NFT:除了炒作和欺詐 數字藏品的這些安全風險也不容忽視

今天是我們數字藏品專題系列的第三篇推送文章。上兩篇文章為大家科普了數字藏品基礎知識和發展現狀及應用：

作為尚未成熟的新興市場，數字藏品行業也面臨一定的安全風險。接下來我們來看看數字藏品都有哪些安全問題。

數字藏品都有哪些安全風險？

目前國外的NFT項目安全事件頻發，據成都鏈安安全輿情監控數據顯示，2022年年初至今，已發生超20起NFT安全事件，損失金額超過8500萬美元。導致NFT安全事件發生的主要原因有：項目合約漏洞、網絡釣魚攻擊、私鑰泄露和Rugpull（項目方跑路）等。

我們常看到外媒對于NFT安全事件的報道，例如大家最為熟知的無聊猿，接踵而至的被盜事件經常出現在各大新聞頭條，包括周杰倫在內的多個用戶的無聊猿NFT均被盜竊，損失慘重。

相較于國外的NFT，在聯盟鏈上發展起來的數字藏品，更符合監管要求，安全性更高。但這并不意味著數字藏品就不會存在安全問題及隱患。

yearn.finance：刪除了1天的APY值 某些收益率在24小時后才能顯示:yearn.finance發推稱，從收到的反饋來看，有些用戶對此感到困惑。是因為yearn.finance做了一些數據更新，刪除了1天的APY值。在當前的gas價格下，某些收益率在24小時后才能顯示，因此在一些特定時間段內（持有量以及持有金額）可能顯示為0，我們建議監視一個月以上。[2020/9/18]

數字藏品作為一個新生事物，在熱度居高不下的同時，其安全風險也不容忽視，諸如：技術風險、金融安全風險、價格炒作風險、網絡欺詐風險、侵權維權風險、監管合規風險等。

若按照參與主體劃分，數字藏品的發行者、購買者、開發者都可能面臨安全風險問題。具體風險內容，我們將在下文中給大家詳細闡述。

孫宇晨：除了看好數字貨幣別無選擇:波場TRON創始人兼BitTorrent CEO 孫宇晨在“比特幣減半時刻”直播活動中表示，自己高度好看減半之后的幣價走勢和行業發展。理由很簡單，已經all in數字貨幣和區塊鏈，除了看好行業，自己再無別的選擇。[2020/5/11]

針對數字藏品發行者的安全風險有哪些？

目前，雖然我國對于區塊鏈技術及其作用都持積極肯定的態度，但對于其監管仍處于初步探索階段。而基于區塊鏈技術的數字藏品則更是作為一個新興技術和商業形態，在法律法規和監管政策方面均處于模糊不清、尚未完善的階段。

1）發行平臺牌照合規問題：中國科學網《2021年中國數字藏品（NFT）市場分析總結》報道稱：截至 2021年底，國內只有海南國際文化藝術品交易中心頒發過數字藝術品交易牌照，分別授權給嗨易購（海文交自營）、一起 NFT兩個平臺，包括鯨探、幻核等其他數字藏品（NFT）發售平臺有無數字藝術品交易牌照，無從得知。

聲音 | Gate.io回應ESET報告：未發現異常 仍立即刪除了StatCounter統計功能:今日早間The Register媒體報道稱，黑客修改StatCounter分析平臺使用的avaScript并嵌入Gate.io頁面。對此，Gate.io發布公告表示，“在收到ESET報告的時候，立即通過virustotal在56個殺軟件中進行檢查，均未報告任何問題。但是為了安全起見，我們仍然立即刪除了StatCounter的統計功能，目前未發現其他異常行為。”[2018/11/7]

2）發行內容合規問題：除了發行平臺牌照合規之外，發行內容的合法合規問題也值得發行者重視。目前行業參與者眾多且繁雜，業務形態也多種多樣，數字藏品應發揮聯盟鏈的優勢，對平臺內容進行合規檢測，保證上鏈的內容都合法合規。

NFT天生具備金融屬性，且在二級市場開放的情況下，很容易被濫用威脅金融安全。

而數字藏品為了剝離金融屬性，特別限制了其基本不可在二級市場流轉。

Reddit目前已經刪除了比特幣付款選項:據cointelegraph消息，Reddit目前在用戶需要成為付費會員時，已經刪除了比特幣作為付款的選項，而僅保留了PayPal和信用卡。據官方的解釋，是由于Coinbase商戶接口升級，另外其比特幣支付選項存在一些故障影響了用戶的購買體驗，Reddit暫時停止將比特幣作為支付選項。[2018/3/24]

但從監管的角度來看，盡管數字藏品已盡量通過各種方法對其金融屬性進行規避，但由于其價值的不確定性，且涉及主體眾多，數字藏品一旦產生高溢價，就很可能被不法分子利用，引起非法集資、洗錢、跨境資產轉移等一系列金融安全風險。

在上一篇文章中，我們已經提到數字藏品在版權確權保護上有重要意義，但在當前實際市場條件和法律約束下，數字藏品并無法全面保證作品的獨創性和創作者的完整權利。

例如如今國內有多個聯盟鏈，每條鏈上有多個發行平臺，那么除非發行方自行約束，否則沒有人能阻止發行方將相同的數字藏品在多條聯盟鏈上的多個平臺重復發售，這就導致該數字藏品只能在一條鏈上具備唯一性。

朱嘯虎：2000年的互聯網泡沫至少還有eyeball，今天的區塊鏈除了炒幣外還有什么？:3月1日，朱嘯虎在其朋友圈分享了一張區塊鏈應用圖，并配文道：“這么多所謂的區塊鏈應用，除了炒幣的用戶外，所有這些應用加在一起有多少日活用戶？2000年的互聯網泡沫至少還有eyeball，今天的區塊鏈除了炒幣外還有什么”。[2018/3/1]

此外，在權利界定時，數字藏品交易平臺的知識產權分為賣方權利和買方權利，目前交易平臺均提及數字藏品的版權由發行方或者原創者所有，但是賣方可能不經過授權就盜用數字資產進行發行，造成侵權；而買方目前購買數字藏品后，一般只提及被限制不得將數字藏品用于商業用途，造成買方所擁有的權限界定模糊，可能導致使用不當而侵權。

針對數字藏品購買者的安全風險有哪些？

購買者作為數字藏品的重要參與者，面臨的安全風險主要有：網絡釣魚與詐騙風險、炒作與市場泡沫風險等。

? 1、網絡釣魚與詐騙??

4月，周杰倫持有的BAYC#3738?無聊猿NFT因遭受釣魚攻擊被盜走的事件，引發了一大波討論。而周杰倫只是眾多被盜NFT用戶中的一員。據相關統計顯示，近期，在NFT交易平臺OpenSea上，有17名用戶在釣魚攻擊中被竊取了NFT資產，涉及的價值總額約170萬美元。

除了釣魚攻擊外，NFT詐騙手段也非常多，例如：清洗交易、虛假NFT平臺或項目、虛假NFT空投、盜竊別人作品偽裝成自己的NFT等。

可以推測，國內數字藏品在越來越火熱后，也會遇到國外NFT同樣的欺詐等安全風險。

另外，數字藏品沒有完善的二級市場交易平臺，交易的欺詐風險將長期存在，因為在某些二手交易平臺，或者社群依然有數字藏品交易，但是交易行為并不會被平臺和社群保護，需自擔風險。所以，作為數字藏品購買者一定要警惕相關的風險問題。

據某個數字藏品玩家爆料，某個售價19.9元的數字藏品開售后，其報價在某二手交易平臺一路上漲，他多次搶購都因其他買家報價更高而沒有成功。最終出價900多元終于成功購買。但是在他購買后不久，該數字藏品在二手平臺的報價就一路下跌，他很不幸的成為了那個在高位接手的玩家。

這就是數字藏品的炒作與泡沫風險！

目前大多數字藏品，基本上開售就售罄，市場表現極其火爆，熱度高居不下。但當前市場對數字藏品的認知并不全面，對以數字作品作為內容的數字藏品的價值沒有公開統一的衡量標準，導致購買者容易被交易價格的波動所吸引，而忽略數字藏品背后真正的藝術價值和收藏價值，如此一來，市場就會出現部分炒作投機行為，久而久之，市場泡沫就難以避免。

更有甚者，目前還出現了打著數字藏品旗號進行虛假或偽劣藏品制作的非正規廠商，也有在利益驅使下偷偷開放二級市場的非法交易所，數字藏品購買者需擦亮眼睛，警惕炒作風險和市場泡沫，需知道“雪崩時沒有一片雪花是無辜的”。

針對數字藏品開發者的安全風險問題有哪些？

基于區塊鏈的數字藏品目前處于發展初期，從技術角度而言，仍存在一些安全風險。下圖是成都鏈安基于聯盟鏈進行安全分析總結出的主要的安全風險點：

點擊查看大圖

目前絕大部分廠商和開發者的安全重點都放在通信與網絡安全、主機安全和移動安全等傳統網絡安全方面，而對區塊鏈安全的重視程度還不夠。

然而，數字藏品本身就是基于區塊鏈技術發展而來，其業務也是通過智能合約來實現，所以區塊鏈和智能合約的安全應該被當做數字藏品中的核心安全問題去重視。

國內數字藏品在技術上與NFT并無太大差別，也是通過智能合約來實現業務邏輯，所以NFT遇到的合約漏洞在國內數字藏品上也存在，我們需謹慎對待。

參考資料：

《元宇宙價值之匙：數字藏品發展應用報告》 陀螺研究院

《基于區塊鏈的數字藏品研究報告》TBI

《2021年中國數字藏品（NFT）市場分析總結》中國科學網

圖片素材來源于網絡，如有侵權請聯系刪除

Tags：NFT區塊鏈比特幣聯盟鏈KAMAX Vault (NFTX)區塊鏈MOVEZ幣比特幣以太坊最新價格行情聯盟鏈幣有哪些

狗狗幣最新價格