关注数字资产或加密领域的人都知道，近年来一个名为NFT的项目突然大火起来，受到越来越多人的关注与青睐。什么是NFT？NFT英文全称为Non-Fungible Token，翻译成中文就是：非同质化代币，具有不可分割、不可替代、独一无二等特点。简单点说，NFT就是在数字项目（艺术品，活动门票，游戏资产，古董，字画以及你自己创作的作品等）之间建立所有权的独特令牌，可以轻松在整个区块链中进行点对点交易。也就是说，NFT跟加密世界非常契合，它能够结合现实世界和加密世界产生新的玩法，有助于实体资产的上链，它的发展前景十分广阔，甚至你画的一幅画、编织的一个钱包、写的一本日记、发的一个推特，都能成为NFT。

但从技术层面来讲，NFT面临的最大挑战就是存储问题。我们知道，在以太坊公链上存储数据的成本约为17500个ETH/GB。而传统的云存储，例如Amazon的S3和微软的Azure，虽然提供了廉价的存储解决方案，但却存在巨大缺陷，云服务器一旦损坏数据就会全部丢失，而且大部分云存储服务商安全防护做的并不到位，你的数字资产基本处于“裸奔”状态，容易遭受恶意攻击，造成数据丢失。

谈到存储，那非IPFS莫属。IPFS核心技术就是分布式存储，它利用了一种称为内容寻址工具，通过内容寻址，用户就不再需要依赖单个位置来检索内容，而是通过唯一的哈希值在全球分布式存储网络中进行内容检索。通过IPFS，一方面可以借助区块链加密技术保护你的数字资产，增加底层网络的安全性；另一方面，可以让你的数字资产进行共享存储，并依靠相同的链接实现永久存储。也就是说，IPFS与NFT简直是相得益彰，就连IPFS协议实验室创始人胡安也忍不住在推特上表示：“Not on IPFS，Not your NFT。”（“不在IPFS上存储的NFT，不是真正属于你的NFT。”）。

随着越来越多的名人持续加入，NFT已变得非常流行，几乎人人都在NFT。但是，与所有热门趋势一样，欺诈者也希望分一杯羹，随着这种加密货币的价值不断攀升，NFT成为了骗子的主要目标。国外一家构建AI / ML技术的公司Bolster最近对NFT安全欺诈场景进行了一次研究，研究成果表明，消费者必须警惕来自NFT的五种主要威胁，包括：

1、副本商店：骗子复制了各种NFT零售网站，这些网站看起来与原始网站（Opensea和Rarible）完全一样，试图诱骗用户使用其凭据登录或泄露其信用卡信息。

2、伪造的NFT商店：这些在线商店会尝试利用NFT购物者的狂热来获利，他们在商店中向用户出售根本不存在的产品。

3、伪造NFT或假冒艺术家：伪造与现实世界中热门的艺术品/内容将成为问题。用户需要谨慎购买或出价，因为在这样的在线市场上很难验证卖家。

4、赠品/空投：诈骗者将通过向加密爱好者提供免费的与NFT市场相关的加密/ NFT /令牌来瞄准加密爱好者。Bolster已发现针对Rarible及其RARI令牌用户的赠品骗局。

5、社交媒体骗局：大多数加密社区活跃在社交媒体网站Discord和Telegram上。诈骗者可以针对加密货币领域中的所有品牌成立小组，声称是目标品牌的“官方支持或”官方”社区。

网安信安全团队建议，针对NFT诈骗行为，务必做到不轻信，不要贪小便宜，抵制各种不良诱惑，如果遇到，务必进行多方证实，包括第一时间与官方或与作品拥有者取得联系；认真核对访问网址，对可疑网址，不要轻易输入账号密码；对自身的账户密码进行严格保密，不要使用构成简单的密码。