是技术创新还是披着羊皮的狼？NFT市场火爆背后的安全隐忧

“万物皆可NFT”是谎言还是真相？去中心化的表面下暗藏了哪些中心化问题？究竟是科技与艺术的碰撞交融，还是一只披着羊皮的狼？本期文章，我们将会走进NFT的世界，探索去中心化表面下的中心化的真相。

2021年对于币圈来讲注定是一个值得被载入史册的一年，后疫情时代各国政府为应对经济衰退而出台的一系列宏观调控政策使得数字经济突飞猛进，在货币宽松政策下大量的资金涌入币圈，从比特币到以太坊到宠物币，从DeFi到NFT到metaverse，一个个新的IP被点燃，市场热情高涨，信心爆棚。区块链的发展站上了崭新的高度，群星荟萃之间，NFT当属那颗最闪亮的星。科技赋能业务，技术赋能艺术。Uniswap一双袜子卖16万美元，推特创始人五个单词拍出250万美元，加密艺术家Beeple在佳士得的NFT拍卖作品获得975万美元出价……一夜之间，NFT火爆全网。NFT，这个脱胎于区块链的技术，因其所具有的非同质化特点可以广泛地应用在通证经济之中，在新的历史起点下，将推动知识产权保护，加速资产流通性，重塑资产数字化，重新构建数字艺术体系。“万物皆可NFT”的时代仿佛已经到来。

但是，新事物的产生和发展不是一帆风顺的，而是前进性和曲折性的辩证统一。NFT也是如此，从标准的确立到走向市场，是一个充满矛盾的过程。NFT背后的中心化安全问题一直没有很好的解决方法：如何确定从链上token到链下资产的绑定关系，以及如何保证链下资产的不可篡改性等问题一直为人们所关注。在本文中，我们就来探讨一下这些NFT背后的中心化安全问题。

阅读建议：本文假设读者已经对区块链、以太坊、智能合约、token等概念有一定的了解，初次涉猎区块链以及以太坊技术的读者，可以先行访问【https://ethereum.org】熟悉基本概念。

A non fungible token (NFT) is a unit of data stored on a digital ledger, called a blockchain, that certifies a digital asset to be unique and therefore not interchangeable. NFTs can be used to represent items such as photos, videos, audio, and other types of digital files. Access to any copy of the original file, however, is not restricted to the buyer of the NFT. While copies of these digital items are available for anyone to obtain, NFTs are tracked on blockchains to provide the owner with a proof of ownership that is separate from copyright.

根据上述来自于维基百科的定义：NFT（非同质化代币，non-fungible token）是一种被称为区块链（数位账本）上的数据单位，每个代币可以代表一个独特的数码资料。由于其不能互换，非同质化代币可以代表数位文件，如画作、声音、影片、游戏中的项目或其他形式的创意作品。同质化代币，即FT（Fungible Token），互相可以替代、可接近无限拆分的token。例如，你手里有一个比特币与我手里的一个比特币，本质上没有任何区别，这就是同质化，就是同质化币。而非同质化代币，即NFT，则是唯一的、不可拆分的token，如加密猫、token化的数字门票等。也就相当于带有编号的人民币，这个世界上不会有两张编号一样的人民币，不会有两只一样的猫，也不会有两个完全一样的NFT。

图一、FT和NFT

关于NFT，简单来说就是区块链上资产所有权的通证化。以购买一件艺术品为例，当收藏家购买一件艺术品时，他们会签署一份转让所有权的合同，然后收到一份真品证明，以证明他们拥有这件原作。NFT就是以类似的方式运作，在区块链中创建一个不可复制的数字令牌(因此是“非同质化”)，并将自动跟踪底层文件的整个所有权历史和销售价格。任何NFT资产的潜在买家都将确切地看到它是在什么时候创建，什么时候被购买和出售，价格多少以及由谁创建。因此，不仅产生正式所有权的整个过程是去中心化的，所有的交易历史也是透明的，这使估值过程变得更为顺畅。并且从数字商品（如存在于虚拟世界中的物品）到物理资产的债权（如服装或房地产）都可以用NFT表示。在未来几年，我们将看到NFT在一些全新的应用场景中使用，而它们都只有在区块链上才能实现。

从技术角度来说，NFT是一个通证（token）的概念，它规定了每一个token都有一个id，因此每个token都是独一无二的，并且token 信息是保存在区块链上的，因此可以保证其唯一性、公开性、不可篡改性、安全性。NFT可以起"数字证书"的作用，每一个token对应一份特定资产。除此以外，每一个token还是不可分割的。NFT在通证经济中有着广阔的应用前景，目前来讲，NFT主要被应用于游戏以及数字艺术品领域。以太坊ERC-721协议就是NFT的一种实现标准。

ERC-721标准：

interface ERC721 {            event Transfer(address indexed _from, address indexed _to, uint256 indexed _tokenId)；            event Approval(address indexed _owner, address indexed _approved, uint256 indexed _tokenId)；            event ApprovalForAll(address indexed _owner, address indexed _operator, bool _approved)；
            function balanceOf(address _owner) external view returns (uint256)；            function ownerOf(uint256 _tokenId) external view returns (address)；            function safeTransferFrom(address _from, address _to, uint256 _tokenId, bytes data) external payable；            function safeTransferFrom(address _from, address _to, uint256 _tokenId) external payable；            function transferFrom(address _from, address _to, uint256 _tokenId) external payable；            function approve(address _approved, uint256 _tokenId) external payable；            function setApprovalForAll(address _operator, bool _approved) external；            function getApproved(uint256 _tokenId) external view returns (address)；            function isApprovedForAll(address _owner, address _operator) external view returns (bool)；        }

可以看到，ERC-721协议规定了3种event和9种function用来实现token的转移、授权等操作以及对操作的记录。我们注意到，几乎所有的函数中都有一个叫做_tokenId的参数，该参数即为NFT token中用于