今天是我们数字藏品专题系列的第三篇推送文章。上两篇文章为大家科普了数字藏品基础知识和发展现状及应用:
作为尚未成熟的新兴市场,数字藏品行业也面临一定的安全风险。接下来我们来看看数字藏品都有哪些安全问题。
数字藏品都有哪些安全风险?
目前国外的NFT项目安全事件频发,据成都链安安全舆情监控数据显示,2022年年初至今,已发生超20起NFT安全事件,损失金额超过8500万美元。导致NFT安全事件发生的主要原因有:项目合约漏洞、网络钓鱼攻击、私钥泄露和Rugpull等。
我们常看到外媒对于NFT安全事件的报道,例如大家最为熟知的无聊猿,接踵而至的被盗事件经常出现在各大新闻头条,包括周杰伦在内的多个用户的无聊猿NFT均被盗窃,损失惨重。
相较于国外的NFT,在联盟链上发展起来的数字藏品,更符合监管要求,安全性更高。但这并不意味着数字藏品就不会存在安全问题及隐患。
数字藏品作为一个新生事物,在热度居高不下的同时,其安全风险也不容忽视,诸如:技术风险、金融安全风险、价格炒作风险、网络欺诈风险、侵权维权风险、监管合规风险等。
独家 | 欧科云链李炼炫:央行下发的区块链金融应用评估规则,消除了潜在非市场因素的影响:金色财经报道,对于“央行近日下发区块链金融应用评估规则,银行、券商、保险公司等金融机构进行区块链技术金融应用的产品设计、软件开发、系统评估,迎来统一标准。这会对传统金融带来怎样的改变?对于区块链行业有怎样的推进作用?”记者提问,欧科云链研究院首席研究员李炼炫接受采访时表示,金融行业属于国民经济的核心,强调风险防范。央行下发的这份文件,主要是针对区块链技术标准和规范的制定,在产品设计、软件开发和系统运营都给出了具体的技术指标、评估方法和标准,这有利于防止出现技术和运营风险。当然,这份文件也消除了潜在非市场因素的影响---只要满足《规则》的相关规范和标准,那么该技术应用是可以继续推进的。
对区块链行业而言,目前区块链技术尚处于发展初期,尚未形成统一的标准和规则,而央行的这份文件是在国内甚至是全球的第一份区块链技术标准和规范文件;制定统一的标准规范,可以促进区块链行业的健康发展。[2020/7/22]
若按照参与主体划分,数字藏品的发行者、购买者、开发者都可能面临安全风险问题。具体风险内容,我们将在下文中给大家详细阐述。
声音 | 陈伟星:除了比特币都是security token:陈伟星刚刚在微博表示:“有人问我怎么看STO(security token offering),说某些币圈人不看好。我说除了比特币以外,几乎所有的币都是security token。ico所谓的utility token,只是子们不愿意承担相应的责任而已。如果都变成STO了,他们就得接受监管,把原来集资进自己口袋的钱,统统吐出来。”[2018/10/26]
针对数字藏品发行者的安全风险有哪些?
数字藏品的发行者,涉及到的安全风险主要有:监管合规风险、金融安全风险、跨链产权保护风险等。
?1、监管合规风险??
动态 | 捷克现任总理指责竞争对手“海盗党”除了挖矿一无是处:据bitcoinist消息,比特币采矿意外地成为捷克共和国国内冲突的主题。现任总理指责他的反对派,捷克海盗党,除了开采比特币之外,IT部门没有发挥任何用处。[2018/9/18]
目前,虽然我国对于区块链技术及其作用都持积极肯定的态度,但对于其监管仍处于初步探索阶段。而基于区块链技术的数字藏品则更是作为一个新兴技术和商业形态,在法律法规和监管政策方面均处于模糊不清、尚未完善的阶段。
1)发行平台牌照合规问题:中国科学网《2021年中国数字藏品市场分析总结》报道称:截至2021年底,国内只有海南国际文化艺术品交易中心颁发过数字艺术品交易牌照,分别授权给嗨易购、一起NFT两个平台,包括鲸探、幻核等其他数字藏品发售平台有无数字艺术品交易牌照,无从得知。
2)发行内容合规问题:除了发行平台牌照合规之外,发行内容的合法合规问题也值得发行者重视。目前行业参与者众多且繁杂,业务形态也多种多样,数字藏品应发挥联盟链的优势,对平台内容进行合规检测,保证上链的内容都合法合规。
币安何一:币安除了是一个被大家熟知的交易所外,还在做孵化器:币安联合创始人何一在问答会里表示,很多人都在问,关于币安的价值及未来的规划。其实对于币安是一个交易所这个部分大家是比较熟悉的。那相对比较不熟悉的可能是我们的孵化器。我们孵化器这个部分其实目前主要的投资方向是帮助行业进行基础建设。[2018/5/18]
?2、金融安全风险??
NFT天生具备金融属性,且在二级市场开放的情况下,很容易被滥用威胁金融安全。
而数字藏品为了剥离金融属性,特别限制了其基本不可在二级市场流转。
但从监管的角度来看,尽管数字藏品已尽量通过各种方法对其金融属性进行规避,但由于其价值的不确定性,且涉及主体众多,数字藏品一旦产生高溢价,就很可能被不法分子利用,引起非法集资、、跨境资产转移等一系列金融安全风险。
?3、跨链产权保护风险??
在上一篇文章中,我们已经提到数字藏品在版权确权保护上有重要意义,但在当前实际市场条件和法律约束下,数字藏品并无法全面保证作品的独创性和创作者的完整权利。
赛富亚洲基金阎焱:除了区块链,中国互联网还有很多问题值得关注:近日,在在深圳IT领袖峰会上,赛富亚洲投资基金阎焱表示,中国99%的人都不关注区块链、比特币,绝大多数人都是不懂的。“对于科技大潮流,不是一拥而上就能成就的事情,需要更多理性的人,在大潮下理性的思考,它的发展是个理性的过程。”对于将于与区块链无关的互联网称为“古典互联网”的说法,阎焱说,“这是胡扯,赚钱的道理都是一模一样的。”阎焱表示,除了区块链,中国互联网还有很多问题值得关注,比如现在一批独角兽公司都上市了,还有一些10年后可能会改变世界的公司应该怎么走等等。[2018/3/26]
例如如今国内有多个联盟链,每条链上有多个发行平台,那么除非发行方自行约束,否则没有人能阻止发行方将相同的数字藏品在多条联盟链上的多个平台重复发售,这就导致该数字藏品只能在一条链上具备唯一性。
此外,在权利界定时,数字藏品交易平台的知识产权分为卖方权利和买方权利,目前交易平台均提及数字藏品的版权由发行方或者原创者所有,但是卖方可能不经过授权就盗用数字资产进行发行,造成侵权;而买方目前购买数字藏品后,一般只提及被限制不得将数字藏品用于商业用途,造成买方所拥有的权限界定模糊,可能导致使用不当而侵权。
针对数字藏品购买者的安全风险有哪些?
购买者作为数字藏品的重要参与者,面临的安全风险主要有:网络钓鱼与风险、炒作与市场泡沫风险等。
?1、网络钓鱼与??
4月,周杰伦持有的BAYC#3738?无聊猿NFT因遭受钓鱼攻击被盗走的事件,引发了一大波讨论。而周杰伦只是众多被盗NFT用户中的一员。据相关统计显示,近期,在NFT交易平台OpenSea上,有17名用户在钓鱼攻击中被窃取了NFT资产,涉及的价值总额约170万美元。
除了钓鱼攻击外,NFT手段也非常多,例如:清洗交易、虚假NFT平台或项目、虚假NFT空投、盗窃别人作品伪装成自己的NFT等。
可以推测,国内数字藏品在越来越火热后,也会遇到国外NFT同样的欺诈等安全风险。
另外,数字藏品没有完善的二级市场交易平台,交易的欺诈风险将长期存在,因为在某些二手交易平台,或者社群依然有数字藏品交易,但是交易行为并不会被平台和社群保护,需自担风险。所以,作为数字藏品购买者一定要警惕相关的风险问题。
?2、炒作风险与市场泡沫??
据某个数字藏品玩家爆料,某个售价19.9元的数字藏品开售后,其报价在某二手交易平台一路上涨,他多次抢购都因其他买家报价更高而没有成功。最终出价900多元终于成功购买。但是在他购买后不久,该数字藏品在二手平台的报价就一路下跌,他很不幸的成为了那个在高位接手的玩家。
这就是数字藏品的炒作与泡沫风险!
目前大多数字藏品,基本上开售就售罄,市场表现极其火爆,热度高居不下。但当前市场对数字藏品的认知并不全面,对以数字作品作为内容的数字藏品的价值没有公开统一的衡量标准,导致购买者容易被交易价格的波动所吸引,而忽略数字藏品背后真正的艺术价值和收藏价值,如此一来,市场就会出现部分炒作投机行为,久而久之,市场泡沫就难以避免。
更有甚者,目前还出现了打着数字藏品旗号进行虚假或伪劣藏品制作的非正规厂商,也有在利益驱使下偷偷开放二级市场的非法交易所,数字藏品购买者需擦亮眼睛,警惕炒作风险和市场泡沫,需知道“雪崩时没有一片雪花是无辜的”。
针对数字藏品开发者的安全风险问题有哪些?
数字藏品开发者包括数字藏品相关的底层链平台开发者、系统开发者、智能合约开发者等。作为数字藏品的开发者可能遇到的安全风险有:传统网络安全风险以及区块链安全风险。
基于区块链的数字藏品目前处于发展初期,从技术角度而言,仍存在一些安全风险。下图是成都链安基于联盟链进行安全分析总结出的主要的安全风险点:
点击查看大图
目前绝大部分厂商和开发者的安全重点都放在通信与网络安全、主机安全和移动安全等传统网络安全方面,而对区块链安全的重视程度还不够。
然而,数字藏品本身就是基于区块链技术发展而来,其业务也是通过智能合约来实现,所以区块链和智能合约的安全应该被当做数字藏品中的核心安全问题去重视。
国内数字藏品在技术上与NFT并无太大差别,也是通过智能合约来实现业务逻辑,所以NFT遇到的合约漏洞在国内数字藏品上也存在,我们需谨慎对待。
参考资料:
《元宇宙价值之匙:数字藏品发展应用报告》陀螺研究院
《基于区块链的数字藏品研究报告》TBI
《2021年中国数字藏品市场分析总结》中国科学网
图片素材来源于网络,如有侵权请联系删除
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。