查看原文
其他

疯狂元宇宙!骗子黑客的天堂?

鹅师傅 腾讯安全战略研究 2022-09-22

大家好,我是鹅师傅。


今天想和大家聊聊最近异常火爆的元宇宙。
自从扎克伯格突然将Facebook改名meta,元宇宙(Metaverse)这个概念再次引发大众热议。
万物皆可元宇宙,一时间,元宇宙扑面而来,从个人、企业到政府,都号称要搞元宇宙。
(图/张家界旅游官方公众号)

前不久,韩国首尔市政府甚至发布了《元宇宙首尔五年计划》。
(图/经济日报)
蓝图很美好,但现实很残酷。没体验到所谓的元宇宙高科技,元宇宙骗局却不少。
到底什么才是真正的元宇宙?我们离元宇宙还有多远?元宇宙都有哪些风险?如何识别元宇宙骗局?疯狂的元宇宙,到底有没有未来?
宇宙千万个,安全第一条。骗子都这么努力了,咱们没有理由不学习。请紧跟鹅师傅的步伐,带大家一起盘一盘漩涡中的元宇宙。

1

元宇宙到底是什么?


2021年,大家都称为元宇宙的元年。不过,关于元宇宙众说纷纭,尚无定论,
元宇宙是一个不断动态发展的概念,其最终的形态取决于技术、法律、经济的发展状态。
生活中,我们现在使用的电脑、手机、移动互联网其实已经算是元宇宙的一种雏形了。
去年,伴随全球疫情的爆发,加剧了线上线下一体化,小马哥也提出了发展版元宇宙——全真互联网。
虽然目前还没有形成统一定义,但关于元宇宙的组成部分,目前已经初步形成了共识。
Roblox平台作为第一家将元宇宙概念作为长期发展目标的公司,在招股书中列出了与元宇宙相近的八个核心特征,具体包括:身份、社交、沉浸感、随地、低延迟、多元化、经济系统、文明。

这些核心特征也成为后续讨论元宇宙组成的基本方向。
鹅师傅将其归纳为虚拟身份认证系统、虚拟空间系统、社交系统、经济系统和开放系统。

不过,这些系统背后,仍然需要四大主要技术(简称BAND)的不断革新,包括区块链(Blockchain)、人工智能(AI)、网络算力(Network)和显示技术(Display)。元宇宙的构建,离不开这些技术和系统的日积月累。
简而言之,元宇宙就是高度真实的数字世界,未来的我们,可以在元宇宙中拥有新的虚拟身份、社交关系、经济来往、创作自由,在数字世界中实现独立自主、富强文明。

2

我们离元宇宙还有多远?


如今讨论元宇宙的概念,都源于1992年科幻小说《雪崩》提到的Metaverse。
但元宇宙的想象其实并不稀奇。早在上世纪八十年代,科幻大佬刘慈欣就在娘子关水电站写出了《中国2185》,虚构了一个类似元宇宙的虚拟世界,可以算是国内首位元宇宙架构师。
全球疫情的爆发,加快了元宇宙的到来。
如何从想象到落地,根本在于上述技术的发展。
根据技术能力高低,元宇宙发展大致分为三个阶段:数字孪生,数字原生,虚实相生。
简单而言,数字孪生就是现实世界数字化,数字原生相当于数字世界现实化,数字世界生成相当于现实世界的独立生态,虚实相生就是数字世界与现实世界深度融合、共生共存。
按照现有技术形态,我们离元宇宙的确还有相当遥远的距离。
说实话,现如今我们只能算是前元宇宙时代,正在努力走向数字孪生。
这个时期,元宇宙还在数字、技术的前期积累阶段,将现实生活复制到虚拟世界看似简单,实际需要大量的技术突破。
(图/Meta开发的触觉手套)
即使是初步成形的AR/VR设备技术,无论是续航还是清晰度、刷新率,也还存在着相当多的技术短板。比如说,刷新率最佳体验需要180HZ,但目前大部分VR 头显刷新率在70-120HZ 之间,根本无法满足用户体验,更别提元宇宙了。

现实很疯狂,元宇宙还没影,元宇宙概念股已经遍地开花了。
有些上市公司强蹭热点,本身没有什么硬件技术积累,借机炒作元宇宙概念,推出个区块链游戏,搞个虚拟房产,发布所谓的NFT,就敢对外号称元宇宙了。
如果还是这么炒概念,数字产业价值空耗,元宇宙当然遥遥无期。可能技术还没成熟,产业已经被玩死了。

3

元宇宙中的风险与骗局


元宇宙虽然很遥远,但与元宇宙相关的安全风险和骗局却早已出现了。
旨在与现实世界深度融合的元宇宙,自然也有威胁现实世界安全的可能。
在元宇宙中,身份系统与经济系统是资金直接往来最为密集的地域,网络犯罪、网络黑灰产因此最先盯上了这里。要想实现元宇宙,这些风险我们不得不面对。
这里的安全风险主要分为技术风险与社会风险两类:
(1)技术风险
元宇宙身份系统、经济系统的基础技术是区块链。
区块链技术的安全风险具有明显的去中心化特点,主要包括技术本身存在的风险和恶意利用技术的风险,前者如智能合约的安全漏洞,后者如网络攻击风险。
区块链并非完全安全,其没有脱离互联网,仍然是建立在互联网应用层之上的一种应用协议。
(TCP/IP协议层级与区块链的关系)
即使区块链能够完美运行,其设计、实施和使用也都是人为操作完成,终究逃脱不了人带来的不确定因素。

所以说,虽然区块链可以在一定程度上保证数据的完整性与安全,但它同样面临着紧迫的网络安全问题。据慢雾科技统计,自2012年1月截止今年10月,区块链安全事件达546起,损失金额两百多亿美元。
(图/慢雾科技)
我们如果将区块链网络看作一系列同心圆,那么中心位置是分类账,以稳健的去中心化共识保证其安全性,第二个同心圆是智能合约,是引导该网络交易的软件代码,第三个同心圆是交易所和钱包服务之类的边缘服务供应商,是加密货币和现实世界之间的桥梁。最外层是去中心化应用和其他应用直接向用户销售的代币。每一层都有着相应的弱点。
第一层、第二层面临的网络攻击类型具有去中心化网络特征,如典型的51%攻击(分叉攻击)以及智能合约漏洞等等。
(图/中国信息通信研究院《区块链安全白皮书—技术应用篇(2018 年)》)
第三层、第四层通常面临着中心化网络常见的钓鱼攻击、数据泄露、数字钱包被盗等传统的网络攻击。外层的交易所、钱包、去中心化应用(Dapp)已经成了目前黑客窃取数字资产的重要目标。

(腾讯安全玄武实验室演示攻击者对受害者转账进行劫持的画面)

前不久,作为世界首个立法确定比特币法币地位的国家,萨尔瓦多政府发布了国家级的Chivo 钱包,下载并认证的 Chivo 钱包用户将获得 30 美元的比特币奖励。然而,钱包注册环节却存在巨大漏洞,只要拥有用户信息,随便拍张咖啡杯都可以轻易通过人脸识别认证。

这一常见的技术漏洞,导致10 月 9 日至 10 月 14 日期间至少775人的Chivo 钱包身份被盗。
可见,去中心化网络仍然饱受中心化网络安全问题的困扰。
据统计,区块链世界最常见的恶意攻击还是我们最熟悉的骗局,也就是传统的社会风险,下面鹅师傅就带大家看看都有哪些骗局。
(图/慢雾科技)
(2)社会风险
只要有人的地方就会有信息不对称,而信息不对称的存在必然会为虚构事实、隐瞒真相提供空间,各类骗局自然就层出不穷。
目前来说,与元宇宙相关的骗局通常是新瓶装旧酒,有点资本的炒概念割韭菜,跟风进场的火上浇油,层层分包割韭菜。
其中,NFT、Gamefi链游领域是最让人觊觎的韭菜地。
什么是NFT?就是基于区块链技术的非同质化代币(non-fungible token),和比特币等同质化代币(FT)有所不同。简单而言,NFT是数字世界的特定物,价值各不相同,不可分割、独一无二,代表着数字资产与所有人的唯一映射关系,而比特币是数字世界的种类物,可以分割,每个单位数量价值都是等同的。
(NFT生态图谱/陀螺研究院《NFT应用分析报告》)
今年3月,数字艺术家Beeple 的《Everydays -The First 5000 Days》在佳士得拍卖中,以竞拍价6934.625万美元成交,开创了天价NFT艺术品,引发社会竞相追捧。
事实上,在区块链上铸造NFT的成本很低,其之所以可以天价,根本价值在于数字藏品本身的艺术价值、IP价值以及背后系统生态的应用价值和体验价值。
对于国内骗子来说,这些都太麻烦了,趁概念热炒先骗到手再说。
这里的骗局发展分为三个阶段:
起初,NFT概念火爆,无论多丑的NFT,都能引来无数人蜂拥购买,骗子只需要低成本快速批量铸造NFT,所谓的艺术价值全靠忽悠和包装,再允诺虚无缥缈的分红权,不少人就会上钩被骗。

后来,随着NFT市场逐渐完善,没有上述价值的NFT自然没了市场,骗子们开始大范围免费空投NFT,诱骗数字钱包授权或私钥,趁机窃取用户资产。
今年9月, 就有网友因为与突然出现在账户中的NFT进行交互,在挂单、出价过程中钱包被盗,损失了包括达米安·赫斯特作品《The Currency》在内的高价值 NFT,这一次 AJ 损失了 13.75 ETH,约合 4.13 万美元。

最后,当上述骗术都不奏效后,骗子又开始蹭链游Gamefi的热点,开始玩NFT盲盒。
最火爆的链游当属Axie(俗称阿蟹),游戏里每一个Axie都是一个NFT。进入游戏需要花费以太坊购买三只阿蟹,近期一只最便宜的阿蟹大概120美元左右,也就是说玩这个游戏需要2000多元的门票。如果你没有钱,还有专门的游戏公会为你提供奖学金。进入游戏后,你可以通过赚取axie来获得可观收益,这种新的游戏模式被称为 「Play to Earn(边玩边赚)」

“去年疫情经济下滑,这个游戏吸引了大批菲律宾等发展中国家的玩家,包括从未使用过区块链技术的父亲、阿姨,甚至是祖父母。”

元宇宙爆火后,各种链游喷涌而出,大部分链游都是模仿Axie,项目匆忙上马,游戏体验糟糕透顶,先忽悠抢购NFT盲盒中的宠物或人物,至于游戏嘛?慢慢再建。
这些NFT盲盒可能一夜间价格暴涨,也有可能一夜归零。

最悲哀的是,很多人一腔热血,却不小心进了骗子的链游仿盘项目,模仿同时期的火爆链游,建假网站、发假链接,很多玩家充了真金白银,买了假NFT,无处申诉。

而让鹅师傅最不能理解的,是国内现有的链游,和国外公链上的链游不同,由于国内合规因素(详见鹅师傅《你经手的每一枚虚拟货币,都可能成为呈堂证供》),国内只能建在联盟链上(不存在虚拟货币的激励机制),很多链游本身也没有生态建设、没有流通市场,但为了赚快钱、吸引用户,居然在游戏测试期一块虚拟土地NFT就能炒到几十万元。

除了搞项目骗钱的,元宇宙脆弱的经济系统还常常受到虚假消息风险的干扰与欺骗。
这是元宇宙经济系统未来最大的社会风险,去中心化的结构导致真假信息的辨别更加困难。
2021年9月13日,GlobeNewswire发布一条新闻消息称,全球最大零售商沃尔玛已与莱特币达成合作关系,莱特币将纳入其支付方式。此后莱特币基金会(Litecoin Foundation)官方社交媒体账号转发该新闻,莱特币价格一度暴涨32.8%。
然而,这一切不过是黑客伪造的新闻,沃尔玛紧急辟谣后,特币基金会官方、GlobeNewswire也迅速删文,24小时内,莱特币爆仓2165.27万美元,而比特币也爆仓2.16亿美元,爆仓人数超过10万。
所以说,在元宇宙去中心化的经济系统中,人们更容易被骗。你必须在操作数字钱包时高度警惕,不要轻易确认陌生网站的交易,不要泄露钱包私钥。

4

疯狂元宇宙,是没落还是未来?


真实世界中,人类只能感知三维空间的存在,证明四维存在的可能。而理论上,科学家猜测浩瀚的宇宙可能有十一个维度。
也许,元宇宙也是宇宙的维度之一。
元宇宙的发展究竟是赋能人类社会,还是消解人类社会?
这一切问题,不仅决定于上述区块链、AI、算力等技术的发展,关键还在于我们如何看待、如何利用手中的技术。
我们可以止步于虚拟世界的轻松得意,也可以通过元宇宙发展的AI、算法等技术,服务于真实宇宙的探索与发现。
(腾讯与国家天文台合作的“探星计划”,基于优图实验室、腾讯云领先的计算技术和存储能力,助力中国天眼FAST探索宇宙)
是沉沦于技术所打造的虚幻世界,成为“缸中大脑”?还是利用元宇宙的技术追寻真实宇宙的边界,成为真正荣耀的“星际文明”?
飞向宇宙,还是元宇宙,二者之间并非必然互斥。
答案在于,我们能否适应并防范元宇宙中的安全风险?我们如何理解人类文明的意义?
道阻且长。疯狂的元宇宙,需要规则与衡平。


推荐阅读
喜欢就马上一键三连👇

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存