NFT安全隱患逐個數

　　截至發稿時，數據顯示NFT（非同質化代幣）市場的當前市值已達229.7億美元，佔全球加密貨幣市值的1.2%，其二十四小時交易量為32.5億美元，且仍在強勁增長。但目前NFT仍然不安全，與比特幣和其他加密貨幣的交易信息完全存儲在區塊鏈上不同，雖然NFT交易也在區塊鏈上完成，但其存儲通常在區塊鏈之外完成──在項目的集中服務器、第三方雲服務器、IPFS（星際文件系統）或元存儲及其他NFT存儲項目中。由於涉及的上鏈數據通常很複雜，並且這些數據通常為視頻、音頻或圖片，需要較大的存儲空間，因此給區塊鏈帶來存儲風險。

　　本文探討的NFT使用的區塊鏈主要包括以太坊、Flow、BSC等公鏈，以及Polygon、Ronin等側鏈。由於區塊鏈上高昂的手續費用和擁擠的通信，大多數NFT項目選擇僅在區塊鏈上存儲NFT所有權數據，以確保所有權是防篡改、可追蹤的，並且是不可否認的。該交易不需要集中的信貸機構作為中介，可以通過智能合約直接在區塊鏈上完成。

　　NFT存儲已成為當前NFT系統中最薄弱的環節。如前所述，大部分NFT是鏈外存儲，由鏈外存儲系統決定是否可以公開驗證。幾種不同的存儲路徑各有優劣：集中式存儲不允許公開驗證，這意味着設備所有者可以根據自己的意願更改數據；IPFS可以通過CID（Customer IDentity）驗證數據是否被篡改，但不能驗證存儲狀態；包括MEFS在內的分散式雲存儲系統不僅可以驗證數據是否被篡改，還可以驗證數據的存儲和冗餘狀態。目前，IPFS和MEFS等文件系統具有防篡改功能，只有MEFS等分布式存儲系統建立了完善的風險控制機制。集中式網絡應用程序和存儲系統仍面臨傳統DoS攻擊的風險，從而導致NFT系統拒絕服務。建議使用新的混合區塊鏈架構或分散的雲存儲系統。

　　分布式可修正存儲作為NFT解決鏈外存儲問題的一種新的可能性，分布式可修正存儲系統已經引起了行業內外的廣泛關注。Filecoin、Memo和Arweave等分布式雲存儲項目也在積極為NFT追隨者探索更好的存儲解決方案，其中Filecoin和Memo基於各自的存儲生態系統啟動了NFT存儲項目。

　　各國監管範圍不同

　　大多數NFT交易依賴於以太坊平台，以太坊平台只提供偽匿名性，而不是嚴格的匿名性或隱私性。用戶可以部分隱藏其身份。如果公眾知道真實身份和相應地址之間的聯繫，則可以觀察用戶在該地址下的所有活動。現有的隱私保護解決方案，如同態加密、零知識證明、環簽名和多方計算，由於其複雜的加密原理和安全假設，尚未大規模應用於NFT相關解決方案。

　　此外，與大多數加密貨幣類似，NFT也面臨着監管機構的嚴格監管。法律方面，NFT面臨的法律和政策問題涉及廣泛的領域，潛在相關領域包括商品、跨境交易、KYC（了解你的客戶）數據等。在進入NFT領域之前，正確理解相關監管審查和訴訟非常重要。在一些國家，加密貨幣的法律要求非常嚴格，NFT銷售也是如此。在造幣、交易、出售或購買NFT時，監管困難是無法迴避的。從法律上講，用戶只能在授權交易所交易股票和NFT。其他一些國家，如馬耳他和法國，正試圖實施適當的法律來規範數字資產的服務，它們要求買家遵守複雜的條款。因此，在投資NFT資產之前，進行盡職調查成為一項強制性步驟。

　　與知識產權相關的產品，包括藝術品、書籍、域名等，在現行法律框架下被視為應稅財產，但NFT的銷售額尚未包括在內。儘管美國等少數國家將加密貨幣作為財產徵稅，但世界上大多數地區尚未考慮對加密資產徵稅，這可能會大大增加NFT交易掩護下的金融犯罪數量，以逃避相應地區政府的稅收。

　　内容來源：大公報