300万买的“分身”，怎么可能一个小时就被偷走？

一年前，NFTs（Non-Fungible Tokens，非同质化代币）对很多人来说还是“外物”，而现在，你很难抵挡 NFTs 入侵你的生活。你会发现无论你是否了解 NFT，你都知道或不知道的公司都在宣传 NFT 的概念。

我“偷”了 60 万美元的 GIF 动图

最开始在网上活跃的 NFT 合集比较简单，多是编号的画作或歌曲。随着 NFT 概念的爆发，NFT 收藏品的形式也变得多种多样。

如果有朋友不喜欢中秋节的月饼，可以给他送上9.9元一个的NFT月饼，不仅表达了中秋的真挚祝福，也省去了朋友处理糖分的麻烦。

虽然很多人不知道2022年亚运会在杭州举行，但这并不影响他们定个闹钟抢39元NFT数字火炬，然后涨价上百倍传递体育精神在二手交易平台上。

波兰著名歌手 Doda 近日联合区块链技术公司 Fanadise 宣布区块链头像图片，她将使用 3D 扫描技术扫描她的全身，然后将其分割成 406 个独立的部分，将其制成 NFT 出售给粉丝。Fanadise 表示，喜欢 Doda 的粉丝现在可以成为 406 个零件的所有者，拥有 Doda 的左脚、食指或 Doda 迷人的微笑，只要他们记得同时拍下她的嘴唇照片。

Doda 的第一个 NFT 收藏是她的背部和手臂。起始价格为 145 英镑。守护偶像的代价并不便宜，但依旧抵挡不住粉丝的疯狂。目前，首批藏品已售罄。当 406 个系列全部售罄时，Doda 将以数字形式在区块链世界中“永垂不朽”。

NFT技术已成为全民狂欢。令人惊叹的不仅是NFT作品破纪录的拍卖记录，还有这些数字物品的形式。可以说，无论是虚拟世界还是现实世界，一切都可以是 NFT。

但使用区块链技术等数字手段收藏艺术品真的安全吗？答案可能并不明显。

谁偷了我的 NFT？

NBA球星斯蒂芬库里为这个头像支付了18万美元

一个花费数十万美元的 NFT 头像可能看起来很疯狂，但对于热衷于加密货币技术的圈子来说，这是一种正常的身份象征，就像金融大鳄签订合同时，袖口是不自觉的百达翡丽.

Authentic AI 的创意总监 Jeff Nicholas 非常乐意接受这些新事物。他收藏的物品包括 BAYC（Boring Ape Yacht Club，最著名和最昂贵的 NFT 收藏之一一）、加密猫等），总价值 480,000 美元的 NFT 收藏品。

Jeff 拥有的大部分 NFT 作品都是通过 NFT 交易平台 OpenSea 购买的。OpenSea 就像这个加密世界中的淘宝，艺术家可以创建并列出自己的 NFT，等待有人购买。

Jeff 想进一步了解 NFT 作品的版税，于是点进了一个关于 OpenSea 的 Discord 讨论组，一位自称是 OpenSea 客服专员的 Pascal 联系了他，说可以帮他解决问题。

伪装成 OpenSea 工作人员的骗子

因为帕斯卡的热情和专业的服务，杰夫对自己的身份并没有太多的怀疑。为了追求高效率，他只想快点解决问题。当 Pascal 提议他需要远程共享屏幕以进行故障排除时，Jeff 欣然同意。他没想到这是一场噩梦的开始。

和许多数字收藏家一样，Jeff 的数字资产与 MetaMask 钱包绑定，这是一款非常流行的数字货币钱包应用程序，有点像加密货币世界中的支付宝。

骗子控制了远程共享屏幕后，偷偷在杰夫的电脑上打开了MetaMask账户，并获得了一个可以同步私钥的二维码。骗子扫描另一端的二维码，绑定杰夫的账号。开始资产转移。

为保障资产安全，Jeff此前设置了二级安全认证，每次交易前都要亲自在硬件设备上确认，但此时热情专业的“客服”哄着他说，交易是为了 The NFT 授权支付版税，Jeff 没有过多犹豫。

您可以轻松找到具体的钱包地址

当 Jeff 再次打开钱包时，他发现自己的 NFT 资产已被洗劫一空。即使每笔 NFT 交易都会记录在区块链上，他可以通过交易记录找到小偷的钱包地址，但他做不到。这个地址背后的人。

Jeff 试图通过联系 OpenSea 官员来寻求帮助，他们能够锁定诈骗者的帐户并防止被盗的 NFT 被进一步转售。但他们仍然落后了一步。一些 NFT 被不知情的买家拍卖，无辜的买家不知道他们花了数十万美元购买了一件赃物。

3 个 BAYC 头像被盗，共计 25 万美元

在 NFT 社区中，Jeff 的悲剧并不少见。几乎每天，人们都会因为 NFT 盗窃而在社交媒体上寻求帮助。他们中的许多人和杰夫有同样的经历：他们相信了所谓的官方人员，不小心泄露了私钥区块链头像图片，损失了数十万美元。

Reddit 的 NFT 版块每天都会更新新的被盗 NFT，提醒其他收藏者不要购买。

这也反映了另一个问题。NFT一旦被盗，除了锁定禁止交易外，没有办法拿回来，因为只要NFT从钱包里转出，就意味着它不再属于你，你只能买回来. NFT 因“数字唯一性”而吸引人们购买，但与区块链技术挂钩的 NFT 并不能保证数字艺术品的安全性。

事实上，盗取一件 NFT 艺术品比盗取艺术展上的名画要容易得多——没有死角摄像头和 24 小时个人保安，小偷只需要骗你撬开你的钱包。

这也是去中心化交易的缺点。没有银行和其他机构的监督，你需要对每一笔交易负责，因为每一次账户变更都将是不可逆转的。但是，一旦交易数量增加，人们就很难每次都醒来。

拿什么保护你，我的 NFT

关于 NFT 的骗局仍然很多，其中“铸造”NFT 时作弊也是大多数骗子常用的手段之一。

Messari 分析师 Chase Devans 在社交媒体上分享了他的经验：他曾尝试铸造 NFT，但总是失败，当时一位朋友分享了他从 Discord 看到的链接。链接看起来很像 NFT 项目的官网，但是当他登录时，却发现价值 15000 美元的 SOL 币和他钱包里的所有 NFT 都被骗了。

在大多数情况下，NFT 被盗的受害者别无选择，只能承认自己倒霉，而在 NFT 社区中，一些拥有大量财产被盗的人决定联手帮助人们尽可能地挽回损失。

据 The Verge 报道，一些 NFT 社区已经开始筹集资金建立 NFT 被盗回购资金，号召社区成员捐款，当社区成员被盗时，用这笔钱帮助他赎回 NFT。但这并不是一个完美的解决方案，它只会将个人的风险分散到整个社区。

OpenSea 和 MetaMask 等公司也宣布将加强措施以确保交易安全。例如，MetaMask 在一定程度上暂停了关键二维码的使用，以打击远程屏幕共享诈骗。但这仍不是长久之计，骗子不会就此止步，下一个交易漏洞出现也只是时间问题。

根据 Nonfungible 数据，截至今年第二季度，NFT 市场交易额已达到 7.54 亿美元，同比增长 3453%。快速增长的市场吸引了更多人参与到这场数字艺术嘉年华中。，也将很多灰色问题暴露给大众。

为了提高 NFT 交易的安全性，一些公司打算通过更高的安全系数来铸造 NFT。例如，一家名为 CXIP 的公司表示，他们可以在铸造 NFT 的同时，向美国版权局注册艺术家的作品，这样他们就可以进行交易，受到法律的保护。

NFT实现了虚拟物品的数字资产化和流通交易，也为实物提供了安全、低成本、高效的上链通道。因此，NFT 的交易安全性应该得到更多的关注。

Twitter 近日透露，将开放新功能，允许用户在 Twitter 上验证和展示 NFT 集合。也就是说，用户花重金购买的 NFT 终于有了官方窗口，可以“装框”公开展示。

数字物品的所有权越来越清晰。您拍摄、创建和收集的每张照片都可能成为您的个人财产。在 NFT 成为数字世界的新基础设施之前，我们仍然需要更好的方式来保护它们。

不断增长的 NFT 市场能否催生数字时代的 PayPal、亚马逊或阿里巴巴？这将需要更多时间来评估。