NFT 是否安全？

随着日本开放NFT业务平台，韩国三大娱乐公司之一的JYP公司将目光转向NFT市场，NFT越来越受普通人的关注。

试想日本动漫，韩流涌入到NFT市场，其爆发力和潜力该有多大？

但是NFT和任何其他DeFi 一样，都是由易受攻击的智能合约组成，因此NFT的安全现在也备受关注。本片从以往的NFT出现的一些事故来阐述NFT智能合约的故事。

NFT一个不太突出的方面是，它们是建立在智能合约之上的，而智能合约可以被利用、被破坏和被黑客攻击。与任何具有不完美智能合约的典型DeFi项目类似，NFT智能合约也可能存在导致不利结果的漏洞。随着我们讨论历史和一些导致资金损失的不幸事故，我们将回顾人们在过去几年里利用NFT合约所做的事情。

CryptoPunks可以说是迄今为止最受欢迎的NFT项目，在2017年推出后，其智能合约中出现了一个有影响的漏洞。当所有1万名Punks被卖出并进入二级市场后，发现了一个可能发生销售但未收到实际付款的错误。

数据：Ordinals协议上线已铸造超20万枚NFT:2月28日消息，据Dune Analytics数据显示，自12月中旬比特币网络NFT协议Ordinals推出以来，用户已将超20万个NFT写入比特币区块链。

由于Ordinals的流行，比特币网络的费用在过去一个月里飙升，仅2023年2月15日的铭文费用就超过了170,500美元。比特币网络上的矿工已经支付了超过131万美元的费用。然而，自2月15日以来，每天支付给比特币矿工的费用稳步下降至2月20日的54,000美元，截至发布时目前仅略高于11,000美元。Ordinals创建者、前比特币核心贡献者Casey Rodarmor表示：“很明显，我们发布功能的速度还不够快，无法保持内存池满载；将在适当的时候纠正此事。”

金色财经此前报道，Yuga Labs将基于Ordinal协议在比特币区块链上推出NFT系列TwelveFold。（Decrypt）[2023/2/28 12:33:15]

NFT项目Okay Bears与IMG签署授权协议:9月20日消息，Solana生态NFT项目Okay Bears与国际经纪公司IMG签署授权协议，IMG已被任命为全球独家授权代表，将为Okay Bears推出消费产品和体验。（CoinDesk）[2022/9/21 7:09:32]

代码中的问题归结为一行——它没有经过足够的测试。/img/202281373212/1.jpg" />

Theta宣布获得专利“去中心化数据传输网络中基于NFT的数字版权管理”:官方消息，Theta宣布，正式获得了美国专利11075891“去中心化数据传输网络中基于NFT的数字版权管理（DRM）”。据介绍，内容权利持有人使用去中心化视频流的一个主要摩擦点是担心他们的内容权利受到侵犯，因为他们需要强有力的保证，即点对点网络不会被用来侵犯他们或他们的艺术家的内容权利。通过使用NFTs来实现去中心化的DRM，Theta网络以一种不需要中心化的一方在每次数据流传输时对用户进行身份验证的方式，为内容权利持有者解决了这个问题。这为全球内容品牌安全地将其视频、电影和游戏带到Theta去中心化的数据和视频交付网络打开了大门。[2021/7/28 1:19:47]

“0xNietzsche”声称，他们每小时花了2万美元的gas费，等着铸造他们稀有的Meebit，但他们仍然利用合约这样做。他们能够以200 ETH的价格出售新制作的Meebit，当时价值约75万美元。

LarvaLabs很快就听到风声，暂时停止了Meebit的铸造，并发布声明:“我们已经暂停了Meebit合约中的社区铸造和交易。合约是安全的，所有Meebits都是安全的，交易也很顺利。”他们是正确的，Meebits仍然是完全随机分配的——除非你投入大量的时间和gas费用，否则就不能利用合约，而那时，铸造几乎已经完成了。

尽管如此，Meebits是一个很好的例子，说明了如何利用智能合约，让一个或多个用户在创建NFT时获得竞争优势。

MoonCatRescue于2017年推出，一开始他们的合约就有一个相当大的缺陷。

MoonCats官方常见问题解答页面提出了一个问题：您是否为此获得报酬？

回复:

“不。我们打算从创世猫的销售中收集以太坊。然而，我们在QA过程中所做的修正却导致这些资金被永久封存。但这没关系。”

当MoonCat被收养时，transferCat(catId, catOwners[catId], msg.sender, offer.price)，资金被发送到 ```require(catOwners[catId] != 0x0。在测试中仔细检查它的话，其实是可以解决这个问题的。虽然这不是智能合约的主要缺陷，但在他们意识到这个错误之前，他们仍然失去了相当数量的ETH。

2018年3月，五位计算机科学家合作撰写了一篇题为《大规模发现贪婪、挥霍和自杀的合约》的论文，他们对此进行了研究:

1.贪婪合约，无限期锁定资金

2.挥霍合约，将资金随意地泄露给任意用户

3.自杀合约，可以被任何人杀死

他们在以太坊网络上签订了近100万个(970,898)智能合约。他们发现，其中34200个智能合约容易受到黑客/利用，这意味着在2018年，大约每20个智能合约中就有1个面临风险。他们深入分析了3759份合约，以具体验证它们的代码中存在漏洞，发现3686份合约中的漏洞都在平均10秒内被发现。这太疯狂了！他们最多可以从合约中提出4905以太币——略高于860万美元。该报告还补充说，“此外，区块链目前有6239以太坊(约560万美元)被锁定在死后的合约中，其中313以太坊在“死”后被送到了死合约中。”有很多加密货币卡在失效的合约里。在进行这项研究时，DeFi和其他智能合约占链上活动的比例要低得多。Glassnode于2021年5月6日发布的一份最新报告发现，22.8%的流通ETH被锁定在智能合约中。

现在仍然是每20个智能合约中就有1个容易受到攻击的情况吗？项目是否变得更安全了?或者，随着智能合约对缺乏知识的人来说变得更容易发布，情况可能变得更糟了？即使我们保持1 / 20的比率，这将意味着大约1%的ETH供应处于脆弱的智能合约中。

这里的要点是，在开始一个项目之前要做调查。尽量不要FOMO。确保你想要投资的项目花时间开发智能合约，确保这个项目不是凭空产生的。许多复制粘贴的代码存在于那里，这总是一个危险信号。

标签：NFTCAT比特币MEEBANFTblockchainresearchandapplication比特币钱包官网下载MEEBITS20

FIL热门资讯