本文来自微信公众号老雅痞（id：laoyapi）。
局的自动化需要更好的防御，从数字身份开始。
前几天我在OpenSea上购买了一个NFT，是才华横溢的艺术家海伦·福尔摩斯 (Helen Holmes) 的漫画，来自她的 "原作 "收藏，现在正自豪地展示在我的crypto.com钱包里，供所有人观看。如果你感兴趣，可以来看看我买的这个NFT。
我委托海伦画我用来为我的文章作插图的漫画，这些漫画是她创作的原作，根据我们自己的协议，我有权利使用它们。而且我很高兴地说，如果有人买了她的NFT，这些钱就理所应当地归她。事实证明，这使 "我的 "NFT成为少数合法的例子之一，因为上个月OpenSea说，超过80%的在平台上免费创建的NFT是 "剽窃的作品、假的收藏和垃圾邮件"。
Moonbirds系列NFT近24小时交易额增幅超100%:金色财经报道，OpenSea数据显示，Moonbirds系列NFT近24小时交易额为130 ETH，24小时交易额增幅达199%，24小时交易额排名位列OpenSea第11。[2022/10/21 16:34:26]
我说“我的”NFT，尽管拥有NFT并不意味着我对基础知识产权有任何权利，这些知识产权仍然属于海伦，也不意味着我对图片本身有独特的访问权，任何人只要右键点击上面的图片就可以下载。
即使不是山寨的NFT也往往是躲闪隐藏的。我把巴黎巴塔克兰大屠杀的一名幸存者的X光片的NFT也归入这一类，该X光片是由治疗她的外科医生提供出售的，而这其中包含的问题并不是和我们有关的。这不是与OpenSea有关的事情，而是与整个市场有关的事情。
事实上，“市场”可能是一个错误的词，因为最近的一项研究发现，仅前10%的交易者就进行了所有交易的85%，并至少交易一次97%的资产。看一下这些数字，前10%的“买方-卖方”的活跃程度与其他人的总和一样。这是一个几乎完全被鲸鱼占领的游乐场。
Move to Earn应用STEPN在Solana的每日NFT交易量逾1200万美元:金色财经消息，Move to Earn应用STEPN首席商务官Shiti Manghani表示，STEPN在Solana上的每日NFT交易量超过1200万美元。Move to Earn类似于玩赚游戏（Play to Earn），是一种用户靠步数而获得加密货币奖励的模型，STEPN用户可以在游戏的移动应用程序中用他们的SOL换取NFT运动鞋，然后开始跑步并赚取收益。
Manghani表示，截至3月中旬，STEPN日活跃用户达10万个，网站下载量100万次。STEPN还在计划推出一项租赁功能，让无鞋用户可以有效地免费租用其他球员的球鞋，并分享跑步收益。（CoinDesk）[2022/4/13 14:21:03]
当以300万美元出售杰克·多尔西（推特前CEO)有史以来第一条推文的NFT的平台停止了大多数交易，因为假冒的创作者正在出售不属于他们的内容的代币，我们发现数字资产的交易存在一个根本问题。
10,000面乌克兰国旗NFT将在Sandbox中出售:金色财经报道，Sandbox正式宣布已与Mauer建立合作伙伴关系，在俄罗斯入侵乌克兰期间为乌克兰居民筹集200万美元。
Sandbox在最近的一份声明中指出：正在与MAUER一起为乌克兰公民筹集资金，为了实现这一目标，该集团将出售大约10,000个版本的Wave for Ukraine资产，即乌克兰国旗 #NFT。 这些旗帜的销售将通过MAUER网站进行，此次销售产生的所有收入都将捐给经过MAUER乌克兰员工审查的慈善机构。
此前报道，3月3日，乌克兰国旗NFT为该国筹集675万美元。（coingape）[2022/3/31 14:29:05]
看起来NFT正在为欺诈行为的创新和创造性作品的创新提供一个平台。最常见的一种是所谓的“虚假交易”，即一群欺诈者在他们之间以越来越高的价格交易NFT，直到不明真相的散户人认为这个价格是真实的，介入购买该“艺术品”。在这一点上，这群人将收益分给他们自己，在市场上重复进行这个操作。
NFT交易卡游戏商Splinterlands推特帐户被永久禁封:由于未指明的违规行为，基于区块链的NFT交易卡游戏商Splinterlands已被永久禁止使用推特服务。该公司的推特帐户于6月23日被暂停，此前并没有警告或任何解释。推特则拒绝回应。有人猜测Splinterlands可能因违反推特有关销售“非法或某些受管制商品或服务”的某些政策而被禁止。（news.bitcoin）[2021/7/6 0:29:23]
这种欺诈行为非常猖獗，卖家都是买卖双方。这不仅仅是一些加密货币通过虚假夸大NFT的价值从公众那里掠夺。美国财政部已经对该活动可能被用于表示担忧。
OpenSea最近在数量上被LooksRare赶超。LooksRare对用户的交易量进行财政奖励，可以预见，这意味着会出现一些流氓游戏系统。据加密货币分析公司CryptoSlam估计，自启动以来，大约87%的总交易量实际上是虚假交易。
美国太空军将推出一系列NFT:金色财经报道，美国太空军正在发布一系列NFT。USSF表示，其已经与面向社区的NFT代币平台Ethernity Chain合作，发布专为GPS III的第五个运载工具设计的补丁和货币的数字版本。这些NFT将以卫星为特色，包括运载火箭、宇航服和其他标志性图像。 根据Ethernity Chain的说法，这些NFT将是交互式增强现实代币，其中之一将以3D描绘27颗卫星绕地球运行为特色。卫星NFT的开标价为1美元，收藏品在25到100件之间，价格从100美元到1000美元不等。[2021/6/15 23:36:21]
(根据Chainalysis对这个问题的详细研究，NFT的虚假交易有一个有趣的不对称性。大多数交易者都是无利可图的，但成功的交易者却获利颇丰，以至于作为一个整体，这个群体获得了巨大的利润）。
将NFT看作是一个欺诈创新的平台，我不得不承认，我有时会佩服一些在这个新世界里得到工作的加密货币黑客/剥削者的聪明才智。以OpenSea的“挂单漏洞”为例，
OpenSea和另一个NFT交易平台Rarible之间存在一个问题，「如果你没有在OpenSea上正确地删除NFT挂单，这个问题就会被利用。」
如果卖家挂售一件NFT商品，后来决定删除挂单，那么正确的方式是支付一笔Gas费用来取消它，如果用户为了节省Gas费，只是简单地将NFT转移到一个不同的以太坊地址，尽管OpenSea的前端挂单不显示了，但当该NFT被发送回原始地址后，它仍然可以在Rarible上被购买。该漏洞被利用是因为一些NFT所有者没有意识到他们的旧销售列表仍然有效。当某个NFT的价格被炒高之后，这些旧的挂单列表的价格没变，被黑客发现并购买。这导致了多个昂贵的NFT以最低的价格流失。
举个具体的例子，一个攻击者为7个NFT共支付了13.3万美元，然后迅速以93.4万美元的ETH将其出售。五个小时后，这些不义之财通过Tornado Cash发走，Tornado Cash是一种完全去中心化的非托管协议，允许用户在加密货币世界进行隐私交易，是一种 "混合 "服务，用于防止区块链上的资金追踪。
正如区块链分析公司Elliptic的汤姆·罗宾逊所解释的那样，这种巧妙的欺诈导致了更多的欺诈，因为OpenSea向仍有旧的NFT列表的用户发送了一封电子邮件，因此很容易受到这种欺诈。然而，取消旧的列表需要ETH交易，所以最初的欺诈背后的进取的自由替代金融爱好者然后创建了机器人来寻找这些特殊的交易，并在列表被取消之前提前购买NFT。
换句话说，通过试图提供帮助并告诉用户取消易受攻击的列表，市场恰恰提供了犯罪者自动攻击所需的信息。
2021年12月30日在伦敦拍摄的一张插图，展示镀金纪念品。
并非所有的欺诈行为都特别复杂。非常多的钱已经被非常基本的欺诈行为所损失，就比如项目方跑路，即创新的加密货币工程师宣布发布一个神话般的新数字资产，它将在未来做令人惊奇的事情，在接下来的时间里价值增加100倍等等神奇预期，公众热情回应，投入大量现金，这时发行者就会消失，顺便删除他们的网站、Telegram聊天记录和虚假的LinkedIn资料。公众一旦打开关着薛定谔的猫的盒子，就会发现里面空空如也。
不过，有一些欺诈行为更多利用了新基础设施的性质。“蜜罐技术”就是这样一个例子。在蜜罐中，控制新代币的智能合约的程序员插入后门代码，以确保只有他们自己的钱包才能真正出售。其他所有购买代币的人都发现他们的钱被卡在了蜜罐里，而创建智能合约的者却可以随时兑现。
提到蜜罐技术，我们就会进入新的领域。正如Elliptic公司11月的一份报告所显示的，许多最引人注目的欺诈行为充斥着去中心化的金融或DeFi，项目因DeFi盗窃和欺诈而损失超过100亿美元。在我看来，这仅仅是个开始，因为在DeFi领域自动欺诈的能力是一个迷人又可怕的发展。
(当然，自动欺诈并不限于Web3世界。PayPal最近关闭了450万个账户，并正在利用其激励机制后降低了对新客户的预测。他们提供了10美元作为开立新账户的奖励，这时，机器人开始在PayPal的田地里耕作，而不是员工。正如我一直坚持的那样，有一天，IS-A-PERSON证书将成为所有证书中最有价值的证书）。
谈到web3，充满编程错误的智能合约、加密货币和匿名性的交集，对欺诈者、恐怖分子和恶作剧者来说是一个全新的竞争环境。自动化和复杂性的结合出现的问题需要解决。
但前进的道路是通过一个有效的、21世纪数字身份基础设施。也许DeFi（借鉴可验证的证书和零知识证明），而不是CeFi（借鉴联合身份和共享属性），可能会启动一个身份基础设施，反过来将成为其持久的遗产。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。