價值 1300 萬的 NFT，竟在一小時內被偷光！NFT 交易真的安全嗎？

一年前，NFT（Non-Fungible Token，非同質化代幣）對於很多人來說還是「天外來物」，而現在，你已經很難抵禦 NFT 入侵你的生活。

你會發現，無論是你認識還是不認識的公司，都在借助 NFT 的概念宣傳，他們可不管你認不認識 NFT。最開始活躍在網路的 NFT 收藏品比較單一，大多是一張帶編號的畫，又或者是一首歌；隨著 NFT 概念的蓬勃發展，NFT 收藏品的形態開始變得五花八門。

中秋節有朋友不喜歡吃月餅，可以送他每塊售價人民幣 9.9 元（約新台幣 40 元）的NFT 月餅，不但寄託了中秋佳節真摯的祝福，又可以讓朋友免去攝取糖分的煩惱。

儘管很多人都不知道 2022 年亞運會將在中國杭州舉行，但這並不影響他們設鬧鐘搶購一個要價人民幣 39 元（約新台幣 170 元）的 NFT 數字火炬；而後抬高價錢至上百倍，在二手交易平台上傳遞運動精神。

波蘭的著名歌手 Doda 在近日聯合區塊鏈技術公司 Fanadise 宣布，她將利用 3D 掃描技術將全身掃描，並拆分成 406 個單獨部位、製成 NFT 向粉絲售賣。Fanadise 稱喜歡 Doda 的粉絲們可以成為這 406 個部位的所有者，擁有 Doda 的左腳、食指或者是 Doda 迷人的微笑，前提是記得拍下同時拍下她的雙唇。

Doda 的首批 NFT 藏品是她的背部和手臂，起拍價為 145 英鎊（約新台幣 5500 元）。守護偶像的代價並不便宜，但依然抵不住粉絲們的瘋狂。目前首批藏品已經售罄，當所有 406 件藏品盡數售出，Doda 將會以數字的形式在區塊鏈的世界得到「永生」。

NFT 技術成了一場全民狂歡，令人瞠目結舌的不只有 NFT 作品屢創新高的拍賣紀錄，還包括這些數字物品的形式，可以說無論是在虛擬世界還是現實世界，萬物皆可製成 NFT。但用上了區塊鏈技術等數字化手段收藏藝術品，真的安全嗎？

飛速成長的 NFT 市場之下，暴露更多交易安全疑慮

美國職業籃球運動員史蒂芬．柯瑞（Stephen Curry）以 18 萬美元（約新台幣 500 萬）的高價買下一張猴子的圖片。一個動輒上幾十萬美元的 NFT 大頭照看似瘋狂，但對於熱衷加密貨幣技術的圈子而言，這是個再正常不過的身份象徵；就像是金融巨擘簽訂合約時，袖口不自覺露出的百達翡麗的手錶。

Authentic AI 的創意總監 Jeff Nicholas 就非常樂意接受這些新鮮事物，他收集了包括無聊猿俱樂部（Bored Ape Yacht Club，BAYC）、加密貓等共價值 48 萬美元（約新台幣 1300 萬元）的 NFT 收藏品。

Jeff 擁有的 NFT 作品大多是通過 NFT 交易平台 OpenSea 購入。OpenSea 就像是這個加密世界的淘寶，藝術家們可以在上面制作並上架自己的 NFT，等待有緣人的購買。而 Jeff 想進一步了解 NFT 作品的版稅問題，於是他點進了一個關於 OpenSea 的 Discord 討論組，一個自稱是 OpenSea 的客服專員 Pascal 與他聯繫，聲稱可以幫他解決問題。

由於 Pascal 的服務熱情又專業，Jeff 沒有對他的身份有太多的懷疑，追求高效率的他只想快點把問題解決；當 Pascal 提出需要遠程共享螢幕畫面以排除故障時，Jeff 爽快的答應了，卻沒想到是這是噩夢的開始。

和很多數字藏家一樣，Jeff 的數字財產也綁定在了 MetaMask 錢包上，這是個非常流行的數字貨幣錢包應用，有點像是加密貨幣世界的支付寶。 騙子們在獲得了遠程共享螢幕畫面控制權後，偷偷地打開了 Jeff 電腦上的 MetaMask 帳戶，並得到了能夠同步私鑰的 QR Code，隨即在另一端掃描 QR Code 以此綁定 Jeff 的帳戶，開始進行資產轉移。

為了保護資產的安全，Jeff 在此之前曾設置過兩步驟認證，每筆交易前需要他在裝置設備上親自確認，但這時候熱情且專業的「客服」卻哄騙他這筆交易是在為 NFT 授權支付版稅，Jeff 也沒有猶豫太多。而當 Jeff 再次打開他的錢包時才發現，他的 NFT 資產被洗劫一空；即便 NFT 的每筆交易都會被記錄在區塊鏈上，他可以通過交易記錄找到小偷的錢包地址，但是他卻不能找到這個地址背後的人。

Jeff 嘗試透過聯繫 OpenSea 官方尋求幫助，後者能夠鎖定了騙子的帳戶，防止被盜的 NFT 被進一步被轉售。但他們還是慢了一步，部分 NFT 已經被不知情的買家拍得，無辜的買家並不知道自己花了數十萬美元買到的是贓物。

在 NFT 社區里，Jeff 的悲劇並不少見，幾乎每天都會有人在社交媒體上因為 NFT 被盜尋求幫助，其中很多人與 Jeff 有同樣的經歷：相信了所謂的官方人員，不小心泄露了私鑰，痛失數十萬美元。

在 Reddit 的 NFT 板塊每天都有新的被盜 NFT 更新，提醒其他收藏家不要購買。這也反映了另一個問題， 一旦 NFT 被盜，除了將其鎖定禁止交易，沒有別的方法能夠找回它 ，因為只要 NFT 從錢包轉走，便意味著它不再屬於你，你只能將它買回來。

NFT 因為「數字唯一性」吸引人們購買，但與區塊鏈技術掛鉤的 NFT 化並不能確保數字藝術品的安全性。事實上，盜取一件 NFT 藝術品比去畫展偷一副名畫要簡單多了——這裡沒有無死角監視器和 24 小時的貼身保鑣，小偷只需要騙過你，就能撬開你的錢包。

這也是去中心化交易的弊端，沒有了銀行等機構的監管，你需要對每一筆交易負責，因為每一次的帳戶變動都將是不可逆的。然而一旦交易次數變多了，人很難每次都打醒十二分精神。

騙局層出不窮，OpenSea、MetaMask 祭出保障 NFT 交易安全措施

關於 NFT 的騙局還有很多，其中在「鑄造」NFT 時行騙也是大多數騙子常用的手段之一。

Messari 分析師 Chase Devans 在社交媒體上分享了他的經歷：他曾試著鑄造一枚 NFT，但總是失敗，這時有一個朋友給他分享了一個從 Discord 看到的連結。這個連結看起來很像該 NFT 項目的官方網站，但當他登入後卻發現，他錢包中價值 1 萬 5000 美元（約新台幣 42 萬元）的 SOL 貨幣和所有的 NFT 都被騙走了。

大多數情況下，被盜 NFT 的受害者除了自認倒楣之外沒有別的辦法，而在 NFT 社區里，一些被盜了大額財產的人決定聯合起來，盡可能幫助人們挽回損失。根據 The Verge 的報道，一些 NFT 社區開始 籌款建立 NFT 被盜回購基金 ，呼籲社區成員捐款，當有社區成員被盜時，就用這筆錢幫助他贖回 NFT。不過這並不是一個十全十美的解決方案，只是將個人的風險分攤到了整個社區之上。

OpenSea 和 MetaMask 等公司也宣布將會加強保障交易安全的措施，例如 MetaMask 暫停了私鑰 QR Code 的使用，在一定程度上打擊了遠程螢幕畫面共享的詐騙手段。但這依然不是長久之計，騙子們不會就此罷休，下一個交易漏洞的出現只會是時間問題。

根據 Nonfungible 的數據顯示，至今年第二季度，NFT 市場交易額已達 7.54 億美元（約新台幣 210 億元），同比增長了 3453%，飛速增長的市場既吸引到了更多人參與到這場數字藝術狂歡，也讓很多灰色問題被暴露在公眾之下。

為了提高 NFT 交易的安全性，一些公司打算採用安全係數更高的手段鑄造 NFT，例如一家名叫 CXIP 的公司聲稱，他們可以在鑄造 NFT 的同時在美國版權局註冊藝術家的作品，使之在交易時得到法律保護。

NFT 實現了虛擬物品的數字資產化和流通交易，也為現實物品提供了一個安全、低成本、高效的上鏈渠道，因此 NFT 的交易安全應該要得到更多的重視。

Twitter 在近日透露，將會開放新的功能讓用戶在 Twitter 上驗證並展示 NFT 收藏，也就是說，用戶們花大價錢買的 NFT 終於有一個正式的窗口，可以「裱」起來像公眾展示。

數字物品的權屬正在變得越來越明確，你拍下、創作、收藏的每一張圖片都將可能成為你的個人財產，在 NFT 成為數字世界新的基礎設施前，我們還需要一個更好的方式保護它們。

不斷增長的 NFT 市場能催生出數字時代的 PayPal、亞馬遜或阿里巴巴嗎？這還需要更多的時間去評估。
（本文轉自 ifanr 愛范兒）