NFT也就是非同质化代币，和区块链技术，看上去高深莫测，然而其核心，无非是一种数字资产的确权方式罢了。好多人觉得NFT就是一张图片，或者是一段视频，可实际上它更类似于一张数字证书，用于证明某个具有数字性质物品的归属权。正是基于这种特性，在艺术、游戏以及身份认证等领域NFT开始发挥出作用，不过同时也带来了诸多安全方面的风险；理解NFT的基本原理，是安全使用它的第一步。

NFT绑定的是哪条链

NFT不是凭空就有的，它得依附在一条区块链上，常见的有以太坊、币安智能链、Flow、Polygon等 ，每条链都有自身规则、交易速度以及手续费标准 ，比如说以太坊上的NFT交易费高，不过生态最成熟 ，而Polygon上费用低，只是部分项目流动性不足 ，选择哪条链，会直接影响你后续的操作成本与安全程度。

很多人觉得NFT是放置在钱包里的，事实上它仅存于链上，钱包仅仅是管理私钥的用具。在你购入一个NFT时，链上记录会予以更新，表明你的地址持有了这个代币。这表明要是你弄丢了私钥，那就等同于弄丢了NFT——根本没有任何客服能够帮你寻回。所以备份助记词要比保存图片要紧一万倍。

如何识别虚假授权和钓鱼合约

NFT领域里，最常出现的风险并非黑客攻击，而是你自己“主动”将资产送出去，骗子会制造一个看上去很逼真的网站，诱使你连接钱包并签署一笔交易，这种交易常常伪装成“授权”或者“签名验证”，实际却是把你的NFT转移到骗子的地址。

有这样一种识别方法，它是比较简单的：对于正规的项目而言，是不会要求你去签署任何包含“TransferFrom”或者“SetApprovalForAll”的合约调用的。当你去连接钱包的时候，需要仔细地去看弹窗里面要签署协议的所呈现究竟是什么内容。要是出现了“Approve all”这样相类似的字眼的话，那么有九成的可能性它就是一个骗局。除此之外，还有另外一个较为笨的办法：首先要在钱包里面创建一个崭新的地址，然后只放入少量的资产，接着运用这个地址去尝试新项目，在你确认其是安全的之后，才可以再使用主地址去进行操作。

除却钓鱼网站之外，还存在“空投陷阱”。骗子会朝着你的钱包空投一个看上去颇具价值的NFT，一旦你点击它，便会跳转至一个网站，进而引导你进行授权。请记住：天上是不会平白无故掉落馅饼的，任何来历不明的NFT都千万别点开，直接予以忽略或者转至一个废弃地址。做到安全使用NFT，从本质上来说就是要管住你的私钥以及签名授权。