今天是我们数字藏品专题系列的第三篇推送文章。上两篇文章为大家科普了数字藏品基础知识和发展现状及应用：
作为尚未成熟的新兴市场，数字藏品行业也面临一定的安全风险。接下来我们来看看数字藏品都有哪些安全问题。
数字藏品都有哪些安全风险？
目前国外的NFT项目安全事件频发，据成都链安安全舆情监控数据显示，2022年年初至今，已发生超20起NFT安全事件，损失金额超过8500万美元。导致NFT安全事件发生的主要原因有：项目合约漏洞、网络钓鱼攻击、私钥泄露和Rugpull（项目方跑路）等。
我们常看到外媒对于NFT安全事件的报道，例如大家最为熟知的无聊猿，接踵而至的被盗事件经常出现在各大新闻头条，包括周杰伦在内的多个用户的无聊猿NFT均被盗窃，损失惨重。
相较于国外的NFT，在联盟链上发展起来的数字藏品，更符合监管要求，安全性更高。但这并不意味着数字藏品就不会存在安全问题及隐患。
美国SEC删除了对冲基金规则中对“数字资产”的第一个正式定义:金色财经报道，周三，美国证券交易委员会 (SEC) 删除了最新的对冲基金规则中对“数字资产”的第一个正式定义。虽然 SEC 最初在其 2022 年改革对冲基金强制披露的提案中包含了该定义，但证券监管机构在委员会批准的最终规则中取消了该定义。该机构包括一个脚注来解释自己，委员会和工作人员正在继续考虑这个术语，目前不会将数字资产作为该规则的一部分。
这一修订引起了业界和美国证券交易委员会五名委员中两名委员的尖锐批评，是最近几项旨在明确将加密纳入现有规则的政策举措之一。SEC 在 2 月份还提出了另一项提案，可能禁止投资顾问将资产存放在加密公司。[2023/5/4 14:41:20]
数字藏品作为一个新生事物，在热度居高不下的同时，其安全风险也不容忽视，诸如：技术风险、金融安全风险、价格炒作风险、网络欺诈风险、侵权维权风险、监管合规风险等。
Crypto.com旗下利息赚取平台Crypto Earn删除了DOGE等15种代币:6月28日消息，随着熊市的继续，Crypto.com周一宣布将从其利息赚取平台Crypto Earn中删除15种加密货币，其中包括DOGE、SHIB、XTZ、MKR、EOS、OMG、FLOW、KNC、ICX、COMP、BIFI、ONG、GAS、STRAX以及BNT。公告中没有说明为什么要删除这些特定的代币。
不过，Crypto Earn新增了ZIL、NEAR和 FTM。Crypto.com还修改了TGBP、TAUD、TCAD、TUSD和USDP五种稳定币的奖励率。（Decrypt）[2022/6/28 1:35:50]
若按照参与主体划分，数字藏品的发行者、购买者、开发者都可能面临安全风险问题。具体风险内容，我们将在下文中给大家详细阐述。
CCN分析师：“ETH不是证券”的决定消除了行业的不确定性:CCN分析师转发scalar capital联合创始人Jordan Clifford消息——很高兴看到ETH不是证券。这消除了行业的不确定性, 为更多的金融产品铺平了道路。与传统金融系统友好的做法并不受加密货币爱好者的欢迎，但必须要达到一定规模。[2018/6/15]
针对数字藏品发行者的安全风险有哪些？
目前，虽然我国对于区块链技术及其作用都持积极肯定的态度，但对于其监管仍处于初步探索阶段。而基于区块链技术的数字藏品则更是作为一个新兴技术和商业形态，在法律法规和监管政策方面均处于模糊不清、尚未完善的阶段。
1）发行平台牌照合规问题：中国科学网《2021年中国数字藏品（NFT）市场分析总结》报道称：截至 2021年底，国内只有海南国际文化艺术品交易中心颁发过数字艺术品交易牌照，分别授权给嗨易购（海文交自营）、一起 NFT两个平台，包括鲸探、幻核等其他数字藏品（NFT）发售平台有无数字艺术品交易牌照，无从得知。
Reddit目前已经删除了比特币付款选项:据cointelegraph消息，Reddit目前在用户需要成为付费会员时，已经删除了比特币作为付款的选项，而仅保留了PayPal和信用卡。据官方的解释，是由于Coinbase商户接口升级，另外其比特币支付选项存在一些故障影响了用户的购买体验，Reddit暂时停止将比特币作为支付选项。[2018/3/24]
2）发行内容合规问题：除了发行平台牌照合规之外，发行内容的合法合规问题也值得发行者重视。目前行业参与者众多且繁杂，业务形态也多种多样，数字藏品应发挥联盟链的优势，对平台内容进行合规检测，保证上链的内容都合法合规。
NFT天生具备金融属性，且在二级市场开放的情况下，很容易被滥用威胁金融安全。
而数字藏品为了剥离金融属性，特别限制了其基本不可在二级市场流转。
但从监管的角度来看，尽管数字藏品已尽量通过各种方法对其金融属性进行规避，但由于其价值的不确定性，且涉及主体众多，数字藏品一旦产生高溢价，就很可能被不法分子利用，引起非法集资、、跨境资产转移等一系列金融安全风险。
除了日本的数字货币女孩之外 旧金山也出现了一名“数字货币嘻哈歌手”:除了日本的“数字货币女孩”偶像组合之外，旧金山也出现了一名“数字货币嘻哈歌手”CoinDaddy，他此前是一名房地产经纪人，最新发布了一首区块链单曲名为《Arya bahmanyar》[2018/1/15]
在上一篇文章中，我们已经提到数字藏品在版权确权保护上有重要意义，但在当前实际市场条件和法律约束下，数字藏品并无法全面保证作品的独创性和创作者的完整权利。
例如如今国内有多个联盟链，每条链上有多个发行平台，那么除非发行方自行约束，否则没有人能阻止发行方将相同的数字藏品在多条联盟链上的多个平台重复发售，这就导致该数字藏品只能在一条链上具备唯一性。
此外，在权利界定时，数字藏品交易平台的知识产权分为卖方权利和买方权利，目前交易平台均提及数字藏品的版权由发行方或者原创者所有，但是卖方可能不经过授权就盗用数字资产进行发行，造成侵权；而买方目前购买数字藏品后，一般只提及被限制不得将数字藏品用于商业用途，造成买方所拥有的权限界定模糊，可能导致使用不当而侵权。
针对数字藏品购买者的安全风险有哪些？
购买者作为数字藏品的重要参与者，面临的安全风险主要有：网络钓鱼与风险、炒作与市场泡沫风险等。
? 1、网络钓鱼与??
4月，周杰伦持有的BAYC#3738?无聊猿NFT因遭受钓鱼攻击被盗走的事件，引发了一大波讨论。而周杰伦只是众多被盗NFT用户中的一员。据相关统计显示，近期，在NFT交易平台OpenSea上，有17名用户在钓鱼攻击中被窃取了NFT资产，涉及的价值总额约170万美元。
除了钓鱼攻击外，NFT手段也非常多，例如：清洗交易、虚假NFT平台或项目、虚假NFT空投、盗窃别人作品伪装成自己的NFT等。
可以推测，国内数字藏品在越来越火热后，也会遇到国外NFT同样的欺诈等安全风险。
另外，数字藏品没有完善的二级市场交易平台，交易的欺诈风险将长期存在，因为在某些二手交易平台，或者社群依然有数字藏品交易，但是交易行为并不会被平台和社群保护，需自担风险。所以，作为数字藏品购买者一定要警惕相关的风险问题。
据某个数字藏品玩家爆料，某个售价19.9元的数字藏品开售后，其报价在某二手交易平台一路上涨，他多次抢购都因其他买家报价更高而没有成功。最终出价900多元终于成功购买。但是在他购买后不久，该数字藏品在二手平台的报价就一路下跌，他很不幸的成为了那个在高位接手的玩家。
这就是数字藏品的炒作与泡沫风险！
目前大多数字藏品，基本上开售就售罄，市场表现极其火爆，热度高居不下。但当前市场对数字藏品的认知并不全面，对以数字作品作为内容的数字藏品的价值没有公开统一的衡量标准，导致购买者容易被交易价格的波动所吸引，而忽略数字藏品背后真正的艺术价值和收藏价值，如此一来，市场就会出现部分炒作投机行为，久而久之，市场泡沫就难以避免。
更有甚者，目前还出现了打着数字藏品旗号进行虚假或伪劣藏品制作的非正规厂商，也有在利益驱使下偷偷开放二级市场的非法交易所，数字藏品购买者需擦亮眼睛，警惕炒作风险和市场泡沫，需知道“雪崩时没有一片雪花是无辜的”。
针对数字藏品开发者的安全风险问题有哪些？
基于区块链的数字藏品目前处于发展初期，从技术角度而言，仍存在一些安全风险。下图是成都链安基于联盟链进行安全分析总结出的主要的安全风险点：
点击查看大图
目前绝大部分厂商和开发者的安全重点都放在通信与网络安全、主机安全和移动安全等传统网络安全方面，而对区块链安全的重视程度还不够。
然而，数字藏品本身就是基于区块链技术发展而来，其业务也是通过智能合约来实现，所以区块链和智能合约的安全应该被当做数字藏品中的核心安全问题去重视。
国内数字藏品在技术上与NFT并无太大差别，也是通过智能合约来实现业务逻辑，所以NFT遇到的合约漏洞在国内数字藏品上也存在，我们需谨慎对待。
参考资料：
《元宇宙价值之匙：数字藏品发展应用报告》 陀螺研究院
《基于区块链的数字藏品研究报告》TBI
《2021年中国数字藏品（NFT）市场分析总结》中国科学网
图片素材来源于网络，如有侵权请联系删除
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。