(1) NFT游戏的去中心化风险及安全建议
2021 年 8 月 17 我开始玩了目前为止最贵的一个游戏 Axie Infinity ，被 Play to earn 的话题吸引来后，买了宠物和游戏代币 AXS ，并且写了文章关于玩法的建议等等。 我期望自己能将文章发给游戏制作团队，但是，却没找到任何合适的方式。所以最后我在 Discord 上提问，一开始没人理睬，后来有人私信我，我看了他的名字和头像以为是核心组成员，没有防备，按照这个假的核心组成员的要求填写了表格，问题关键在于填写了 secret recovery phrase ，导致游戏资产被转走，损失惨重 (17 个 Axie 和 19 个 AXS 代币 ) 。 这让我产生了一个疑惑，游戏资产被盗取、转赠、交易后，不能追回，那么去中心化以后，游戏资产的安全性就成了一个大问题。网络上鱼龙混杂，游戏道具被骗的事时有发生，如果不能保证玩家的游戏资产的安全性，那么游戏、虚拟现实等 NFT 投资就是一个具有极高风险性的投机。缺乏防骗经验的人，遇上诈骗经验丰富的网络恶徒，根本没办法战胜他们，保住自己的资产，网络恶徒也不会受到惩罚。对游戏运营商来说，不去处理这些人，不能保证普通玩家的利益，最终会导致游戏内欺骗横行，玩家们之间的信任缺失，最终带来游戏的死亡。 我的游戏资产被转走后，立刻就被放入市场上进行交易，其实完全可以设置限制作为礼物送给他人后一天内不能交易。目前 secret recovery phrase 被骗取后，注册邮箱和手机没有办法保护资产在一定时间内的安全性，会被直接转走，这种保护和目前常规的网上银行等交易差距很大，效果我觉得很差。另外，在 secret recovery phrase 泄露后，当 SLP 到达时限后，账户里的 SLP 也被骗子再次转走，根本无法通过邮箱进行更换或限制。所以我认为， NFT 游戏运营商应该在打击骗子上，防盗取转移 NFT 资产上多下一些功夫来保证普通玩家们的利益。只有玩家的 NFT 资产得到安全合理的保护，才会有更多的玩家用户游戏。我希望 Axie Infinity 的团队可以考虑我和其他被骗的玩家遇到的这种问题，并开发制订相应...