上周4月1日，周杰倫在社交平臺(tái)Instagram上發(fā)文，稱他持有的NFT(Non-fungible Token，非同質(zhì)化通證)——BAYC #3738因遭釣魚攻擊被盜取。根據(jù)NFTGO網(wǎng)站顯示，一小時(shí)內(nèi)該數(shù)字藏品已被四次轉(zhuǎn)手，分別以130WETH(41.95萬美元)、155WETH(50.02萬美元)、164.69WETH(57.55萬美元)高價(jià)售出后再轉(zhuǎn)出。數(shù)據(jù)顯示，現(xiàn)該藏品均價(jià)為21.42萬美元。

周杰倫Instagram4月1日發(fā)文

OpenSea上周杰倫被盜NFT交易記錄

南都記者梳理發(fā)現(xiàn)，國內(nèi)頭部互聯(lián)網(wǎng)大廠也紛紛布局?jǐn)?shù)字藏品，如阿里鯨探、騰訊幻核等。其安全性如何?有律師表示，我國已針對(duì)數(shù)字藏品的非法集資、交易炒作等有較為明確的規(guī)定，尤其對(duì)二次交易有所限制，用戶避免被盜風(fēng)險(xiǎn)的關(guān)鍵在于保護(hù)好個(gè)人私鑰。

1 海外NFT被盜事件頻發(fā)NFT被盜事件頻發(fā)

周杰倫被盜的NFT是什么?NFT，即Non-fungible Token(非同質(zhì)化通證)，是一種具有唯一身份標(biāo)識(shí)的數(shù)字作品，具有唯一性、不可分割、不可篡改及可交易性。用戶將NFT存儲(chǔ)在自建的加密錢包中，通過NFT平臺(tái)進(jìn)行發(fā)行或交易?；趨^(qū)塊鏈技術(shù)，每一件NFT都可以被準(zhǔn)確追蹤到它的創(chuàng)作者、品牌和當(dāng)下所有者的地址等。

南都記者從NFT海外交易平臺(tái)OpenSea了解到，這件被盜的NFT——BAYC#3738出自當(dāng)下最熱門的NFT系列無聊猿游艇俱樂部(Bored Ape Yacht Club)。該項(xiàng)目在2021年4月23日由美國Web公司Yuga Labs推出，由一萬個(gè)計(jì)算機(jī)生成的猿猴組成。一經(jīng)發(fā)售后獲得了多名海內(nèi)外名人的青睞。美國知名主持人Jimmy Fallon、著名流行音樂歌手Justin Bieber、音樂制作人Timbaland等在該系列均有購入。

據(jù)了解，周杰倫被盜的這款BAYC#3738是由友人黃立成(MachiBigBrother)贈(zèng)送。在今年1月31日轉(zhuǎn)入周杰倫的賬戶地址。網(wǎng)站顯示，該NFT被盜后，在周杰倫的賬戶中還有13件NFT。

雖然有區(qū)塊鏈技術(shù)加成，NFT的交易保密性與安全性得到保證。但據(jù)南都記者了解，此次周杰倫NFT被盜事件并非海外NFT市場發(fā)生的首次事故。

據(jù)ArtNews美國雜志社報(bào)導(dǎo)，去年12月，Ross Krammer藝術(shù)畫廊老板Todd Kramer宣布他收藏的15個(gè)價(jià)值約220萬美元的NFT被盜取。他被盜的NFT與周杰倫被盜的同屬Bored Ape Yacht Club系列。

針對(duì)用戶持有的NFT被盜的情況，OpenSea官方網(wǎng)站安全中心顯示，官方一旦獲知有NFT被盜，會(huì)采取禁止通過本平臺(tái)買賣轉(zhuǎn)手的措施，以確保用戶權(quán)益。但類似的盜竊事件依舊屢見不鮮。

OpenSea官方安全中心

NFT是如何被盜的呢?浙江墾丁律師事務(wù)所元宇宙法律研究部成員程念向南都記者介紹，現(xiàn)在爆出的NFT用戶資產(chǎn)被盜事件大多與網(wǎng)絡(luò)釣魚攻擊有關(guān)。具體的情形比如黑客利用仿冒真實(shí)URL地址獲取用戶加密錢包的隱私信息。

至于被盜的NFT能否被追回，她進(jìn)一步指出“可能性不是很樂觀”。“盡管NFT可溯源，但黑客行為有很大的隱蔽性。單就我們?cè)卺烎~鏈接中輸入自己的信息來說，這屬于我們主動(dòng)將信息泄露出去。后面追蹤的時(shí)候就會(huì)很困難。”她說。

2

國內(nèi)嚴(yán)格管控?cái)?shù)字藏品炒作 用戶仍需警惕被盜風(fēng)險(xiǎn)

海外NFT市場發(fā)展如火如荼，國內(nèi)頭部互聯(lián)網(wǎng)大廠阿里、騰訊、京東等也紛紛下場布局。從鯨探、幻核、靈稀、網(wǎng)易星球等國內(nèi)頭部NFT平臺(tái)，南都記者注意到，國內(nèi)NFT發(fā)行平臺(tái)大多并未使用“NFT”命名。在阿里鯨探、騰訊幻核、天貓數(shù)字藏品等官方詳情頁，平臺(tái)對(duì)旗下產(chǎn)品命名均使用“數(shù)字藏品”說法。

對(duì)此，歐科云鏈研究院公開發(fā)表的文章中介紹，國內(nèi)外在NFT這一領(lǐng)域有著兩種截然不同的實(shí)現(xiàn)路徑。其中，國外的NFT以公鏈作為底層網(wǎng)絡(luò)，市場更為自由開放，但投機(jī)情況也更加嚴(yán)重。而國內(nèi)數(shù)字藏品則大多基于聯(lián)盟鏈發(fā)展，更注重與實(shí)體經(jīng)濟(jì)結(jié)合，明確限制其交易流通環(huán)節(jié)。

國信證券在其元宇宙專題報(bào)告中指出，國內(nèi)數(shù)字藏品市場相較于海外有較嚴(yán)格的管控。據(jù)了解，我國現(xiàn)在對(duì)數(shù)字藏品市場的相關(guān)政策規(guī)定還存有空白。但現(xiàn)今已針對(duì)非法集資、交易炒作等有較為明確的指示。2021年9月15日，人民銀行、網(wǎng)信辦、公安部、兩院等十部委聯(lián)合成文的《關(guān)于進(jìn)一步防范和處置虛擬貨幣交易炒作風(fēng)險(xiǎn)的通知》。

浙江墾丁律師事務(wù)所元宇宙團(tuán)隊(duì)在其《數(shù)字藏品平臺(tái)法律藍(lán)皮書》中進(jìn)一步指出，當(dāng)前政策表現(xiàn)出對(duì)市場上NFT的炒價(jià)現(xiàn)象保持高度警惕，而各藏品交易平臺(tái)政策合規(guī)的重點(diǎn)則在于對(duì)二次交易的把控。

據(jù)南都記者觀察，在流通方面，數(shù)字藏品頭部平臺(tái)大都明確禁止或限制了二次交易，例如騰訊幻核明確不支持交易和贈(zèng)送，阿里的鯨探(前身為“螞蟻鏈粉絲粒”)目前僅開放贈(zèng)送模式，并采取技術(shù)措施，對(duì)轉(zhuǎn)贈(zèng)功能加以“持有180天”、“年滿14周歲”、實(shí)名認(rèn)證”、“二次轉(zhuǎn)贈(zèng)須滿2年”等技術(shù)性限制，以限制流通。

“海外NFT和國內(nèi)的數(shù)字藏品被盜風(fēng)險(xiǎn)，如果單獨(dú)從技術(shù)上來講的話，其實(shí)是一樣的” 程念認(rèn)為，之所以國內(nèi)很少看到這樣的案例，一是因?yàn)槲覀兤鸩缴酝怼Ｊ袌鲞€在形成過程中，有些問題還未暴露;二是由于有對(duì)二次市場的管控，流通速度和價(jià)格都有所抑制。盜竊者盜竊NFT后無法像國外那樣快速出手處理。

那么，NFT或數(shù)字藏品用戶應(yīng)該怎么避免被盜風(fēng)險(xiǎn)?假如遇到詐騙盜竊，個(gè)人可以依據(jù)什么維護(hù)自身權(quán)益呢?

程念表示，關(guān)鍵是個(gè)人私鑰的保護(hù)。國內(nèi)平臺(tái)的話，可以從平臺(tái)資質(zhì)和接入鏈的可靠性來考察數(shù)字藏品的平臺(tái)。“國內(nèi)現(xiàn)在對(duì)于虛擬財(cái)產(chǎn)已經(jīng)有相應(yīng)的案例。盜竊虛擬財(cái)產(chǎn)涉嫌構(gòu)成盜竊罪。個(gè)人遭竊可以先找平臺(tái)尋回自己丟失的NFT。國內(nèi)如果遭竊價(jià)值到達(dá)盜竊罪數(shù)額時(shí)，可及時(shí)報(bào)警。”

關(guān)鍵詞： 周杰倫NFT被盜 數(shù)字藏品安全性 海外NFT被盜事件頻發(fā)