自2020年下半年开始，NFT交易热潮初显，至今仍在延续。据统计，2021年全球NFT交易量为176.9亿美元，2022年，从顶尖艺术家到商业巨头的纷纷入场，从当红明星到国际球星的频繁“代言”，NFT被推到“更上一层楼”，仅第一季度NFT交易量已达260亿美元，超过去年全年总量，市场的壮大也暴露出更多的法律风险。
2021年6月，Roblox因涉嫌侵犯音乐版权而被国家音乐出版协会(NMPA)起诉，赔偿金额高达2亿美元。2022年3月，美国司法部披露了全球首例涉NFT的案（超链接），2022年4月，我国互联网金融协会等三大行业协会发布《关于防范NFT相关金融风险倡议》（超链接：解读），尽管它并未建立一个全新的监管架构，但作为自律组织，三协会的风险提示也为NFT市场监管打开了探路灯。就在昨日，杭州互联网法院发布了国内首例NFT侵权纠纷案，刘律师的圈内好友们也纷纷前来咨询，该判决是否合理？平台是否还存在其他风险？平台该如何去规避这些风险？权利人在遭遇侵权时该如何去正当维权？本文主要就这些问题一一做出解答。
4月20日，杭州互联网法院依法公开审理了原告奇策公司与被告某科技公司侵害作品信息网络传播权纠纷一案。该案的原告合法享有某动漫形象著作权财产性权利，而被告作为元宇宙平台，任由用户在上面发布未经授权该动漫形象NFT作品，故原告认为被告作为专业NFT平台，理应尽到知识产权保护义务，对于在其平台发布的NFT数字作品权属情况应进行初步审核。被告不但未履行审核义务，还收取一定比例的交易费用。因此被告行为构成信息网络传播权帮助侵权，故诉至本院，要求被告停止侵权并赔偿损失10万元。
成都市法院发布知识产权典型案例 其中包含运用区块链确认电子证据:日前，成都市法院发布了“成都法院知识产权十大典型案例”，包括网络教学侵害著作权、窃取网络游戏公司软件源代码侵犯著作权、运用区块链确认电子证据、网售刮码产品侵害商标权等与互联网教学、网游、电商等当下热点相关的案例。（华夏时报）[2020/5/1]
该案经审理当庭宣判，判决被告立即删除涉案平台上发布的侵权NFT作品 ，同时赔偿原告经济损失及合理费用合计4000元。
对于本案，我们认为值得探讨的还包括如下几个问题：
就本案而言，从NFT发行平台的功能定位来看，平台并非侵权作品的铸造方，其仅作为信息发布主体，是否具有知识产权保护义务，是否应当承担相应的法律责任？
根据我国以下相关法律规定：
《民法典》第1195条规定，“网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。”
《信息网络传播权保护条例》第23条规定，“网络服务提供者为服务对象提供搜索或者链接服务，在接到权利人的通知书后，根据本条例规定断开与侵权的作品、表演、录音录像制品的链接的，不承担赔偿责任；但是，明知或者应知所链接的作品、表演、录音录像制品侵权的，应当承担共同侵权责任。”
安全公司：4月发生较典型安全事件超12起:据成都链安区块链安全态势感知平台数据监测，4月发生较典型安全事件超12起，以太坊、Defi接连暴雷，各类依然活跃。Defi发生3起安全事件：Uniswap上imBTC池遭到黑客重入攻击，损失超30万美元；Lendf.me遭到类似Uniswap事件的重入攻击；Hegic代码错误造成28000美元用户资金永久无法访问。交易所发生1起安全事件：币安交易所遭到攻击并导致合约页面大范围卡顿。暗网发生3起安全事件：Email.it遭黑客入侵造成60万用户数据泄露；2.67亿个Facebook帐户信息在暗网以600美元的售价出售；黑客将慧影医疗公司新冠检测数据挂暗网交易。跑路、加密局4起：“EOS生态”资金盘项目跑路涉及金额3.6亿；Telegram的“搬砖套利”局造成用户900Eth损失；用户遭遇虚假imtoken人员；EOS主网犯罪分子诱用户充值。其他方面1起安全事件：PegNet本周遭到“51%攻击“。总的来说，4月较3月所发生的的安全事件有所减少，但以太坊及Defi方面，形势依然严峻，我们建议Defi项目方遇风险时，应及时进行自查，排查出潜伏的安全漏洞与安全风险，必要时借助第三方安全公司的力量，对于相关加密局，用户应避免贪图小利心态，防止被。[2020/4/30]
《民法典》第1197条，“网络服务提供者知道或者应当知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。”
声音 | 福建协和信息中心主任：医共体是区块链医疗的典型应用场景之一:1月3日，在中国数字医学前沿论坛上，福建协和信息中心主任胡志坚指出，实践发现，医共体成为了区块链医疗的典型应用场景之一，利用区块链3.0技术，可以将医共体所有医疗资源上链，实现医疗资源一本账，保证医疗资源的全面开放。（经济观察网）[2020/1/6]
平台作为网络服务提供者，显然具有一定的知识产权保护义务，但认定平台是否应对用户侵权行为承担责任的争议焦点在于：平台是否明知或应知用户在利用网络服务实施侵权行为，是否采取了必要措施防止侵权行为发生。
就本案而言，我们认为，本案一个重要信息在于，原告指出，被告经营的平台上用户铸造并发布的NFT作品与该动漫形象原作者在微博发布的插图作品完全一致，而该发布的侵权作品右下角甚至还带有作者微博水印。因而，本案中平台在负有审核义务的情况下，足以认定其明知或应知用户在利用网络服务实施侵权行为，但其不但没有采取必要措施防止该行为发生，甚至从中赚取交易费，故而应依据上述法律法规规定来承担相应的责任。至于平台的责任边界，本案法官认为，鉴于NFT发行平台的性质，应结合NFT数字作品特殊性及NFT数字作品交易模式、技术特点、平台控制能力和营利模式等方面综合评判。
抛却本案上述的“重要信息”，如其他类案中，侵权作品并未带有明显水印，或用户对原作品进行部分修改后铸造成NFT拿到平台发行，平台是否需要承担侵权责任呢？
动态 | 11月发生较典型安全事件超9起:据成都链安态势感知平台（Beosin-Eagle?Eye）统计数据显示，在过去一个月（11月）中，各类攻击事件，丢币事件频发，造成损失超4.7亿人民币，共发生9起较为典型的安全事件。其中包括：EOS公链仍以EIDOS薅羊毛用户恶意挖矿为主。波场公链发生一起针对游戏的回滚交易攻击。GateHub加密货币钱包有多达140万用户个人信息被盗。门罗币官网上的CLI钱包文件疑似被恶意替换。韩国Upbit交易所于11月27日遭到黑客攻击，黑客通过一笔交易转走了其以太坊钱包中的342000ETH。英雄联盟联合创始人Marc Merrill在亚马逊云服务加密采矿局中被超1500万美元。鉴于当前区块链安全领域的新形势，成都链安在此提醒：交易所方面应尤其重视安全风险，特别需要建立完整的安全体系。[2019/12/1]
我们认为，首先，对于认定平台是否明知或应知用户的侵权行为时，需结合原作品权利人是否发出侵权警告、侵权现象的明显程度等因素综合判定。如现象不明显其权利人未发出警告，则不应认定平台存在明知或应知的可能。其次，对于判定平台是否采取了必要措施防止侵权行为发生，应当依据平台对侵权警告的反应、避免侵权行为发生的能力、侵权行为发生的几率大小等因素综合判定。如平台是否在用户发行NFT作品前是否尽到了事前提醒的注意义务，是否明确要求用户承诺不得发布侵犯他人知识产权的信息；平台在收到知识产权侵权投诉时，是否在合理期限内及时审核了投诉材料，如确定侵权是否发挥了平台能力达到“停止侵权”的效果等。
动态 | 慢雾：9 月共发生 12 起较典型的安全事件，供应链攻击趋势愈发明显:过去的 9 月区块链生态共发生 12 起较典型的安全事件，包括：EOSPlay 遭受新型随机数攻击、资金盘项目 FairWin 智能合约权限管理缺陷、EOS 黑名单账号 craigspys211 利用新晋 BP 黑名单缺陷转移走 19.999 万枚 EOS 等典型安全事件。此外，慢雾区块链威胁情报(BTI)系统监测发现，针对区块链生态的供应链攻击越来越多，形如：去年 11 月慢雾披露的污染 NPM 模块 EventStream、今年 7 月披露的对数字货币钱包 Agama 构建链的攻击、今年 8 月披露的针对数字货币行情/导航站的 URL 劫持攻击，还有 9 月慢雾披露的针对交易所使用的第三方统计、客服 js 的恶意代码植入，进行实施盗币攻击。[2019/10/1]
除了此类知识产权侵权风险外，国内NFT/数字藏品发行平台还存在哪些法律风险？
第一，刑事法律风险。三协会倡议明确提出要让NFT去金融化，与虚拟货币脱钩，避免成为变相ICO，故而，如NFT发行方将NFT进行权益拆分，以虚拟币为置换标的，则可能走上ICO的道路，在项目暴雷后，根据我国刑法和新修改的《非法集资司法解释》（超链接）相关规定，平台经营者也可能面临非法集资罪、非法吸收公众存款罪等的指控。
第二，行政法律风险。行政处罚主要包括两方面，一个是平台作为网络服务经营者，在网安法、数安法和个保法落地后，应尽到数据安全和个人隐私保护义务。如对于收集到的个人信息，应当依据《个人信息保护法》第5章的相关规定，积极履行“个人信息处理者的义务”，采取措施防止未经授权的访问以及个人信息泄露、篡改、丢失等。如被认为在个人信息处理活动中存在较大风险或者发生个人信息安全事件的，依据《个人信息保护法》第64条规定，平台经营者可能会被网信部门约谈。如存在上述违规行为的，依据《个人信息保护法》第66条规定，平台可能会被给予警告，没收违法所得和被处万元以上的罚款等。另一个是平台经营时未依据《民法典》、《信息网络传播权保护条例》等法律法规的规定，尽到足够的知识产权保护义务时，可能会被行政部门处以罚款、没收违法所得和相关设备等处罚。
第一，平台需规范自身经营行为，避免触及法律红线。平台在经营过程中，应尽量避免可能导致NFT变成FT的行为，对于用户个人信息的处理，也应在《数据安全法》的框架内，本着合法、合理、限度、告知的原则收集。
第二，平台需规避用户行为带来的法律风险。由于我国当前尚未开放NFT的二级市场，故而大大降低了利用NFT发行市场、的风险，平台经营者更可能因用户的知识产权侵权行为带来法律风险。因此，平台需对用户行为进行充分的事前预警和事后防控，如通过公告或协议方式揭示平台规则，告诫用户侵权必究等规则，要求用户签署相关承诺书等。同时也要做好NFT作品在平台上架前的知识产权审核工作，具体可通过从交易佣金中提取部分合规审计准备金，以此提高合规工作效率。在发生相关侵权行为时，平台应在第一时间下架NFT作品，或采取将该侵权NFT作品在区块链上予以断开并打入地址黑洞以达到停止侵权的效果。
权利人在面临被侵权时，该如何去维护自身权益？是否有权要求平台告知实际侵权人的真实身份和联系方式？
作品权利人在发现被侵权时，通常存在两种救济途径。
第一，向平台方发送投诉通知。依据《信息网络传播权保护条例》第14条规定，“对提供信息存储空间或者提供搜索、链接服务的网络服务提供者，权利人认为其服务所涉及的作品、表演、录音录像制品，侵犯自己的信息网络传播权或者被删除、改变了自己的权利管理电子信息的，可以向该网络服务提供者提交书面通知，要求网络服务提供者删除该作品、表演、录音录像制品，或者断开与该作品、表演、录音录像制品的链接。通知书应当包含下列内容：（一）权利人的姓名（名称）、联系方式和地址；（二）要求删除或者断开链接的侵权作品、表演、录音录像制品的名称和网络地址；（三）构成侵权的初步证明材料。权利人应当对通知书的真实性负责。”权利人如向平台方发送此类通知书，平台通常应立即删除涉嫌侵权的作品，并同时将通知书以私信或公告的方式转送提供作品的服务对象。
第二，向法院提起诉讼。如并不想向平台方发送投诉通知，亦或平台消极对待权利人对侵权NFT作品的投诉的，权利人可选择向法院提起诉讼，并将该平台方列为共同被告，要求其承担侵权连带责任。至于侵权人的相关信息，基于我国当前的互联网实名制要求和《信息网络传播权保护条例》第13条规定，“著作权行政管理部门为了查处侵犯信息网络传播权的行为，可以要求网络服务提供者提供涉嫌侵权的服务对象的姓名（名称）、联系方式、网络地址等资料。”
当前，NFT的内涵和外沿依然处于探索初期，基于市场模因效应的成形，其已逐渐成为打造文化IP的重要手段之一，对于NFT法律属性的界定也愈发成为热门话题。
至于NFT的应用价值，无论是充当元宇宙中虚拟资产的重要确权工具，还是作为支撑web3.0发展的核心工具，甚至是在DAO中充分发挥“非同质化” 特性来成为分配所有权的主要方式之一，我们相信，正如莎士比亚在喜剧《The Merry Wives of Windsor》中留下的那句美丽的话，“The world is my oyste”，大意是说：随心所欲，世界是我的舞台。
数字经济时代已经到来，而NFT的时代才刚刚开始，如何在合理的法律框架下，形成NFT的应用场景与传统世界的有效交互，是我们坚持探索的法律人需要思考的问题，至于NFT的技术、应用及产业，还尚须无数共同的先行从业者充分学习、思考并付诸实践。
本文作者：刘磊
经济法学硕士，北京盈科（上海）律师事务所执业律师，盈科上海“新十年.新青年”先进典型，甘肃政法大学人工智能法治研究院研究员。
实务：刘律师代理涉数字货币民刑事案件近百件，专注于数字货币、区块链等新经济领域法律合规。
学术：刘律师已发表学术论文2篇，分别发表于《上海政法学院学报》、《社会科学动态》，其中一篇荣获“广西省法学会一等奖”；在中央级报纸——《民主与法治报》发表论文两篇；在公众号发表文章50余篇；编写《数字货币与法》一书（已交稿）。
刘律师曾受邀为“甘肃省律协青年领军人才”做讲座；受邀参加“首届数字金融法治论坛”做发言；受邀为海南省司法厅主办的“涉外法律服务律师人才培养班”做讲座；受邀为甘肃政法大学做主题演讲。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。