仿冒 NFT 挂单与市场上的被盗标记

2026-09-03

一个市场页面给你看的是一个名字、一张图、一个系列，有时还有一条警示标签，说这件物品已被报失窃。这四样，没有一样是区块链记录的事实。链记录的是哪个合约持有哪个 token ID、以及此刻归谁所有；页面上其余的一切，都是市场、或者当初铸造它的人所作出的声明。安全地读一条挂单，归根到底就是把这两者分开。

一条市场挂单到底是什么

一条挂单是一份按既定条款出售的要约；在签名订单这种设计里，它是一条消息，而不是一笔交易。卖家仍然持有物品，用自己的钱包对条款签名，市场把这个签名存起来。只有当买家提交一笔交易去履行这份要约时，代币才会移动。EIP-712，也就是以太坊那份关于类型化结构数据哈希与签名的标准，正是为这个模式写的：它自陈的目标是改善链下消息签名在链上使用时的可用性，因为这样做能省 gas，并减少区块链上的交易笔数。

要约住在链下，由此有两个后果。市场可以展示一条挂单、把它藏起来、或者拒绝提供它，而这三件事没有一件碰到代币本身。而因为履行要约必须把物品从卖家钱包里移走，卖家必须事先给市场的合约授过权——那就是一次普通的代币授权，ERC-721 把它描述为：让一个操作者管理调用者的全部资产。

为什么做一个像样的仿冒几乎不花钱

铸造是开放的。任何人都可以部署一个遵循与某个既有系列相同代币标准的合约，给它起同样的名字与代号，让每一件都指向同一批图片，然后铸出 10,000 件。标准并不阻止这件事，因为标准定义的是代币怎么转移、归谁所有，而对一枚代币被允许描绘什么只字未提。

这正是 NFT 的唯一性需要被精确表述的地方。代币是唯一的：ERC-721 用合约内部一个唯一的 uint256 ID 来标识每一枚 NFT，而这个条目无法被复制、也无法被拆分。它所指向的那张图没有这层保护。唯一性是账本条目的属性，不是画作的属性。

让复制变便宜的是元数据。在元数据扩展下，tokenURI 为给定资产返回一个独特的统一资源标识符，而标准注明该标识符可以指向一个符合 ERC721 Metadata JSON Schema 的 JSON 文件。标识符是一个指针。两个不同的合约可以指向同一个文件，而控制着目标地址的人，之后可以更换那里放的东西。

唯一抄不走的那个标识

合约地址是仿冒者拿不走的那一部分。ERC-721 写明：合约地址与 token ID 这一对，是以太坊链上一件特定资产的全局唯一且完全限定的标识符。两个系列可以共用一个名字、一个代号、以及每一张图；它们无法共用一个地址。

所以真正能判定一条仿冒挂单的核对，不是看图看名。把挂单上的合约地址取出来，与项目方在你自己走到的渠道上公布的地址逐字符比对。如果两者不同，那么摆在你面前的这件东西属于另一个系列，无论页面上方写着什么。

接口探测补不上这个缺口。ERC-165 建立了一套标准方法，用来发布与探测一个智能合约实现了哪些接口，调用方可以调用 supportsInterface 来判断一个合约是否实现了它能用的接口。那告诉你的是：这个合约表现得像一个 NFT 合约。它不告诉你：这个合约就是你想找的那一个。

验证徽章是什么，又不是什么

徽章是市场作出的一项背书。它说的是某个账号或某个系列通过了这家市场自己跑的那套审核，因此它是一句关于市场自有记录的陈述：由这家场所授予、在这家场所生效、也能被这家场所撤下。

所以徽章不跟着走。同一个合约可以在一家场所带着徽章、在另一家没有，而两种情况下代币完全相同，因为徽章的任何部分都没有被写到链上。把它当作若干输入之一来读，而把地址比对留作那个作决定的。

徽章自身也招来冒充。一张徽章的截图、一个只换掉一个字符的系列名、或者一个照着真账号做的资料页，制作成本都低于真正拿到一个徽章，而它们对任何读到徽章就停下的人都有效。

被盗标记是什么，它能挡住什么

一个标记是市场自有数据库里的一条备注，在有人报告某件物品被从他那里拿走之后挂上去。那份报告是一个人作出的声明，而标记记录的是这份声明已被接收并进入审核，而不是任何法院已经裁定了什么。

链上没有对应的字段。ERC-721 定义的接口覆盖的是余额、归属、转移与授权，到此为止：ownerOf 这个函数回答的是谁持有一枚代币，而没有任何函数回答他是怎么持有的。拦截也不在这个接口里。规范写的是：实现方可以在其他情形下抛出异常，并把“禁止某个地址接收 NFT”列为这样一种可选做法——这就把那个决定放进了某一个具体合约里，而不是放进所有系列共用的那份标准里。

这个缺口决定了一个标记能做什么。在自己的界面上，市场可以隐藏这件物品、关掉买卖、并对打开页面的人发出警示。出了这些界面它就没有杠杆：所有者仍然可以调用 transferFrom，另一家场所保有自己那套记录、可能把同一件物品显示成寻常物品，而标记并不会把物品还给失去它的那个人。如果某次转移真的在合约层被挡下，那是这个系列自己的代码在起作用，不是市场的标记。

由此有两种处境。如果你持有一件被标记的物品，你的救济通道走的是市场自己的申诉流程，因为标记住在市场那边。如果你正打算买一件，先弄清你会持有的是什么：一件链上说属于你、而你买它的那家场所不让你转卖的物品。

关于一件物品的问题	答案存在哪	是否跟着代币走
此刻归谁所有	合约，通过 ownerOf	是
它是哪个合约的哪个 token ID	链本身	是
这个系列是不是官方那个	市场自有的记录	否
它是否被报失窃	市场自有的记录	否
你在这里是否被允许交易它	市场自有的政策	否

那条其实是在要你签名的挂单

有些仿冒挂单根本不卖任何东西。那个页面存在的目的，是把一个签名弹窗摆到你面前，而弹窗要的是对你整个系列的授权，不是一笔购买。签下去，对手方就能移走这份授权覆盖的每一件物品，这正是钱包抽干器背后的机制。

签名标准的来历解释了为什么这件事用眼睛难以抓住。EIP-712 之所以被写出来，是因为在那之前，被签的消息一直是一串向用户展示的不透明十六进制，几乎不给出构成这条消息的各项的上下文。结构化签名改善了这一点，同时也递给了骗局一个看起来正当的外壳，所以真正的防线是读解码后的内容，而不是相信弹窗的外形。

有两个习惯能把这件事压下去。通过你自己保存的地址进入一个市场，而不是通过一条送上门来的链接；并且读清弹窗授权的是什么：一次购买要花钱、移动一枚代币，而一次授权在签名时不花钱、却对许多枚代币授出长期有效的许可。

买之前该核的几件事

核什么	与什么比	对不上意味着什么
合约地址	项目方自己公布的地址	这是另一个系列，无论名字怎么写
token ID	你以为自己在买的那一件	挂单指向的是另一件
元数据与图片	系列自己公布的文件	图是借来的，不是它自己的
签名弹窗	你本来想做的动作	你在授权访问，而不是在买
这家场所的交易状态	该物品是否挂着一份报告	在这家场所可能无法转卖

顺序在这里是有讲究的。地址比对排第一，因为它是唯一一条建立在链上的；其余每一条都是某个人持有的记录。在你去看价格、稀有度、或者页面上说还剩多少时间之前，先把它跑完。

小结

一个市场页面混着两类陈述。链贡献的是很小、可核的一组：哪个合约、哪个 token ID、此刻归谁。其余的由市场贡献，包括系列名、徽章、以及任何被盗标记，那全都是它自己的记录，而不是代币的属性。

仿冒挂单吃的是第一种混合：把一切可以免费复制的都复制过来，赌你永远不去核那个地址。标记属于第二种：真实的信息，由一家场所持有，对链、以及对其他场所都没有触及力。先于一切去比对合约地址，读清一个弹窗要你签的是什么，并把一个标记当作关于某一家市场记录的信号，而不是对这件物品的判决。想系统学习更多加密基础知识，可以关注 Bitbase（币贝）学院的后续内容。