周杰伦300多万的NFT被黑客盗走，数字藏品靠谱吗？

出品/联商专栏

撰文/联商高级顾问团成员老刀

4月1日，周杰伦在网络上发文，称接到了朋友紧急打来的电话，说黄立成之前送给自己的“猴子”NFT被钓鱼网站盗窃了。一开始，他还以为是愚人节玩笑，直到本人亲自查看后，才发现是真没了。

据了解，周杰伦被盗的NFT是由BAYC（无聊猿）出品的数字头像，被盗的NFT已遭多次转手，价值超50万美元，折合人民币320万元。

据区块链安全机构派盾在社交媒体上披露，除1枚“无聊猿”之外，周杰伦持有的其他两个项目“MAYC”和“Doodles”也相继被盗，数量共3枚 ，这两个NFT也是排名最为靠前的火热NFT之一。

截至目前，周杰伦一共损失了四枚价值不菲的NFT头像。

随后，根据区块链链上数据追踪，这四枚NFT已经被攻击者售卖，获利约54万美元。

1、“无聊猿”是谁？

关于NFT，是指不可替代的代币（Non-Fungible Token，NFT），一种架构在区块链技术上的，不可复制、不可篡改、分割的加密数字权益证明，可以理解为一种去中心化的“虚拟资产或实物资产的数字所有权证书”。

代币很好理解，就是比特币之类的虚拟货币。但是非同质化代币，即这种代币每一枚都是独一无二，不可等价互换，有点纪念币的意思。但同时，它又拥有和虚拟币一样的可追溯、难以篡改等区块链特性，这种商品可以是一款头像，一罐虚拟的可乐，或者一件绘画，等等等等，形式五花八门。

自去年以来，NFT十分火爆，2021年七月份，可口可乐和数字可穿戴设备设计平台Tafi，联合推出了NFT数字藏品。2021年11月23日，央视动漫联合第三方支付平台发行了两款3D数字藏品，分别是国漫的经典形象——小龙女和哪吒，两款产品在开售后不久就被抢购一空。

这次周杰伦被盗的“无聊猿”，是数字藏品当中比较火爆的品种之一。

据称，“无聊猿”是目前全球最火热的NFT头像项目之一，一共1万张，于2021年发行，其全称为“无聊猿游艇俱乐部”，包含周杰伦在内，NBA球星斯蒂芬·库里、巴西足球运动员内马尔、流行歌手麦当娜都是其头像持有者。

在全球最大的NFT交易平台Opensea上，一枚“无聊猿”的最低价格已经达到了109ETH（加密货币以太币），约合38万美元。

此前“无聊猿”母公司Yuga Labs完成了4.5亿美元的种子轮融资，达到40亿美元估值，由A16z领投，其中谷歌也参与投资。“无聊猿”成为圈内最大的NFT潮牌。

2021年4月22日晚，有30只“无聊猿”NFT最先被“铸造”出来。隔天，剩下9970只数字猿猴的所有权以单价0.08以太币(约合1449元人民币)出售，形态各异的“无聊猿”形象被陆续揭开，据媒体报道，4月30日，该系列正式上线，5月1日即售罄。

2、为什么会被盗？

在大众的认知中，数字货币、数字藏品都是基于区块链技术而产生。而区块链最大的特征就是去中心化、分布式，不可篡改，所以绝对安全。

而这次号称价值300多万的数字藏品被盗，为什么会突然间不安全了呢？

数字藏品的诞生基于以下这样一个过程：

NFT作为图像形态被创作出来之后，会以赠送或者相对的低价出售给某一位拥有者。

为了方便NFT的交易，用户一般会将NFT托管在第三方平台，它们会拥有其平台上所有NFT的私钥。但是，在用户再卖给别人之前，也就是作品放在第三方平台上的时候，其还没有进行区块链加密，也就是，该作品没有“上链”。

当拥有者准备将这件作卖给别人时，作品就要放到区块链上（买家要确保所有权），这步骤被称为“铸币”。因为在区块链上铸造会消耗能量，用户就需要向矿工支付一笔费用。这个费用一般基于NFT初始和二级销售价格占比的3-15%之间。

在“铸币”之前，数字图像都还不能算是真正的NFT。

上链之后，用户需要先创建一个加密钱包，将法定货币兑换成以太坊。在NFT商店中铸币都需要ETH（以太币）或者BNB（币安币）。在有了加密钱包后，也就会得到一个独属的私钥，由256位二进制数字组成。

这个时候，盗窃者如果想要攻破这组数字密匙，概率为2的256次方分之一。也就说，当用户拥有区块链上的这个私钥之后，数字藏品就很难被盗取。

去年曾发生过一次大型的NFT被盗事件，在Nifty Gateway这个平台上部分用户的NFT被盗每个账户的损失都有数千美元。

官方回应表示，平台没有被攻击的痕迹。他们表示这些被盗账户没有进行双重身份认证（平台及区块链），由此导致容易被盗。也就是用户没有把自己的数字藏品“上链”。

上链则意味着要交付一定的费用，而这个费用金额按照交易金额的比例来计算。周杰伦被盗的这枚NFT价值320万人民币，显然不是其买来的（如果一旦发生交易，肯定是需要在区块链上完成的，则意味着要缴铸币的费用）。被盗取之后黑客卖掉，显然已经完成了上链，周杰伦已然肯定无法追回。

该事件中也有不少网友表示疑惑，周杰伦持有这枚NFT，一直放在第三方平台，而且也不是自己花真金白银买来的，被盗走之后立马被黑客卖掉，而且价格惊人，其中有没有可能是相关方合唱的一出戏，利用周董的影响力，推广“无聊猿”的品牌知名度。

3、NFT是智商税吗？

NFT到目前为止，主要给商家作为营销的工具。除了上文提到的可口可乐、央视外，2022年3月，雅诗兰黛也开始试水NFT——在3D虚拟世界平台Decentraland举办的首届虚拟时装周上，雅诗兰黛推出了小棕瓶NFT，声称用户购买了NFT之后，其在平台上的虚拟形象就会“容光焕发”。

数据机构Nonfungible发布的年度报告显示， 2021年，NFT市场交易额超过170亿美元，同比增长21000%。超过250万名用户，曾经登录过各类交易平台购买NFT。

美国的数字艺术家毕普(Beeple)，从2017年开始每天画一幅素描，在画了5000天之后，将它们合并成NFT画作《Everydays: The First 5000 Days》，在佳士得拍卖会创下了6930万美元的惊人纪录，比莫奈的名画《睡莲》还高出1500万美元。

据新周刊报道，12岁的日本小学生化名“Zombie Zoo Keeper”（僵尸动物管理员），在暑假期间随手画了几个数字动物头像NFT，就狂赚370万元（约人民币20万元），其中最贵的一个NFT卖出了80万日元，购买者表示被画中的“天真感”深深打动；

B站的up主@大耳朵TV表示，他以自己的夫人为原型，随便画了个“潦草”的数字头像，结果居然真的被人以6500元人民币的价格买走了：“这位买家，我点进你的主页，看了看你收藏的其他作品，再看我自己的作品，突然有一种深深的愧疚。”

笔者认为，数字藏品拥有持久稳定的价值元素需要有两个方面的要求：

第一，某位知名的大师所作，导致了极端的稀缺性，而且确实具有很高的审美价值。名人名作，在特定的时期具有特定的寓意，使得该藏品具有纪念价值，这跟实物性质艺术品的价值逻辑一致。

第二，具有影响力，知名度很高的数字藏品，允许被应用到线下的商业周边开发，具有可变现的商业价值，这样的数字藏品亦有可见的价值。但前提是该作品已经具有强大的号召力和粉丝基础。

如果不能满足以上两条原则，数字藏品如果可以无限制地发行，任意个人、组织都可以制作发行，必然带来泛滥化而最终导致NFT这个概念成为一个闹剧。

当下，NFT的概念刚刚兴起，明显可见是一个不断高增长的新兴市场，但其中有多少跟风者甚至是设局者，局外人不得而知。

与国外的NFT不同，中国称其为“数字藏品”的虚拟图像或其他形态都不能二次销售，只能买来收藏，以此规避了带有风险的金融属性，更强调作品的收藏价值。

参考资料：

1、品玩，杨净、明敏，《周杰伦300多万NFT被黑客盗走，上链加密艺术就这？》，2022年4月6日

2、新周刊，《周杰伦被偷的NFT，到底是啥》，2022年4月6日