除了炒作和欺詐 數字藏品的這些安全風險也不容忽視_NFT:區塊鏈

今天是我們數字藏品專題系列的第三篇推送文章。上兩篇文章為大家科普了數字藏品基礎知識和發展現狀及應用：

作為尚未成熟的新興市場，數字藏品行業也面臨一定的安全風險。接下來我們來看看數字藏品都有哪些安全問題。

數字藏品都有哪些安全風險？

目前國外的NFT項目安全事件頻發，據成都鏈安安全輿情監控數據顯示，2022年年初至今，已發生超20起NFT安全事件，損失金額超過8500萬美元。導致NFT安全事件發生的主要原因有：項目合約漏洞、網絡釣魚攻擊、私鑰泄露和Rugpull（項目方跑路）等。

我們常看到外媒對于NFT安全事件的報道，例如大家最為熟知的無聊猿，接踵而至的被盜事件經常出現在各大新聞頭條，包括周杰倫在內的多個用戶的無聊猿NFT均被盜竊，損失慘重。

相較于國外的NFT，在聯盟鏈上發展起來的數字藏品，更符合監管要求，安全性更高。但這并不意味著數字藏品就不會存在安全問題及隱患。

美聯儲FOMC聲明刪除了此前暗示未來還會加息的措辭:金色財經報道，美聯儲FOMC聲明稱：委員們一致同意此次的利率決定。（與上次會議一致），通脹升高，我們高度關注通脹風險。（政策）更緊縮的程度程度取決于經濟。美聯儲FOMC聲明刪除了此前暗示未來還會加息的措辭。[2023/5/4 14:41:07]

數字藏品作為一個新生事物，在熱度居高不下的同時，其安全風險也不容忽視，諸如：技術風險、金融安全風險、價格炒作風險、網絡欺詐風險、侵權維權風險、監管合規風險等。

若按照參與主體劃分，數字藏品的發行者、購買者、開發者都可能面臨安全風險問題。具體風險內容，我們將在下文中給大家詳細闡述。

針對數字藏品發行者的安全風險有哪些？

YFI創始人：中心化交易所除了法幣通道，對于DeFi沒有其他額外價值:yearn.finance創始人Andre Cronje發表推特表示拒絕了中心化交易所的上幣邀請，他在推特寫道：“（我們）告訴那些想要上線（我們DeFi代幣的）中心化交易所，我們對此沒有興趣。除了作為法幣彎道，中心化交易所還有什么額外價值是DeFi沒有覆蓋到的？”[2020/8/10]

目前，雖然我國對于區塊鏈技術及其作用都持積極肯定的態度，但對于其監管仍處于初步探索階段。而基于區塊鏈技術的數字藏品則更是作為一個新興技術和商業形態，在法律法規和監管政策方面均處于模糊不清、尚未完善的階段。

1）發行平臺牌照合規問題：中國科學網《2021年中國數字藏品（NFT）市場分析總結》報道稱：截至 2021年底，國內只有海南國際文化藝術品交易中心頒發過數字藝術品交易牌照，分別授權給嗨易購（海文交自營）、一起 NFT兩個平臺，包括鯨探、幻核等其他數字藏品（NFT）發售平臺有無數字藝術品交易牌照，無從得知。

孫宇晨：除了看好數字貨幣別無選擇:波場TRON創始人兼BitTorrent CEO 孫宇晨在“比特幣減半時刻”直播活動中表示，自己高度好看減半之后的幣價走勢和行業發展。理由很簡單，已經all in數字貨幣和區塊鏈，除了看好行業，自己再無別的選擇。[2020/5/11]

2）發行內容合規問題：除了發行平臺牌照合規之外，發行內容的合法合規問題也值得發行者重視。目前行業參與者眾多且繁雜，業務形態也多種多樣，數字藏品應發揮聯盟鏈的優勢，對平臺內容進行合規檢測，保證上鏈的內容都合法合規。

NFT天生具備金融屬性，且在二級市場開放的情況下，很容易被濫用威脅金融安全。

而數字藏品為了剝離金融屬性，特別限制了其基本不可在二級市場流轉。

但從監管的角度來看，盡管數字藏品已盡量通過各種方法對其金融屬性進行規避，但由于其價值的不確定性，且涉及主體眾多，數字藏品一旦產生高溢價，就很可能被不法分子利用，引起非法集資、洗錢、跨境資產轉移等一系列金融安全風險。

聲音 | V神回復網友：我們通常選擇正確解決潛在問題 除了在一次0x03編碼錯誤中將其定為異常:今日，V神被網友在推特上問道是否有客戶端開發人員選擇在問題上打補丁而不是解決潛在問題？V神表示，我們通常選擇正確解決潛在問題，并回復：“唯一的一次是在Spurious Dragon bug的問題上，其中geth和parity那里都有錯誤，導致開發人員以一個觸及0x03“錯誤”的方式進行操作。一個星期后他們達成了共識。。”[2019/8/13]

在上一篇文章中，我們已經提到數字藏品在版權確權保護上有重要意義，但在當前實際市場條件和法律約束下，數字藏品并無法全面保證作品的獨創性和創作者的完整權利。

例如如今國內有多個聯盟鏈，每條鏈上有多個發行平臺，那么除非發行方自行約束，否則沒有人能阻止發行方將相同的數字藏品在多條聯盟鏈上的多個平臺重復發售，這就導致該數字藏品只能在一條鏈上具備唯一性。

動態 | BCH核心開發組BU客戶端發布新版本 刪除了BSV協議功能:BCH核心開發組之一Bitcoin Unlimited開發人員發布了新版本的客戶端1.6.0.1，新版的客戶端刪除了Bitcoin SV協議功能，這意味著BU全節點客戶端將不再支持BSV區塊鏈的運行。[2019/7/23]

此外，在權利界定時，數字藏品交易平臺的知識產權分為賣方權利和買方權利，目前交易平臺均提及數字藏品的版權由發行方或者原創者所有，但是賣方可能不經過授權就盜用數字資產進行發行，造成侵權；而買方目前購買數字藏品后，一般只提及被限制不得將數字藏品用于商業用途，造成買方所擁有的權限界定模糊，可能導致使用不當而侵權。

針對數字藏品購買者的安全風險有哪些？

購買者作為數字藏品的重要參與者，面臨的安全風險主要有：網絡釣魚與詐騙風險、炒作與市場泡沫風險等。

? 1、網絡釣魚與詐騙??

4月，周杰倫持有的BAYC#3738?無聊猿NFT因遭受釣魚攻擊被盜走的事件，引發了一大波討論。而周杰倫只是眾多被盜NFT用戶中的一員。據相關統計顯示，近期，在NFT交易平臺OpenSea上，有17名用戶在釣魚攻擊中被竊取了NFT資產，涉及的價值總額約170萬美元。

除了釣魚攻擊外，NFT詐騙手段也非常多，例如：清洗交易、虛假NFT平臺或項目、虛假NFT空投、盜竊別人作品偽裝成自己的NFT等。

可以推測，國內數字藏品在越來越火熱后，也會遇到國外NFT同樣的欺詐等安全風險。

另外，數字藏品沒有完善的二級市場交易平臺，交易的欺詐風險將長期存在，因為在某些二手交易平臺，或者社群依然有數字藏品交易，但是交易行為并不會被平臺和社群保護，需自擔風險。所以，作為數字藏品購買者一定要警惕相關的風險問題。

據某個數字藏品玩家爆料，某個售價19.9元的數字藏品開售后，其報價在某二手交易平臺一路上漲，他多次搶購都因其他買家報價更高而沒有成功。最終出價900多元終于成功購買。但是在他購買后不久，該數字藏品在二手平臺的報價就一路下跌，他很不幸的成為了那個在高位接手的玩家。

這就是數字藏品的炒作與泡沫風險！

目前大多數字藏品，基本上開售就售罄，市場表現極其火爆，熱度高居不下。但當前市場對數字藏品的認知并不全面，對以數字作品作為內容的數字藏品的價值沒有公開統一的衡量標準，導致購買者容易被交易價格的波動所吸引，而忽略數字藏品背后真正的藝術價值和收藏價值，如此一來，市場就會出現部分炒作投機行為，久而久之，市場泡沫就難以避免。

更有甚者，目前還出現了打著數字藏品旗號進行虛假或偽劣藏品制作的非正規廠商，也有在利益驅使下偷偷開放二級市場的非法交易所，數字藏品購買者需擦亮眼睛，警惕炒作風險和市場泡沫，需知道“雪崩時沒有一片雪花是無辜的”。

針對數字藏品開發者的安全風險問題有哪些？

基于區塊鏈的數字藏品目前處于發展初期，從技術角度而言，仍存在一些安全風險。下圖是成都鏈安基于聯盟鏈進行安全分析總結出的主要的安全風險點：

點擊查看大圖

目前絕大部分廠商和開發者的安全重點都放在通信與網絡安全、主機安全和移動安全等傳統網絡安全方面，而對區塊鏈安全的重視程度還不夠。

然而，數字藏品本身就是基于區塊鏈技術發展而來，其業務也是通過智能合約來實現，所以區塊鏈和智能合約的安全應該被當做數字藏品中的核心安全問題去重視。

國內數字藏品在技術上與NFT并無太大差別，也是通過智能合約來實現業務邏輯，所以NFT遇到的合約漏洞在國內數字藏品上也存在，我們需謹慎對待。

參考資料：

《元宇宙價值之匙：數字藏品發展應用報告》 陀螺研究院

《基于區塊鏈的數字藏品研究報告》TBI

《2021年中國數字藏品（NFT）市場分析總結》中國科學網

圖片素材來源于網絡，如有侵權請聯系刪除

Tags：NFT區塊鏈聯盟鏈中心化交易所NFTI幣區塊鏈運用的技術中不包括哪一項項超級聯盟鏈幣怎么獲得去中心化交易所dex是什么

USDC