2021年10月06日 08:44
【科學快訊】
一年前，NFT（Non-Fungible Tokens，非同質化代幣）對於很多人來說還是「天外來物」，而現在，你已經很難抵禦 NFT 入侵你的生活。
可口可樂的 NFT 周邊，其中第三個是「嘶~」的聲音
你會發現，無論是你認識還是不認識的公司，都在蹭 NFT 概念做宣傳，他們可不管你認不認識 NFT。
我「偷」了 60 萬美元的 Gif
最開始活躍在互聯網的 NFT 收藏品還比較單一，大多是一張帶編號的畫，又或者是一首歌。隨著 NFT 概念的爆火，NFT 收藏品的形態變得五花八門。
中秋節有朋友不喜歡吃月餅，可以送他每塊售價 9.9 元的 NFT 月餅，既寄托了中秋佳節真摯的祝福，又免去朋友應付糖分的煩惱。
盡管很多人都不知道 2022 年亞運會將在杭州舉行，但這並不影響他們設鬧鐘搶 39 元一個的 NFT 數字火炬，然後提價上百倍，在二手交易平台上傳遞運動精神。
波蘭的著名歌手 Doda 在近日聯合區塊鏈技術公司 Fanadise 宣布，她將利用 3D 掃描技術將全身掃描，然後拆分成 406 個單獨部位，將其制成 NFT 向粉絲售賣。
Fanadise 稱喜歡 Doda 的粉絲們現在可以成為這 406 個部位的所有者，擁有 Doda 的左腳、食指又或者是 Doda 迷人的微笑，前提是記得拍下同時拍下她的雙唇。
Doda 的首批 NFT 藏品是她的背部和手臂，起拍價為 145 英鎊，守護偶像的代價並不便宜，但依然抵不住粉絲們的瘋狂。
目前首批藏品已經售罄，當所有 406 件藏品盡數售出，Doda 將會以數字的形式在區塊鏈的世界得到「永生」。
NFT 技術成了一場全民狂歡，令人瞠目結舌的不只有 NFT 作品屢創新高的拍賣紀錄，還包括這些數字物品的形式，可以說無論是在虛擬世界還是現實世界，萬物皆可 NFT。
但用上了區塊鏈技術等數字化手段收藏藝術品，真的安全嗎？答案可能並不見得。
誰偷了我的 NFT？
NBA 球星庫裏花了 18 萬美元購買這個頭像
一個動輒上幾十萬美元的 NFT 頭像看似很瘋狂，但對於熱衷加密貨幣技術的圈子而言，這是個再正常不過的身份象征，就像是金融大鱷簽訂合同時，袖口不自覺露出的百達翡麗。
Authentic AI 的創意總監 Jeff Nicholas 就非常樂意接受這些新鮮事物，他收集了包括 BAYC（無聊猿遊艇俱樂部，最著名也是最昂貴的 NFT 系列收藏品之一）、加密貓等共價值 48 萬美元的 NFT 收藏品。
Jeff 擁有的 NFT 作品大多是通過 NFT 交易平台 OpenSea 購得。OpenSea 就像是這個加密世界的淘寶，藝術家們可以在上面制作並上架自己的 NFT，等待有緣人的購買。
Jeff 想進一步了解 NFT 作品的版稅問題，於是他點進了一個關於 OpenSea 的 Discord 討論組，一個自稱是 OpenSea 的客服專員 Pascal 聯系上了他，稱可以幫他解決問題。
騙子偽裝成 OpenSea 工作人員
由於 Pascal 的服務熱情又專業，Jeff 沒有對他的身份有太多的懷疑，追求高效率的他只想快點把問題解決，當 Pascal 提出需要遠程共享屏幕排除故障時，Jeff 爽快的答應了，他沒想到是這是噩夢的開始。
和很多數字藏家一樣，Jeff 的數字財產也綁定在了 MetaMask 錢包上，這是個非常流行的數字貨幣錢包應用，有點像是加密貨幣世界的支付寶。
騙子們在獲得了遠程共享屏幕控制權後，偷偷地打開了 Jeff 電腦上的 MetaMask 賬戶，並得到了能夠同步私鑰的二維碼，騙子在另一端掃描二維碼綁定了 Jeff 的賬戶，開始進行資產轉移。
為了保護資產的安全，Jeff 在此之前曾設置過二級安全認證，每筆交易前需要他在硬件設備上親自確認，但這時候熱情且專業的「客服」卻哄騙他這筆交易是在為 NFT 授權支付版稅，Jeff 也沒有猶豫太多。
可以輕易查到具體錢包地址
當 Jeff 再次打開他的錢包時才發現，他的 NFT 資產被洗劫一空，即便 NFT 的每筆交易都會被記錄在區塊鏈上，他可以通過交易記錄找到小偷的錢包地址，但是他卻不能找到這個地址背後的人。
Jeff 嘗試通過聯系 OpenSea 官方尋求幫助，後者能夠鎖定了騙子的賬戶，防止被盜的 NFT 被進一步被轉售。
但他們還是慢了一步，部分 NFT 已經被不知情的買家拍得，無辜的買家並不知道自己花了數十萬美元買到的是件贓物。
被盜了 3 個 BAYC 頭像，共價值 25 萬美元
在 NFT 社區裏，Jeff 的悲劇並不少見，幾乎每天都會有人在社交媒體上因為 NFT 被盜尋求幫助，其中很多人與 Jeff 有同樣的經曆：相信了所謂的官方人員，不小心泄露了私鑰，痛失數十萬美元。
在 Reddit 的 NFT 板塊每天都有新的被盜 NFT 更新，提醒其他收藏家不要購買。
這也反映了另一個問題，一旦 NFT 被盜，除了將其鎖定禁止交易，沒有別的方法能夠找回它，因為只要 NFT 從錢包轉走，便意味著它不再屬於你，你只能將它買回來。
NFT 因為「數字唯一性」吸引人們購買，但與區塊鏈技術掛鉤的 NFT 化並不能確保數字藝術品的安全性。
事實上，盜取一件 NFT 藝術品比去畫展偷一副名畫要簡單多了——這裏沒有無死角攝像頭和 24 小時的貼身保安，小偷只需要騙過你，就能撬開你的錢包。
這也是去中心化交易的弊端，沒有了銀行等機構的監管，你需要對每一筆交易負責，因為每一次的賬戶變動都將是不可逆的。然而一旦交易次數變多了，人很難每次都打醒十二分精神。
拿什麼保護你，我的 NFT
關於 NFT 的騙局還有很多，其中在「鑄造」NFT 時行騙也是大多數騙子常用的手段之一。
Messari 分析師 Chase Devans 在社交媒體上分享了他的經曆：他曾試著鑄造一枚 NFT，但總是失敗，這時有一個朋友給他分享了一條從 Discord 看到的鏈接。
該鏈接看起來很像該 NFT 項目的官方網站，但當他登陸上去後卻發現，他錢包中價值 15000 美元的 SOL 貨幣和所有的 NFT 都被騙走了。
大多數情況下，被盜 NFT 的受害者除了自認倒黴沒有別的辦法，而在 NFT 社區裏，一些被盜了大額財產的人決定聯合起來，盡可能幫助人們挽回損失。
根據 The Verge 的報道，一些 NFT 社區開始籌款建立 NFT 被盜回購基金，呼籲社區成員捐款，當有社區成員被盜時，就用這筆錢幫助他贖回 NFT。
不過這並不是一個十全十美的解決方案，只是將個人的風險分攤到了整個社區之上。
OpenSea 和 MetaMask 等公司也宣布將會加強保障交易安全的措施，例如 MetaMask 暫停了密鑰二維碼的使用，在一定程度上打擊了遠程屏幕共享的詐騙手段。
但這依然不是長久之計，騙子們不會就此罷休，下一個交易漏洞的出現只會是時間問題。
根據 Nonfungible 的數據顯示，至今年第二季度，NFT 市場交易額已達 7.54 億美元，同比增長了 3453%，飛速增長的市場既吸引到了更多人參與到這場數字藝術狂歡，也讓很多灰色問題被暴露在公眾之下。
為了提高 NFT 交易的安全性，一些公司打算采用安全系數更高的手段鑄造 NFT，例如一家名叫 CXIP 的公司稱，他們可以在鑄造 NFT 的同時在美國版權局注冊藝術家的作品，使之在交易時得到法律保護。
NFT 實現了虛擬物品的數字資產化和流通交易，也為現實物品提供了一個安全、低成本、高效的上鏈渠道，因此 NFT 的交易安全應該要得到更多的重視。
Twitter 在近日透露，將會開放新的功能讓用戶在 Twitter 上驗證並展示 NFT 收藏，也就是說，用戶們花大價錢買的 NFT 終於有一個正式的窗口，可以「裱」起來像公眾展示。
數字物品的權屬正在變得越來越明確，你拍下、創作、收藏的每一張圖片都將可能成為你的個人財產，在 NFT 成為數字世界新的基礎設施前，我們還需要一個更好的方式保護它們。
不斷增長的 NFT 市場能催生出數字時代的 PayPal、亞馬遜或阿裏巴巴嗎？這還需要更多的時間去評估。
