區塊鏈:除了炒作和欺詐 數字藏品的這些安全風險也不容忽視_GENES

今天是我們數字藏品專題系列的第三篇推送文章。上兩篇文章為大家科普了數字藏品基礎知識和發展現狀及應用：

作為尚未成熟的新興市場，數字藏品行業也面臨一定的安全風險。接下來我們來看看數字藏品都有哪些安全問題。

數字藏品都有哪些安全風險？

目前國外的NFT項目安全事件頻發，據成都鏈安安全輿情監控數據顯示，2022年年初至今，已發生超20起NFT安全事件，損失金額超過8500萬美元。導致NFT安全事件發生的主要原因有：項目合約漏洞、網絡釣魚攻擊、私鑰泄露和Rugpull（項目方跑路）等。

我們常看到外媒對于NFT安全事件的報道，例如大家最為熟知的無聊猿，接踵而至的被盜事件經常出現在各大新聞頭條，包括周杰倫在內的多個用戶的無聊猿NFT均被盜竊，損失慘重。

相較于國外的NFT，在聯盟鏈上發展起來的數字藏品，更符合監管要求，安全性更高。但這并不意味著數字藏品就不會存在安全問題及隱患。

Messari創始人：在第二季度和第三季度Genesis解除了超過100億美元的貸款:金色財經報道，區塊鏈分析公司Messari創始人Ryan Selkis再次針對數字貨幣集團DCG和Genesis的問題發文。Ryan表示，DCG-Genesis的最后一個問題與潛在的災難性厄運有關。在第二季度和第三季度，Genesis解除了超過100億美元的貸款賬簿。鑒于Alameda和Genesis是世界上最大的兩個加密借貸方，他們很可能有貸款。看起來 Genesis 正在負責任地減少他們的很多頭寸并取消借貸。Alameda或FTX似乎不像今天的Genesis債權人。如果這是真的，那么這兩個巨頭要么沒有關系（不太可能），要么他們平倉了。[2022/12/12 21:38:13]

數字藏品作為一個新生事物，在熱度居高不下的同時，其安全風險也不容忽視，諸如：技術風險、金融安全風險、價格炒作風險、網絡欺詐風險、侵權維權風險、監管合規風險等。

動態 | BCH核心開發組BU客戶端發布新版本 刪除了BSV協議功能:BCH核心開發組之一Bitcoin Unlimited開發人員發布了新版本的客戶端1.6.0.1，新版的客戶端刪除了Bitcoin SV協議功能，這意味著BU全節點客戶端將不再支持BSV區塊鏈的運行。[2019/7/23]

若按照參與主體劃分，數字藏品的發行者、購買者、開發者都可能面臨安全風險問題。具體風險內容，我們將在下文中給大家詳細闡述。

針對數字藏品發行者的安全風險有哪些？

目前，雖然我國對于區塊鏈技術及其作用都持積極肯定的態度，但對于其監管仍處于初步探索階段。而基于區塊鏈技術的數字藏品則更是作為一個新興技術和商業形態，在法律法規和監管政策方面均處于模糊不清、尚未完善的階段。

聲音 | 投資人David Johnston：區塊鏈最大的障礙除了監管還來自于技術:據PANews消息，近日BitAngels區塊鏈天使投資機構執行董事David Johnston在接受專訪時表示，加密貨幣短期市場受到各種因素影響會有漲有跌波動很大，但是長期市場價格卻由項目的內在價值所決定。并表示自己是不做任何短線操作的。Johnston還認為區塊鏈最大的障礙除了監管還來自于技術，“如果我想讓我們的區塊鏈技術被全球的人使用，可能每天需要80億筆交易，但目前的支持能力遠達不到。這就需要很多優秀的技術人員一起來探索區塊鏈的擴展能力和處理能力。[2019/1/15]

1）發行平臺牌照合規問題：中國科學網《2021年中國數字藏品（NFT）市場分析總結》報道稱：截至 2021年底，國內只有海南國際文化藝術品交易中心頒發過數字藝術品交易牌照，分別授權給嗨易購（海文交自營）、一起 NFT兩個平臺，包括鯨探、幻核等其他數字藏品（NFT）發售平臺有無數字藝術品交易牌照，無從得知。

京東張作義：隨著越來越多的人消除了對區塊鏈的神秘感 區塊鏈行業會加速發展:據央廣網消息，今日京東集團Y事業部供應鏈應用創新負責人張作義在央廣TMT區塊鏈沙龍上表示，從整個技術的發展曲線當中，他認為區塊鏈現在處在一個新興的、蓬勃發展的，包括市場教育的階段。未來它會逐漸地轉化到一個成熟的應用。張作義分享了區塊鏈技術在京東平臺上應用的多個具體案例，并表示隨著市場的教育，技術的完善，隨著越來越多的人消除了對區塊鏈的神秘感，這樣區塊鏈行業會呈現加速發展的狀態。[2018/5/23]

2）發行內容合規問題：除了發行平臺牌照合規之外，發行內容的合法合規問題也值得發行者重視。目前行業參與者眾多且繁雜，業務形態也多種多樣，數字藏品應發揮聯盟鏈的優勢，對平臺內容進行合規檢測，保證上鏈的內容都合法合規。

NFT天生具備金融屬性，且在二級市場開放的情況下，很容易被濫用威脅金融安全。

而數字藏品為了剝離金融屬性，特別限制了其基本不可在二級市場流轉。

遠望資本田鴻飛：除了比特幣，我還沒看到任何成功的區塊鏈商業應用:田鴻飛：我覺得現在大量區塊鏈應用不是大規模商用的問題，除比特幣之外我還沒看到任何一個區塊鏈應用有商業價值，大家都在講故事。大多數All in區塊鏈的人還處于「覺得這東西真好」的階段，也許過了今年，等到今年底或者明年初，對于投資可能是一個不錯的進入時間點，因為今年底可能大多數All in區塊鏈的人就會沒信心了。[2018/4/21]

但從監管的角度來看，盡管數字藏品已盡量通過各種方法對其金融屬性進行規避，但由于其價值的不確定性，且涉及主體眾多，數字藏品一旦產生高溢價，就很可能被不法分子利用，引起非法集資、洗錢、跨境資產轉移等一系列金融安全風險。

在上一篇文章中，我們已經提到數字藏品在版權確權保護上有重要意義，但在當前實際市場條件和法律約束下，數字藏品并無法全面保證作品的獨創性和創作者的完整權利。

例如如今國內有多個聯盟鏈，每條鏈上有多個發行平臺，那么除非發行方自行約束，否則沒有人能阻止發行方將相同的數字藏品在多條聯盟鏈上的多個平臺重復發售，這就導致該數字藏品只能在一條鏈上具備唯一性。

此外，在權利界定時，數字藏品交易平臺的知識產權分為賣方權利和買方權利，目前交易平臺均提及數字藏品的版權由發行方或者原創者所有，但是賣方可能不經過授權就盜用數字資產進行發行，造成侵權；而買方目前購買數字藏品后，一般只提及被限制不得將數字藏品用于商業用途，造成買方所擁有的權限界定模糊，可能導致使用不當而侵權。

針對數字藏品購買者的安全風險有哪些？

購買者作為數字藏品的重要參與者，面臨的安全風險主要有：網絡釣魚與詐騙風險、炒作與市場泡沫風險等。

? 1、網絡釣魚與詐騙??

4月，周杰倫持有的BAYC#3738?無聊猿NFT因遭受釣魚攻擊被盜走的事件，引發了一大波討論。而周杰倫只是眾多被盜NFT用戶中的一員。據相關統計顯示，近期，在NFT交易平臺OpenSea上，有17名用戶在釣魚攻擊中被竊取了NFT資產，涉及的價值總額約170萬美元。

除了釣魚攻擊外，NFT詐騙手段也非常多，例如：清洗交易、虛假NFT平臺或項目、虛假NFT空投、盜竊別人作品偽裝成自己的NFT等。

可以推測，國內數字藏品在越來越火熱后，也會遇到國外NFT同樣的欺詐等安全風險。

另外，數字藏品沒有完善的二級市場交易平臺，交易的欺詐風險將長期存在，因為在某些二手交易平臺，或者社群依然有數字藏品交易，但是交易行為并不會被平臺和社群保護，需自擔風險。所以，作為數字藏品購買者一定要警惕相關的風險問題。

據某個數字藏品玩家爆料，某個售價19.9元的數字藏品開售后，其報價在某二手交易平臺一路上漲，他多次搶購都因其他買家報價更高而沒有成功。最終出價900多元終于成功購買。但是在他購買后不久，該數字藏品在二手平臺的報價就一路下跌，他很不幸的成為了那個在高位接手的玩家。

這就是數字藏品的炒作與泡沫風險！

目前大多數字藏品，基本上開售就售罄，市場表現極其火爆，熱度高居不下。但當前市場對數字藏品的認知并不全面，對以數字作品作為內容的數字藏品的價值沒有公開統一的衡量標準，導致購買者容易被交易價格的波動所吸引，而忽略數字藏品背后真正的藝術價值和收藏價值，如此一來，市場就會出現部分炒作投機行為，久而久之，市場泡沫就難以避免。

更有甚者，目前還出現了打著數字藏品旗號進行虛假或偽劣藏品制作的非正規廠商，也有在利益驅使下偷偷開放二級市場的非法交易所，數字藏品購買者需擦亮眼睛，警惕炒作風險和市場泡沫，需知道“雪崩時沒有一片雪花是無辜的”。

針對數字藏品開發者的安全風險問題有哪些？

基于區塊鏈的數字藏品目前處于發展初期，從技術角度而言，仍存在一些安全風險。下圖是成都鏈安基于聯盟鏈進行安全分析總結出的主要的安全風險點：

點擊查看大圖

目前絕大部分廠商和開發者的安全重點都放在通信與網絡安全、主機安全和移動安全等傳統網絡安全方面，而對區塊鏈安全的重視程度還不夠。

然而，數字藏品本身就是基于區塊鏈技術發展而來，其業務也是通過智能合約來實現，所以區塊鏈和智能合約的安全應該被當做數字藏品中的核心安全問題去重視。

國內數字藏品在技術上與NFT并無太大差別，也是通過智能合約來實現業務邏輯，所以NFT遇到的合約漏洞在國內數字藏品上也存在，我們需謹慎對待。

參考資料：

《元宇宙價值之匙：數字藏品發展應用報告》 陀螺研究院

《基于區塊鏈的數字藏品研究報告》TBI

《2021年中國數字藏品（NFT）市場分析總結》中國科學網

圖片素材來源于網絡，如有侵權請聯系刪除

Tags：區塊鏈NFTGENESSIS區塊鏈域名是什么意思fio幣NFTGenesis Universe TokenThe Basis

歐易okex官網