今天是我們數字藏品專題系列的第三篇推送文章。上兩篇文章為大家科普了數字藏品基礎知識和發展現狀及應用：
1）炒作的江湖？還是時代的弄潮兒？關於數字藏品，這些硬核知識你需要知道！
作為尚未成熟的新興市場，數字藏品行業也面臨一定的安全風險。接下來我們來看看數字藏品都有哪些安全問題。
原用標題：除了炒作和欺詐，數字藏品的這些安全風險也不容忽視！
封面： Photo by Karl Magnuson on Unsplash
數字藏品都有哪些安全風險？
目前國外的 NFT 項目安全事件頻發，據成都鏈安安全輿情監控數據顯示，2022 年年初至今，已發生超 20 起 NFT 安全事件，損失金額超過 8500 萬美元。導致 NFT 安全事件發生的主要原因有：項目合約漏洞、網絡釣魚攻擊、私鑰洩露和 Rugpull（項目方跑路）等。
我們常看到外媒對於 NFT 安全事件的報導，例如大家最為熟知的無聊猿，接踵而至的被盜事件經常出現在各大新聞頭條，包括周杰倫在內的多個用戶的無聊猿 NFT 均被盜竊，損失慘重。
相較於國外的 NFT，在聯盟鏈上發展起來的數字藏品，更符合監管要求，安全性更高。但這並不意味著數字藏品就不會存在安全問題及隱患。
數字藏品作為一個新生事物，在熱度居高不下的同時，其安全風險也不容忽視，諸如：技術風險、金融安全風險、價格炒作風險、網絡欺詐風險、侵權維權風險、監管合規風險等。
若按照參與主體劃分，數字藏品的發行者、購買者、開發者都可能面臨安全風險問題。具體風險內容，我們將在下文中給大家詳細闡述。
針對數字藏品發行者的安全風險有哪些？
數字藏品的發行者，涉及到的安全風險主要有：監管合規風險、金融安全風險、跨鏈產權保護風險等。
1、監管合規風險
目前，雖然我國對於區塊鏈技術及其作用都持積極肯定的態度，但對於其監管仍處於初步探索階段。而基於區塊鏈技術的數字藏品則更是作為一個新興技術和商業形態，在法律法規和監管政策方面均處於模糊不清、尚未完善的階段。
1）發行平台牌照合規問題：中國科學網《2021 年中國數字藏品（NFT）市場分析總結》報導稱：截至 2021 年底，國內只有海南國際文化藝術品交易中心頒發過數字藝術品交易牌照，分別授權給嗨易購（海文交自營）、一起 NFT 兩個平台，包括鯨探、幻核等其他數字藏品（NFT）發售平台有無數字藝術品交易牌照，無從得知。
2）發行內容合規問題：除了發行平台牌照合規之外，發行內容的合法合規問題也值得發行者重視。目前行業參與者眾多且繁雜，業務形態也多種多樣，數字藏品應發揮聯盟鏈的優勢，對平台內容進行合規檢測，保證上鍊的內容都合法合規。
2、金融安全風險
NFT 天生具備金融屬性，且在二級市場開放的情況下，很容易被濫用威脅金融安全。
而數字藏品為了剝離金融屬性，特別限制了其基本不可在二級市場流轉。
但從監管的角度來看，儘管數字藏品已盡量通過各種方法對其金融屬性進行規避，但由於其價值的不確定性，且涉及主體眾多，數字藏品一旦產生高溢價，就很可能被不法分子利用，引起非法集資、洗錢、跨境資產轉移等一系列金融安全風險。
3、跨鏈產權保護風險
在上一篇文章中，我們已經提到數字藏品在版權確權保護上有重要意義，但在當前實際市場條件和法律約束下，數字藏品並無法全面保證作品的獨創性和創作者的完整權利。
例如如今國內有多個聯盟鏈，每條鏈上有多個發行平台，那麼除非發行方自行約束，否則沒有人能阻止發行方將相同的數字藏品在多條聯盟鏈上的多個平台重複發售，這就導致該數字藏品只能在一條鏈上具備唯一性。
此外，在權利界定時，數字藏品交易平台的知識產權分為賣方權利和買方權利，目前交易平台均提及數字藏品的版權由發行方或者原創者所有，但是賣方可能不經過授權就盜用數字資產進行發行，造成侵權；而買方目前購買數字藏品後，一般只提及被限制不得將數字藏品用於商業用途，造成買方所擁有的權限界定模糊，可能導致使用不當而侵權。
針對數字藏品購買者的安全風險有哪些？
購買者作為數字藏品的重要參與者，面臨的安全風險主要有：網絡釣魚與詐騙風險、炒作與市場泡沫風險等。
1、網絡釣魚與詐騙
4 月，周杰倫持有的 BAYC#3738 無聊猿 NFT 因遭受釣魚攻擊被盜走的事件，引發了一大波討論（愚人節，周杰倫的 NFT 是如何被黑客盜走的？）。而周杰倫只是眾多被盜 NFT 用戶中的一員。據相關統計顯示，近期，在 NFT 交易平台 OpenSea 上，有 17 名用戶在釣魚攻擊中被竊取了 NFT 資產，涉及的價值總額約 170 萬美元。
除了釣魚攻擊外，NFT 詐騙手段也非常多，例如：清洗交易、虛假 NFT 平台或項目、虛假 NFT 空投、盜竊別人作品偽裝成自己的 NFT 等。
可以推測，國內數字藏品在越來越火熱後，也會遇到國外 NFT 同樣的欺詐等安全風險。
另外，數字藏品沒有完善的二級市場交易平台，交易的欺詐風險將長期存在，因為在某些二手交易平台，或者社群依然有數字藏品交易，但是交易行為並不會被平台和社群保護，需自擔風險。所以，作為數字藏品購買者一定要警惕相關的風險問題。
2、炒作風險與市場泡沫
據某個數字藏品玩家爆料，某個售價 19.9 元的數字藏品開售後，其報價在某二手交易平台一路上漲，他多次搶購都因其他買家報價更高而沒有成功。最終出價 900 多元終於成功購買。但是在他購買後不久，該數字藏品在二手平台的報價就一路下跌，他很不幸的成為了那個在高位接手的玩家。
這就是數字藏品的炒作與泡沫風險！
目前大多數字藏品，基本上開售就售罄，市場表現極其火爆，熱度高居不下。但當前市場對數字藏品的認知並不全面，對以數字作品作為內容的數字藏品的價值沒有公開統一的衡量標準，導致購買者容易被交易價格的波動所吸引，而忽略數字藏品背後真正的藝術價值和收藏價值，如此一來，市場就會出現部分炒作投機行為，久而久之，市場泡沫就難以避免。
更有甚者，目前還出現了打著數字藏品旗號進行虛假或偽劣藏品製作的非正規廠商，也有在利益驅使下偷偷開放二級市場的非法交易所，數字藏品購買者需擦亮眼睛，警惕炒作風險和市場泡沫，需知道 “雪崩時沒有一片雪花是無辜的”。
針對數字藏品開發者的安全風險問題有哪些？
數字藏品開發者包括數字藏品相關的底層鏈平台開發者、系統開發者、智能合約開發者等。作為數字藏品的開發者可能遇到的安全風險有：傳統網絡安全風險以及區塊鏈安全風險。
基於區塊鏈的數字藏品目前處於發展初期，從技術角度而言，仍存在一些安全風險。下圖是成都鏈安基於聯盟鏈進行安全分析總結出的主要的安全風險點：
目前絕大部分廠商和開發者的安全重點都放在通信與網絡安全、主機安全和移動安全等傳統網絡安全方面，而對區塊鏈安全的重視程度還不夠。
然而，數字藏品本身就是基於區塊鏈技術發展而來，其業務也是通過智能合約來實現，所以區塊鍊和智能合約的安全應該被當做數字藏品中的核心安全問題去重視。
國內數字藏品在技術上與 NFT 並無太大差別，也是通過智能合約來實現業務邏輯，所以 NFT 遇到的合約漏洞在國內數字藏品上也存在，我們需謹慎對待。
免責聲明：作為區塊鏈信息平台，本站所發布文章僅代表作者及嘉賓個人觀點，與 Web3Caff 立場無關。本文內容僅用於信息分享，均不構成任何投資建議及要約，並請您遵守所在國家或地區的相關法律法規。
