金色财经报道区块链3月13日讯?尽管NFT热潮容易让人疯狂，但千万不要忽视这一新兴领域存在的风险。由于目前对于NFT的投资收益十分可观，因此很容易受到黑客们的恶意攻击。实际上，许多NFT仅包含一个指向实际数据存储位置的URL，且通常位于易受黑客攻击的中心化服务器上。因此，如果想要避免遭受攻击并减少负面影响，将NFT数据存储在链上才是一种比较安全的方式。
NFT越火，就越容易被黑客“盯上”
作为一种代表数字藏品所有权的非常独特的数字资产，NFT具有不可分割、独一无二的特点，因此每个NFT的潜在价值都是无穷的。2021年3月，来自昵称“Beeple”的美国艺术家迈克·温克尔曼创作的数字作品《每一天：前5000天》以近7千万美元的价格成交，这一成交价是在世艺术家作品拍卖第三高价，并且刷新了数码艺术品拍卖纪录，以及网上专场拍品最高成交价等纪录。2021年12月，NFT作品又拍出了天价——由艺术家Pak创作的《TheMerge》，在NFT交易平台NiftyGateway的拍卖会上以9180万美元的天价成交，吸引了超过28000名收藏家购买。这一交易不禁让人大为感叹市场的疯狂，体验到了当下的NFT热潮——到2021年底，NFT市场的市值已超400亿美元，但正是因为发展速度过快导致被许多不法分子盯上。
金色算力云运营副总裁Maggie：目前Filecoin的参与?式，主要是挖矿和购买交易所期货两类:据官方消息，8月19日，金色算力云受邀参加新浪潮之巅，数字金融矿业大会。金色算力云运营副总裁Maggie以《Filecoin 挖矿新姿态》为主题进行分享。Maggie表示，“目前主网还没有上线，?Filecoin的参与?式，主要是挖矿和购买交易所期货两类。挖矿，包括购买矿机及云算?。?金色算力云主要是云算?方向。??算力云是?色财经推出的算?销售平台。?户在我们平台，主要通过购买云算?的?式，参与在Filecoin挖矿中去。主要的特点包括，1. 我们同顶尖的矿机?商进?深度合作，经过调研，市?上的矿机?商有300余家，我们认真甄选了优秀的矿机?商进?合作，为?户的算?把关。?
2.矿机购买具有准?门槛，基本矿机价格都在万元以上，?户在金?算?云平台上，可以从0.1T开始购买，最低150元可以参与Filecoin 测试?奖励及头矿红利。?
3.??算?云提供了三?保障，从主?上线时间、回本周期、本?保障三块，给予?户以安全感。”[2020/8/19]
大约在一年前，作为业内最受信任的NFT交易平台之一，NiftyGateway遭受到了黑客的攻击。黑客利用了NiftyGateway平台账户缺乏双重授权的漏洞，窃取了用户价值数千美元的NFT。黑客将NFT所有权转移到他们自己名下，使NFT合法所有者无法收回原本属于自己的数字资产。
金色相对论 | 两会中的区块链：社会治理与公共服务:6月4日下午16:00，金色财经举行「两会系列专题」第三期AMA——治理篇，特邀不同部门领导做客「金色相对论」，讲述社会中的区块链治理与公共服务。敬请锁定金色财经直播间！[2020/6/4]
这次发生在NiftyGateway上的数字艺术盗窃案使收藏者和创作者损失了数千美元。然而黑客们并没有就此收手，反而变本加厉，在随后发动的几次攻击中，收藏者和创作者又遭受了数十万美元的损失。一次次的攻击令黑客变得越来越肆无忌惮，而随着NFT市场的不断发展壮大，投资者们面临的损失也随之增长。
就在上个月，知名NFT交易平台OpenSea也因黑客攻击而损失了245枚代币，价值高达170万美元。黑客利用智能合约将NFT所有权从合法的平台用户名下转移到自己名下。由于平台用户已经签署了相关合约，因此这样的窃取实际上可以看作是一种区块链上的授权转移，令NFT合法所有者再一次无法收回对收藏品的所有权。
金色晨讯 | 人民日报：区块链不只是下一代互联网技术 更是下一代合作机制和组织形式；BitMEX泄漏的用户邮箱至少有23000个:1.上周8只区块链概念股接交易所监管函 “炒作股价配合股东减持”成问询重点；
2.爱沙尼亚加密交易所DX.Exchange暂时关闭交易所，寻求合并或出售；
3.上海市人民政府参事：区块链第一重要的是落地 要为实体经济服务；
4.人民日报：区块链不只是下一代互联网技术 更是下一代合作机制和组织形式；
5.全球化智库副主席：区块链会对诚信、信任带来一次革命性的变化；
6.Ripple创始人：美国制定明确的指导方针以支持区块链等金融科技解决方案至关重要；
7.雄安新区4大水利防洪项目将于近期实施 建设内容要求以区块链等为基础
8.济南市副市长：基于区块链技术和大数据的新系统助力政府审批流程；；
9.报告：全球Top10的加密基金主要集中在美国；
10.Calibra产品副总裁：无法决定Libra何时发布，这是Libra协会的事；
11.数据：Bakkt比特币月度期货合约交易量近期增长明显；
12.报告：64%的数字证券投资者来自传统风投公司，仅28%来自区块链风投公司；
13.云南省委：积极应用区块链技术，大力发展云南中医药事业；
14.The Block研究总监：BitMEX泄漏的用户邮箱至少有23000个。[2019/11/4]
为什么NFT容易遭受到黑客的攻击
金色财经现场报道 中国人民银行高级经济师安起雷：应尽快制定相关监管规则:金色财经现场报道，在2018全球首届万国区块链技术博览会上，中国人民银行高级经济师安起雷发表讲话，他指出：区块链技术非常热，区块链技术与金融结合时，会面临不少问题。二者的结合可以使支付、信用评级、交易等方面进行更多的探索和市场化研究。监管部门应该明晰：我们要做什么、谁在做、怎么做的问题。监管部分应该尽快建立相关规则与制度，只要能促进中国经济高速发展，并将互联网经济、区块链技术相结合、将优势最大化可能就是监管部门最期待的。[2018/4/21]
想象一下，假如你购买了一个NFT作为自己的头像，然后突然发现它消失了，那么它去哪了呢？通常情况下，购买该NFT的平台要么已经关闭，要么该NFT已经从网站上被删除了。假如你没有付钱给矿工来铸造自己的NFT，那么该NFT通常就找不回来了。
事实上，之所以会产生出与NFT相关的安全性问题，很可能因为一个不太被关注的原因，我们称之为“懒惰铸造”。
由于像OpenSea和NiftyGateway这样的中心化平台具有较大影响力，通常创作者和收藏者会选择在此类数字平台上交易NFT。这些存储在区块链上的数字资产通常只是代表该图像的标识符——比如它在区块链上的地址或是图像的哈希值——而不是实际的图像文件。
许多中心化平台只有当数字资产被首次售出时才会将其铸造为链上NFT，这种方式被称为“懒惰铸造”。这种方式对于创作者来说更加经济实惠，但与此同时也会使他们的数字资产面临巨大的被盗风险。创作者假如不铸造NFT就进行提交的话，那么这个数字文件是不受保护的。
不可否认，“懒惰铸造”有一定的好处。首先，它对创作者来说更加经济，因为可以降低铸造NFT的前期成本，将铸造负担移交给NFT的购买者。不仅如此，它还解决了在有人购买NFT前，创作者就必须先支付高昂Gas费用的问题。不过从另一方面考虑，假如昂贵的数字资产在被添加到区块链之前就被黑客窃取了，那么前期节省的这点Gas费用与创建者面临的损失比起来可谓是九牛一毛。
换句话说，尽管前期在链上进行NFT数据存储的成本较高，但这样做可以确保数字资产所有权，从安全角度来看还是非常值得的。
除了会让数字艺术家的收藏品蒙受被盗风险外，“懒惰铸币”还加剧了抄袭问题。那些允许进行“懒惰制造”的NFT平台变成了抄袭者的乐园，他们从线上画廊、网站和社交媒体帐户中窃取数字艺术品，创建出NFT仿制品，再进行售卖。别忘了NFT的一大特点就是可以保护艺术品所有权，但“懒惰铸造”却完全违背了这一宗旨。
有区块链技术作为支持，NFT为何还如此不堪一击？
提到区块链，通常人们的第一反应就是具有较好的安全性，因为被输入到区块中的数据是无法进行更改或是删除的。换句话说，一旦交易通过智能合约或是其他方式被记录在账本上后，就变成永久且公开可见的了。既然区块链技术可以证明NFT所有权，那么为什么黑客还能窃取NFT呢？
我们知道，当矿工将代表数字资产的标识符添加到区块链中时，数字资产就变成了NFT，这一过程被称为是“铸币”，在这之前，数字图像并不是真正的NFT。值得一提的是，在区块链上铸造NFT会消耗大量的能量，通常矿工会收取一次性的前期“Gas”费用来作为报酬。这个“Gas”费用基于该NFT进行初次和二次销售时价格的百分比，通常会在3%到15%之间波动。
由于在链上存储NFT数据花费昂贵，所以许多人没有选择在链上进行NFT铸造。但我们要清楚，数字资产是未来投资的主要方向，尽管在链上铸造NFT可能要付出较高的代价，但为了最大限度地提高安全性还是值得的。
本文部分内容编译自forkast
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。