区块链:作为数字资产最前沿的NFT，到底有多安全？

众所周知，在Crypto领域，黑客会跟踪资金。在早期，中心化交易所和软钱包是黑客主要目标。近年来，攻击者还将他们的目标扩大到DeFi智能合约，试图利用智能合约的代码缺陷和漏洞来抽走贷款和流动性的资金。

现在不可避免的是，他们将注意力转向NFT，这是一个快速增长的领域，有着无限的增长能力。黑客正在采取一些极端的措施来利用NFT热潮。

今年早些时候，NiftyGateway的用户开始抱怨他们的帐户被黑了，一名用户声称有人偷了他在平台上持有的NFT，然后在未经其同意的情况下完成了价值1万美金的交易。

流入NFT的资金还导致艺术家的作品被不明身份的人偷走并铸造成NFT，然后由不明身份的人出售并获得净利润。在《Wired》报道的一个案件中，窃案甚至发生在这位艺术家死后。

Raydium Protocol将作为数据发布者加入Pyth Network:3月9日消息，预言机解决方案Pyth Network宣布基于Solana的链上订单簿AMM Raydium Protocol将作为数据发布者（data publisher）加入Pyth Network。

Pyth Network称，Raydium的加密数据将扩大Pyth的市场覆盖范围，并增强该网络现有和未来产品。[2022/3/10 13:47:29]

虽然这些情况已经够极端了，但是NFT中未知的未来价值还会产生一些有趣的场景。虽然资产通证化的想法仍处于初级阶段，但原则上，任何资产都可以通证化为区块链上的NFT。

四幅98版《水浒传》人物原画将作为数字藏品全球发行:金色财经报道，据浦江头条消息，1998版《水浒传》人物造型原画作者戴敦邦将178幅图稿全部捐赠给上海交通大学博物馆，其中四幅画作还将作为数字藏品在网上向全球同步发行。[2022/3/8 13:44:11]

艺术品作为第一个NFT的用例给大家带来了深刻的印象，Beeple的那场创纪录的6900万美元的佳士得拍卖会几乎人尽皆知。

火币大学方军：区块链未来作为数字经济基础设施 实现价值交易:8月26日，火币大学主办的区块链数字精英实训营正在广东开课。火币大学顾问合伙人方军以《从互联网+到区块链+》为主题进行授课。

方军表示，区块链1.0是数字现金系统，以比特币系统为典型代表，区块链用于“价值表示”、“价值转移”的概念验证；区块链2.0是数字资产系统，典型代表是以太坊与它的通证系统，通证带来数字资产数量暴增，促使“通证经济”的形成；区块链3.0是价值交易的云服务平台，以太坊等公链，蚂蚁链等Baas为典型代表，软件系统与云服务完善，领域、行业应用出现；区块链未来作为数字经济基础设施，实现价值交易，以“大用户量、大量交易的应用”为典型代表，基于区块链的应用大量涌现，价值互联网到来。[2020/8/26]

想象一下在这个世界里，价值6亿美元的私人游艇、价值约40亿美元的皇冠珠宝都可以被通证化，这肯定会增加新增潜在攻击者的风险。

声音 | 马小峰：区块链将作为数字经济基础设施引发产业链重构:12月30日，在2019年新经济年会上，同济大学区块链研究院院长马小峰分享了对“区块链创新模式与应用案例”的思考，他认为，基于解决数据隐私保护等痛点，区块链将成为数字经济的基础设施。

他还指出： “区块链最大一个作用是能使传统行业享受金融服务，解决过去难以根治的信用，风控和监管问题。”马小峰指出，基于信任机制的区块链创造出的新范式，将解决由于机密性、完整性、可用性以及数据身份而产生的问题。（证券日报）[2019/12/31]

所以，如果不沉迷于《碟中谍》类型的奇幻抢劫事件，那么我们假想的猫和老鼠的安全游戏将如何在一个珍贵数字资产的守护者和一个狡猾的小偷之间展开呢？

区块链钱包到底有多安全？

显然，既有中心机构的NFT市场与Crypto交换一样存在安全问题。他们将继续成为攻击者的目标，而这一类用户可能会成为这场博弈的牺牲品。

但是没有一个拥有真正有价值的NFT的人会冒险把它保存在一个具有中心机构的平台上。相对安全的假设是，随着数字资产市场的成熟和NFT成为主流，托管类的基础设施将以与Crypto一样的方式发展。因此，拥有昂贵的NFT资产的人将能够期望存储钱包符合军事级别的安全标准。

所以黑客需要更复杂的策略。如果他无法访问用户名和密码，有没有办法用暴力的方式攻击钱包本身？

密码学是网络安全的核心组成部分。我们使用公钥-私钥对来实现从电子邮件账户到比特币钱包的安全访问。然而，我们目前所依赖的加密算法在一定程度上是安全的。利用当今的计算能力，需要几十年时间才能强行攻击比特币的算法，并泄露某人的私钥。

但是量子计算机的时代即将来临。今年七月，中国研究人员展示了一台能在70分钟内完成本来需要8年时间才能完成的基准任务的量子计算机。

消除量子威胁

理论上，假设黑客有足够的量子计算能力。那么在这种情况下，他可以攻击保护着NFT皇冠珠宝的区块链加密技术，并获得私钥。这样的盗窃案或许是成功的。

然而在这种情况下，如果NFT发行者使用了一个具有抗量子计算能力的Crypto平台来发布NFT，那么他们会笑到最后。

51%的攻击越来越昂贵

而黑客想要达成目标的另一个方式是攻击区块链网络本身。越来越多的PoS证明使得这一成本变得昂贵，因为黑客需要足够的质押才能进行攻击。

例如，我们假设NFT在目前最流行的质押平台Solana上发布。攻击者需要获取900亿美元的SOL才能成功地操纵网络。即使以皇冠珠宝作为奖励，这也昂贵得令人望而却步。

在这种情况下，攻击PoW工作量证明的区块链可能是一个更好的选择。目前攻击以太坊每小时仅需260万美元。然而这依旧是一件不容易的事。

因此，尽管有NFT盗窃的头条新闻发生，但是实际上并不容易。NFT与其他任何数字资产一样。昂贵的NFT和通证化资产应该保存在安全的私有钱包中，或者保存在可信的、信誉良好的托管服务商手中。区块链的强大安全性能够大大地降低其风险。

原文来源于zycrypto，由区块链骑士编译整理，英文版权归原作者所有，中文转载请联系编译。

标签：区块链NFT数字资产CRYP区块链dapp开发pdfMOONCAT Vault (NFTX)数字资产管理CRYP币

币赢交易所热门资讯