及模式中。在 DeFi加持之下，SocialFi中的「Fi」更多地从「Finance」的含义偏向「DeFi」。社交代币赛道仍有人在不断进入，目前排名靠前的、主流的 SocialFi概念项目 Whale、Chilliz、Rally、Fyooz、Zora等项目相继兴起。不少分析的声音认为，社交挖矿的出现或许能够给社交代币带来更多惊喜。社交代币要想在市值规模上进行大规模的跃进，需要扩展对于代币价值的捕获能力，DeFi、NFT等都将是推进的方式之一。 Whale目前已经成为了项目化的社交代币，目前大部分个人社交代币数量增多，机制大多类似。 a16z Crypto前合伙人推出的 Mirror，展示出了社交与内容的「资本化」。该让每一篇文章都有被 NFT+治理的能力，可以被投资、交易和治理，并在积极处理社交代币和创作者经济两方面的关系。
图片
（信息来源：Messari）去中心化社交平台 BitClout的出现，让市场清楚地看到了 DeFi对于社交的影响力。BitClout产品形态类似 Twitter，直接抓取了 Twitter前 15000名 KOL数据，让这些名人们被动认领并发行社交代币。Bitclout的炒作方式至今仍存在争议，但在早期一度获得了大量的关注，意义非常。随后，v.cent.co项目的出现，将「名人社交」再进一步，该平台将名人的推特制作成 NFT进行拍卖，其收益在原推文创作者、卖家、平台等角色中以特定比例分配，也聚集了一些热度。另一方面，社交在遇上 Web 3.0时代之后，很多人意识到，服务器承载的前端展示界面是有限的，部分 Dapp或许并不需要服务器。在这种情况下，Maskbook这样基于已有中心化社交的浏览器插件模式受到了认可。Mask通过简约的插件模式，通过私钥进行管理，将已有的社交网络移植到区块链关系链条中，形成了对于 SocialFi价值的另一种助推。社交代币的全部潜力仍然有待挖掘。在海外社区，创作者经济、所有者经济、粉丝经济概念相继走红，而 DeFi带来的开放式金融氛围下，市场及加密社区对于「社交价值」的价值评判体系也在更新迭代： Elon Musk和狗狗币生态就是很好的例子，他通过个人在社交平台的影响力，直接搅动了狗狗币（Dogecoin）与特斯拉（$TSLA）的市场价格。Meme文化以鲜明的内容风格与极快的传播速度发展。在 Doge系列生态中，目前已经有主打「社交挖矿代币」的「Doge++」项目出现。 SocialFi的重要方向正是将这种「社区影响力」金融化、DeFi化。通过社交代币，参与者、发行人都能更加直接地从「影响力」中受益。有趣的是，在这个垂直方向，一些有趣的工具已经早已出现。包括社交代币专用去中心化交易平台 DAOFi、社区数据评估与奖励工具 SourceCred、社区货币的活动管理平台 Kickback、打赏机器人管理工具 Tip.cc等等，这些工具往往深入开发者团队及社群一线，为 SocialFi的爆发时刻准备。一些行业观察者认为，以互联网从「游戏」到「社交」进化路径为例，这是一个必然的进化路线。而未来的 SocialFi，也被寄予了拥有 Twitter、抖音等功能的设想。
社交代币持续吸引SocialFi赛道初具雏形
社交代币（Social Token）、社交化金融（Social+Finance）是 SocialFi（Social+Finance）较早期与加密领域的结合方式。在去年上半年，社交代币还处于一个几乎可以忽略不计的状态。到了今年，社交代币已经逐渐发展到拥有过亿美元的流通市值，虽然这仍旧是早期阶段，一些亮眼的社交代币仍然吸引了市场上不少的目光。这类代币在流量和传播上有着天然的优势。
图片
（数据来源：Coingecko）据 Coingecko平台所展示的数据，社交代币发行平台通证 Rally是目前估值最高的社交代币，市值已超过 1.2亿美元。排名靠前的社交代币估值还有 Whale，WHALE价值由大量的 NFT支持，估值高达 2.61亿美元；排名第三的币种 Fyooz目前估值约 5700万美元。虽然一些社交代币被指估值夸大，但长期来看，仍不断有人和资金在涌入这个赛道。 Messari的一份报告将社交代币分为三类：个人代币、社区代币、社交平台代币。这也是目前最主流的社交代币分类：
图片
（数据来源：Messari）个人代币主要由个人发行和控制，通常用于劳动交换。
个人代币的典型案例是 Roll，一个基于以太坊区块链开发的社区货币层协议，一个社交代币的基础设施。在这里，社区、内容创造者可铸造自己的粉丝代币，实现自给自足的粉丝经济体。在 Roll项目中，代币流通量足够大时，社区、第三方和几乎任何用户都能够灵活交易。
社区代币主要由一个团体发行和控制，通常由一个去中心化的自治组织（DAO）管理。
社区代币的典型案例是 WHALE。WHALE代币由 NFT领域知名收藏家 Whaleshark发行，让其拥有的多种 NFT资产的所有权民主化。基于 WHALE DAO，围绕这些 NFT治理的决策掌握在 WHALE持有人手中。WHALE目前市值 1.18亿美元，以社区 Discord聊天群当前超过一万位成员互动，WHALE是最受市场认可的社交代币之一。
社交平台代币往往代表对一个平台的控制权的代币，有利于社会代币的发行和交换。
极具代表性的社交平台代币是 Rally。Rally平台能够提供创建社交代币的主要工具，海外游戏直播网站 Twitch Twitch可在该平台上创建自己的社交代币，主要用于奖励在 Twitch中的创建者和成员。该平台鼓励了非加密原生的媒体平台通过发行社交代币来连接主流受众。
如何拓展社交代币的价值呢？目前的社交代币是以个人或组织的声誉、盈利能力、相关服务、品牌为支持的代币。往往通过发放社交代币来鼓励用户对社区做贡献，或用通证模式激励用户产生有价值的操作，个人类型的代币也致力于探索为个人艺术家、内容创作者、发行人增加价值。上半年，由于发行者往往自带社区、粉丝基础，在「创作者经济」等口号下，社交代币体现了许多 Web3.0的特征，不断有新的项目被推出。另一方面，社交代币的出现和兴起为社交媒体的价值输入带来了新方式。Social Token与 NFT在去中心化社交中扮演的角色起到了更加关键的作用。社交代币常常与创作者产出的内容、音乐、视频等有着紧密的联系，而这些内容往往与 NFT相容性好，能够一起为创作者带来更多的经济价值及收益，这让社交代币与 NFT产生了很多交集。不过，社交代币本质上并非 NFT，在概念上并不能做混淆。 2017年甚至更早些时候，DeFi、GameFi、SocialFi也在不断被探索，却一直未曾出现过极具代表性的「爆款」项目。直到去年 6月，流动性挖矿的为市场的流动性注入新的活力，长周期的 DeFi热潮开启。今年 GameFi大火，就离不开流动性挖矿逻辑下的「边玩边赚」，这让市场所有人看到流动性挖矿扮演的重要角色。将这样的思路引入 Social Token，或许就能引发新的行业爆点。 8月 17日，社交 DeFi联盟（Social DeFi Alliance）成立，其中就包括了 Mask Network Polygon、SushiSwap、QuickSwap、Gitcoin以及多个基于 Mask开发的社交属性较强的 DAPP等，根据官方信息，该联盟的主要目标在于推出更多适合社交网络用户参与的社交化 DeFi项目、推进 Web2.0与 Web3.0连接、引导更多头部互联网社交平台用户接入 DeFi、推动 Web3.0的大规模应用等等。这样美好的愿景或许是一个新的 SocialFi信号。长久以来，加密社区一直在希望颠覆类社交产品的出现，并能够与传统中心化的社交产品进行竞争，但至今也没有跑出一个能真正对抗 Facebook和 Twitter的区块链社交产品，这个时间已经等了太久了。
在GameFi中推出的去中心化游戏聚合平台PALM GAME：传统游戏如何在这场激烈的比赛中获胜？
PALM GAME去中心化游戏聚合平台已经于11月10日正式上线。PALM GAME是一个集合性游戏主题的GameFi游戏平台，其上包含各类游戏，不论是休闲竞技类，还是策略射击类，等等。
玩家可以在平台上随时开始或停止游戏，通过阅读、玩耍、PVP或PVE战斗等模式来赚取代币，升级宠物或使用代币购买其它服务，获得更高的战斗力来通过游戏或击败其他玩家。
PALM GAME上的游戏没有入门门槛，玩家一开始玩游戏就可以免费获得道具。在竞技类游戏中，每场战斗胜利后，玩家可以获得代币、限定皮肤、人气NFT等奖励。
玩家赚取的所有收入，无论是代币还是 NFT，都可以在游戏市场中进行交换。这是真正的游戏赚取。
玩游戏的主要方式（以竞技类游戏为例）
玩家在游戏中不断进步，以获得PG代币和材料来升级他们的武器。玩家每通过一个关卡都会获得PG代币。
在关卡中获得的点数决定了他们通过关卡时的评分。评级越高，他们获得的代币就越多。
玩家可以参与PVP并击败对手获得奖励。PVP等级分为青铜、白银、黄金和钻石等等，不同游戏分类等级不同。
玩家可以进入对应的PVP类别与其他玩家对战。双方玩家在战斗前需要向奖池注入一定数量的PG代币，获胜者可以获得奖池中的所有代币。
加入游戏俱乐部后，玩家可以通过参加个人比赛或团队比赛来赚取积分并换取奖励。赢得比赛的个人或团队将获得积分，可以兑换PG代币。
PALM GAME的四大优势
NFT游戏的发展，必然是一个从粗糙到大作，从单纯的追求收入到Play To Earn与娱乐相结合的过程。最终的NFT游戏应该以娱乐为主，以Play To Earn为辅。只有这样，NFT游戏才能真正脱颖而出。
PALM GAME上游戏的娱乐性可与许多传统游戏相媲美。上面的游戏拥有PVE关卡模式、PVP竞技场模式以及装备升级、俱乐部等玩法，让游戏更具娱乐性。
其页面设计精美，游戏中多样的主题关卡可以给用户带来丰富的探索感。游戏中贴近现实的操作体验和精彩的技能释放，让玩家体验激战的快感。
此外，还有个人竞技场、团队竞技场、锦标赛等丰富的战斗体验，增强了玩家的荣誉感和玩家之间的互动。
虽然整个GameFi领域还处于非常早期的阶段，但PALM GAME的游戏体验未来将超越大多数项目。
通证经济是NFT游戏项目的核心。
许多项目在启动时往往采用高回报的盈利模式，以快速获得流量和资金。然而，这种高回报是不可持续的。
在早期玩家赚到高额收益后，该项目在代币二级市场面临巨大的抛售压力。随之而来的价格暴跌会导致收入的大幅减少，进而促使更多玩家退出，形成死亡螺旋，最终导致项目倒闭。
PALM GAME项目奉行长期原则，采用单币通缩模式。游戏中流通的代币有一种：PG。PG既是治理代币，又是功能代币，主要用于社区治理和用于游戏中宠物升级、购买装饰、市场拍卖等场景。
PALM GAME的通证经济旨在严格控制token的产出，因此市场流通量正在缓慢增加。
更有利于后续的市值管理，可以防止高通胀和不可控的价格。
PALM GAME中销毁代币的场景很多。例如，对于市场上的每笔交易，都会直接烧毁一部分PG代币。
除此之外，升级宠物和合成道具也消耗的部分PG也会直接燃烧。团队也在逐步丰富应用场景。
PALM GAME的通证经济虽然不会很快生效，但可以让游戏更具可玩性，生命周期更长。
这样，虽然可能走得更慢，但会走得更稳。PALM GAME愿意花更多的时间来换取更广阔、更有成长潜力的未来。
PALM GAME针对当前DAO去中心化自治方面存在的问题，创造性地升级创造了DAO2.0版本PG DAO——将控制权交给PG DAO来实现真正的去中心化，创建出一个可持续发展的有效模型。
在 PG DAO内，DAO的成员资格是开放的，不仅限于某个特定群体内部。DAO的成员/股东可以提议/投票决定要做出哪些变动，不存在有某个中央机构能够阻碍或更改其决策的情况。
PG DAO成员凭借其参与程度会获得直接或间接经济激励，来确保激励的一致性。这些特性对于有效的去中心化来说至关重要。
从这种意义上来说，比特币就是最成功的DAO。
在比特币网络中，任何人都可以通过运行一个节点或是持有比特币参与进来，可以提议、支持或反对BIP，最后凭借参与程度以及确保系统按规则运行而得到（最起码是间接的）奖励。
PALM GAME团队成员拥有多年的游戏制作经验，这意味着团队对游戏的本质有了更深入的了解。
愿意在游戏本身投入更多的精力和资源，同时有能力推动游戏的迭代。
这些都保证了游戏的可玩性和精细化的设计，大大增强了用户对游戏的粘性。
团队在东南亚游戏市场取得了不错的成绩。PALM GAME的前身在传统游戏领域聚集了超过1000万用户，日活跃用户数高达50万。仅每月广告收入就超过400,000美元。
PALM GAME可以通过激活老用户脱颖而出，这是其他项目所没有的独特优势。
概括
随着越来越多的传统游戏进入区块链市场，过去玩家在游戏中获得收入的方式似乎很有限，因为在游戏中赚钱往往是玩游戏的副产品。
另外，游戏玩家和投资人在大多数情况下并不互动，所以他们不会觉得彼此很依恋。作为回应，游戏团队现在利用区块链技术来确认游戏的所有权。
这样，玩家就可以拥有所有游戏资产的所有权，而不是开发者独自享受所有游戏价值。
这是区块链技术在资产方面带来的最大变化。
目前，大多数传统游戏在转型中只注重对断言的重塑，而忽略了其最原始的功能，即提供娱乐性、新颖性和叙事性的游戏。
因此，在财富效应消失后，项目将遭受大量用户流失。
受新金融模式GameFi的启发，PALM GAME将传统游戏的乐趣与区块链游戏的盈利能力相结合。
游戏迎合了年轻人的文化和娱乐偏好，让玩家在整个游戏叙事中重温童年的美好。在享受游戏乐趣的同时，也可以获得相应的收益。
这种与众不同的优势，让游戏在转型为区块链游戏后，仍能保持健康的发展。
我本人是2004年通过注册会计师考试，然后进入会计师事务所做审计工作至今已有16年，对如何做好审计工作，颇有感触。
刚开始进入会计师事务所要从审计助理做起，但是一晃3年多的时间过去了，还只是一个小项目经理。感觉自己还是没有真正入门，时不时还会受到领导批评。我在不停的思考，我为什么进步这么慢？问题究竟出在哪里呢？
后来，我对做过的有意义和有代表性的项目，如这个项目有一定规模，项目现场时间较长等，开始写工作总结。总结在这个项目中遇到了哪些困难，这些困难是怎么造成的，是相关理论知识不扎实，还是没有相关工作经验造成的。久而久之，我发现自己确实有些理论知识存在欠缺，实务经验要一点一点的积累。发现自己的短板后，我在想怎么来弥补呢？把原先学过的注册会计师考试辅导教材从头再看几遍，后来发现不太现实。通过跟领导和其他同事交流，找到了解决理论知识欠缺的方法。
在做项目时遇到不熟悉或不知道的会计问题，就去会计制度和相关财经法律法规中找答案，并且对这些知识反复多看几遍，做到理解并会运用。对于那些在书里找不到的问题，就去百度搜索，查找相关财经杂志或者一些会计网络大咖对类似问题的回答，并反复琢磨。功夫不负有心人，一年之后，我的工作能力得到了较大提高，也得到了领导的认可。正是采用这些方法，我发现自己更加喜欢审计工作了。
要做好审计工作，需要不断学习理论知识，对一些常用的知识要反复看，不厌其烦，并经常思考。慢慢的就会做到应付自如。虽然现在我们国家的注册会计师行业还存在这样那样的问题，但整个世界经济在不断发展，社会离不开审计。目前，我们国家对高层次的会计审计工作者还是非常缺少，所以审计工作前景还是非常不错的。
不知道上述我的审计工作经验对你是否有用，欢迎探讨！
审计工作，说的直白些，就是对你以前干的工作、花过的钱、做出的决定、行使过得权利进行合法合规的判断。它最终的目的是为了发现你涉及钱财、权利及工作中可能出现的腐败、或者是失误、或者是错误。往更深了说就是监督财务及权利行使的真实性和合法性。
现在说的审计，往往更多的是财务钱款的审查。更多的是通过单位财务凭证、账簿以及各类报表，来进行监督检查。
目前在中国传说中的四大会计师事务分别是：正则会计师事务所、正明会计师事务所、立信会计师事务所、公信会计师事务所。这也应该算是会计学、财务学等专业学生的最高天堂了吧。
如何做好审计？
首先，你得要有基本的专业知识，不然你根本无法看明白财务各类报表及凭证内容的。
其余的工作，我觉得应该在不停地工作中积累。不然你无法明白每一类的业务，需要依附哪些原始凭证，是否需要依附各种依据，依附的凭证种类及个数是否合规合法。
浅显认识，希望可以帮到你
1.审计审计工作包括检查企业或者政府机构的会计分类帐和财务报表。目前这一工作越来越多借助于计算机系统以及复杂的随机抽样方法。审计工作是会计工作的重要方面。
近期FarmersWorld出现盗币事件说明了代码审计的重要性
据悉，农场类型链游 Farmers World昨晚发生130盗币9370事件6165,，传闻金额超过1亿人民币。Farmers World是当前 WAX链上最火爆的游戏，而 WAX是基于 EOS公链二次开发的，因此同样采取 DPoS共识，要求用户质押 WAXP以获取 CPU、NET和 RAM资源。11月7日晚9点，一些玩家发现游戏出现“RAM不足”的提示，补充 WAXP后仍无法解决。根据官方 Discord的讨论信息：项目智能合约与 WAX钱包均未出现漏洞，但用户质押 WAXP的地址却不是游戏官方的地址，目前最大的可能是游戏“外挂”脚本更改了用户质押地址，导致用户无法获得 RAM资源。
据GameFi链游工会：今天凌晨农民世界玩家账户出现大面积盗号事件，根据初步了解价值已经超过3亿人民币，超过200件超级装备、涉及1000个玩家账户。根据受害者反应出现被盗情况的账户都是使用了一个B站博主（谁占了XXX）他们提供的脚本，使用这个脚本的账户大面积出现的资产（挖机、电锯、渔船等）NFT被转走的情况，用漏洞制裁脚本是代码入侵惯用手法，尤其是游戏行业外挂居多，在早些年魔兽玩家利用脚本漏洞，小号一个操作击垮工作室，因此代码审计的作用不仅仅是修补漏洞，防御漏洞，更重要是全面的构建优良的安全代码环境，从而最大限度增加被攻击的成本！
为什么会出现这种情况的发生呢？我们都知道游戏最重要的是代码，代码一旦受到入侵就会出现各种各样的问题。从而导致安全事故的发生。这也是血的教训。就好比是游戏的外挂，导致了一些不公平的规则出现。首先我们来了解一下出现这种问题的原理。
首先游戏外挂的原理
外挂现在分为好多种,比如模拟键盘的,鼠标的,修改数据包的,还有修改本地内存的,但好像没有修改服务器内存的哦,呵呵!其实修改服务器也是有办法的,只是技术太高一般人没有办法入手而已!
修改游戏无非是修改一下本地内存的数据,或者截获api函数等等,这里CHAINLION把所能想到的方法都作一个介绍,希望大家能做出很好的外挂来使游戏厂商更好的完善自己的技术.
我们先用理论大致分析,下来我就讲解一下技术方面的东西,以作引玉之用
2技术分析部分
）模拟键盘或鼠标的响应
我们一般使用UINT SendInput(
UINT nInputs,// count of input events
LPINPUT pInputs,// array of input events
int cbSize// size of structure
）api函数
第一个参数是说明第二个参数的矩阵的维数的,第二个参数包含了响应事件,这个自己填充就可以,最后是这个结构的大小,非常简单,这是最简单的方法模拟键盘鼠标了,呵呵
注意:这个函数还有个替代函数:
VOID keybd_event(
BYTE bVk,//虚拟键码
BYTE bScan,//扫描码
DWORD dwFlags,
ULONG_PTR dwExtraInfo//附加键状态
);和
VOID mouse_event(
DWORD dwFlags,// motion and click options
DWORD dx,// horizontal position or change
DWORD dy,// vertical position or change
DWORD dwData,// wheel movement
ULONG_PTR dwExtraInfo// application-defined information
代码审计顾名思义就是检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并提供代码修订措施和建议。
内容包括
1.前后台分离的运行架构
2.WEB服务的目录权限分类
3.认证会话与应用平台的结合
4.数据库的配置规范
5.SQL语句的编写规范
6WEB服务的权限配置
7.对抗爬虫引擎的处理措施
审核软件时，应对每个关键组件进行单独审核，并与整个程序一起进行审核。首先搜索高风险漏洞并解决低风险漏洞是个好主意。高风险和低风险之间的漏洞通常存在，具体取决于具体情况以及所使用的源代码的使用方式。应用程序渗透测试试图通过在可能的访问点上启动尽可能多的已知攻击技术来尝试降低软件中的漏洞，以试图关闭应用程序。这是一种常见的审计方法，可用于查明是否存在任何特定漏洞，而不是源代码中的漏洞。一些人声称周期结束的审计方法往往会压倒开发人员，最终会给团队留下一长串已知问题，但实际上并没有多少改进;在这些情况下，建议采用在线审计方法作为替代方案。
高风险漏洞
由于使用以下原因，可能存在一些常见的高风险漏洞
非边界检查函数（例如，strcpy，sprintf，vsprintf和sscanf）可能导致缓冲区溢出漏
可能干扰后续边界检查的缓冲区的指针操作，例如：if（（bytesread= net_read（buf，len））> 0）buf+= bytesread;
调用像execve（），执行管道，system（）和类似的东西，尤其是在使用非静态参数调用时
输入验证，例如（在SQL中）：statement：=“SELECT* FROM users WHERE name='”+ userName+“';”是一个SQL注入漏洞的示例
文件包含功能，例如（在PHP中）：include（$ page。'。php'）;是远程文件包含漏洞的示
对于可能与恶意代码链接的库，返回对内部可变数据结构（记录，数组）的引用。恶意代码可能会尝试修改结构或保留引用以观察将来的更改。
低风险漏洞
以下是审计代码时应该找到的低风险漏洞列表，但不会产生高风险情况。
客户端代码漏洞不影响服务器端（例如，跨站点脚本）
用户名枚举
目录遍历（在Web应用程序中）
