原文标题：《原力研究|NFT是一场艺术家谈论金钱的游戏？》
你的NFT真正属于你自己吗？了解它是如何存储的。
「当银行家共进晚餐时，他们会谈论艺术；当艺术家共进晚餐时，他们会谈论金钱。」
——奥斯卡?王尔德
上周，Filecoin/IPFS创始人胡安推特说：「不在IPFS上存储的NFT，不是真正属于你的NFT」。他还转发了一个关于讨论艺术品真正所有权问题的帖子，里面描述了一个艺术家基于以太坊生态的NFT交易平台OpenSea创作自己的艺术品，并质疑艺术品的所有权存储证书，而不是签名确认。
以上交流为IPFS带来一些思考：市场上最新市场现状如何？IPFS如何确权NFT？NFT的价值如何定义？下文一一阐述。
市场有句话是这样形容NFT：除了货币，万物皆可NFT。
NFT标准定义和市场方向
目前市场上主流的NFT都基于以太坊进行开发和应用，主要的标准定义有：ERC-721和ERC-1155。其中ERC-721是完全非同质化通证，ERC-1155是半同质化通证，区别是：ERC-721是描述单个资产，ERC-1155描述单一类资产。以最近曾经一度热卖到3千多万美金的袜子Unisocks为例，该袜子在市场上总共有500双的流通量，假如以ERC-721为标准定义，每次只能转移一双袜子；ERC-1155为标准定义，可以一次性转移同一类别，多个数量的袜子。
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
安全团队：LPC项目遭受闪电贷攻击简析，攻击者共获利约45,715美元:7月25日，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，LPC项目遭受闪电贷攻击。成都链安安全团队简析如下：攻击者先利用闪电贷从Pancake借入1,353,900个LPC，随后攻击者调用LPC合约中的transfer函数向自己转账，由于 _transfer函数中未更新账本余额，而是直接在原接收者余额recipientBalance值上进行修改，导致攻击者余额增加。随后攻击者归还闪电贷并将获得的LPC兑换为BUSD，最后兑换为BNB获利离场。本次攻击项目方损失845,631,823个 LPC，攻击者共获利178 BNB，价值约45,715美元，目前获利资金仍然存放于攻击者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都链安“链必追”平台将对此地址进行监控和追踪。[2022/7/25 2:36:51]
简短以两个产品介绍一下NFT的市场方向，分别是：Flow和OpenSea，分别代表IP和模块简易化艺术创作。
模块简易化构架。OpenSea是一个基于以太坊、最大的NFT交易平台，2月份总交易额超过9000万美金。OpenSea最开始是致力于为NFT的模块化工具开发，随着市场起来，其以NFT交易平台被浪潮掀起来。其优点是：艺术创作者可基于OpenSea快速艺术创作，无需支付Gas费，而不仅仅是确权。与此相比，模块化工具的市场更大，但弊端是以太坊上高昂的Gas费束缚了NFT的快速发展。
慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：
1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。
2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。
3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。
4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。
针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]
慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：
1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。
2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。
3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。
4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。
此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]
OpenSea官网
Force DAO 代币增发漏洞简析:据慢雾区消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现： 在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查，以避免此问题的发生。[2021/4/4 19:45:30]
IP破圈商业模式。正是因为以太坊上Gas费过高，Flow才能崛世而出。Flow是一个专注于NFT的公链，与以太坊区别是提高扩容速度和吞吐量性能来展现优越。Flow主要通过IP来推出产品进行破圈，该模式有点类似手游。目前其已经推出了NBATOPSHOT，未来会与目前世界上最顶级和规模最庞大的职业综合格斗赛事UFC达成合作，推出NFT。
Flow代表的是一种商业模型，也是市场上较为成熟的商业模式；而OpenSea代表的是一种底层协议/应用协议，在NFT商业市场未全部市场化时，解决技术问题可能更有利于NFT市场真实前行。
了解完NFT市场之后，我们来了解下为何IPFS更加适合NFT。
Filecoin与NFT天然契合
那么NFT是如何在以太坊上存储的？因为完全上链对于目前的以太坊网络难以实现，主要有费用贵和实现难度大，所以一般主要是采取线下存储带有哈希值的文档的方式来铸造NFT通证。但是假如存储在中心化服务器，还是存在被篡改或者删除的可能性。
而IPFS/Filecoin本身就是一个去中心化存储协议，本身就具备可存储大体量、各种形势的数据内容，可保障数据不可篡改。对此，胡安提议只有存储在IPFS上的NFT才能够真正确保所有权。
pinata.cloud
Pinata：IPFS/Filecoin链下搬运者。Pinata就是衔接NFT平台将NFT从Web2.0搬运到Web3.0的角色，例如：具有NFT音乐淘宝之称的Rarible和全球最大的NFT交易平台OpenSea都会通过Pinata的PinManager服务提供一个永存的存储方式，真正地记录NFT的所有权。
目前Filecoin技术只能支持NFT市场的链下存储，未来随着Filecoin智能合约的实现，NFT可基于Filecoin本身进行数据和价值的交换。
讨论完NFT存储方式之后，那么NFT到底有哪些价值？以及如何判定？
NFT价值=实用价值+文化价值+艺术价值+经济价值
最近的NFT热潮屡屡把NFT艺术品价格推向新高，最近例子有：3月11日数字艺术家Beeple的艺术品在佳士得拍出6900万美元的高价；唐纳德·特朗普的动画片段被拍出了660万美元的高价；勒布朗·詹姆斯和其他NBA球员的比赛「高光时刻」在NBATopShot上更是创下超过2.3亿美元的销售额。
Beeple的NFT拼贴画《Everydays：TheFirst5000Days》在佳士得拍卖行出售
那么，NFT具体有哪些价值？笔者认为可能有实用价值、文化价值、艺术价值和经济价值组成。
实用价值即是NFT本身的价值，如门票、不动产、股权和保险等等，都具备实际的场景价值。即便是艺术品，也有其对学术造诣的研究价值，如《蒙娜丽莎的微笑》背后的美学原理等、《清明上河图》反应当时的市井文化。
《蒙娜丽莎》在卢浮宫博物馆展出
文化价值相对而言比较主观，有点类似上市公司的名誉估值，偏向价值认同感。文化价值针对一些具备历史文化、时间意义的物件，有可能稀缺性会让其赋予更高的价值。如圆明园十二生肖兽首铜像是属于清朝火烧圆明园的历史见证文物，所以具备收藏价值，即便是后期大家模仿的兽首也存在一定的历史文化价值。
艺术价值波动性比较大，因各人审美而异。一般来说，一件作品的图像是独创而并非抄袭的，色彩自然搭配协调、赏心悦目，该作品作品便具备较高的视觉价值。假设再加上名家所画，数量缺乏，而且艺术作品本身具备一些文化意义。
毕加索的立体主义作品：《海边奔跑的两个女人》
经济价值即是一些市场炒作行为的操作。如街头艺术家banksy销毁自己的作品，然后将其变成NFT加密艺术作品以9.5万美元进行公开售卖等，通过一些手段让市场变得不那么理性。
就目前最近的艺术品NFT因为并未历经长的时间沉淀，可能偏向文化价值和经济价值为主，而且文化价值并不十分明显，其价值存在一定的不稳定性，即是存在一定的泡沫。
正是因为这一泡沫才能够让区块链出圈，吸引更多的艺术创作者进圈参与创作。
文末小记：Clubhouse关于NFT的声音
笔者在Clubhouse上发现NFT的话题一直热捧，主要分为两种群体：圈内人与圈外人，以下是部分观点。
圈外人观点：
NFT艺术品的暴富效应吸引了很大一部分人寻找商机，里面有包含艺术创作者以及其他创作者。讨论时，笔者发现每个领域都有一个很深的鸿沟——每个领域都有其本身存在的问题，而NFT如何可以真正切入该领域？可能需要从该赛道切合实际的情况出发。
圈内人观点：
基础设施投资者：一个行业的开始肯定离不开其基础设施的建立，因为垂直赛道发展相对较快、更有利于NFT的发展。
艺术品爱好持有者：本身就喜欢艺术创作并且具备一定的艺术鉴赏能力，所以会根据兴趣爱好投资，短期内不太会关注NFT的投资价值。
当然，艺术品的经济价值也会随之带来很多希望从中找到获利机会的人，但是在这场NFT拍卖中，谁会是最终的胜者？可能会是区块链和艺术行业。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。