兩百萬美元“NFT”消失的慘案
導讀：70萬個NFT不翼而飛，200萬美元付之東流，消費者維權至今無人回應，這是人性的扭曲還是道德的淪喪？原本標榜自己去中心化、公開透明、不可篡改的區塊鏈遊戲出現瞭如此中心化的操作，ERC-721資產真的能如此容易地被沒收嗎？本期“走近Dapp”為您解惑。
“讓玩家擁有遊戲資產的真正所有權！”
這是區塊鏈遊戲預售環節使用頻率最高的廣告語，隨便打開一個區塊鏈遊戲官網，這句話一定被加大加粗後出現在你眼前。然而這一區塊鏈遊戲的最大賣點，卻在過去的幾天裡被一名玩家曝光只是一句空洞的口號。
10月5日，一名MLB Champions玩家在Ripoff Report網站上匿名投訴區塊鏈遊戲開發商Lucid Sight，指責其沒收了自己價值數十萬美元的MLB Champions（加密棒球）NFT資產。這名玩家還聲稱自己並不是唯一的受害者，Lucid Sight刪除了玩家超過70萬個NFT資產，總價值超過200萬美元，並且自己在Medium上曝光此事的文章也被刪除了。截至目前，Lucid Sight並沒有對這一事件發聲。
二級標題
二級標題
誰動了我的NFT？
MLB Champions 是一款基於以太坊的NFT收藏類遊戲。由Lucid Sight於2018年9月初推出，遊戲和美國職業棒球大聯盟（MLB）達成正式合作和授權，允許玩家從所有30個MLB球隊中購買所謂的MLB球星收藏品，他們可以升級球星等級，通過贏得比賽來增加新能力和升級。
Lucid Sight原本是一家開發VR/AR遊戲的公司，2018年開始進軍區塊鏈遊戲行業，推出了包括MLB Champions、CSC、Cryptic Conjure等多款區塊鏈遊戲。 LucidSight CEO Randy Saaf曾在採訪中表示，區塊鏈遊戲對他最大的吸引力就是數字資產的真正所有權這一概念。
在MLB Champions上，他們也是這樣賣力宣傳的。 Lucid Sight CTO Fazri Zubair曾在Medium的一篇官方介紹文檔中表示：玩家購買MLB NFT後，所有者將擁有完全控制權，而開發人員將無法阻止用戶交易，出售，查看或託管他們的MLB NFT。
玩家的投訴狠狠地打了Lucid Sight的臉。
事情的起因是MLB Champions不流暢的操作手感：玩家購買卡包或者獲得卡包獎勵後，點擊打開卡包按鈕，通常會被強迫觀看持續幾秒的開包特效動畫，隨後是一系列漫長的等待，直到優化欠佳的數據服務器完成刷新。隨後玩家回到卡牌界面進行設置，又將耗費大量的時間。
許多活躍玩家向遊戲官方反映了遊戲體驗的問題，期望官方給出“跳過動畫”以及“自動放置角色”的解決方案。 Lucid Sight認為唯一可行的方法是創建自動腳本工具來達到節省時間的目的，他們甚至公開推廣了這種自動化腳本的使用。
因此當有用戶對緩慢的遊戲服務器進行反饋時，Lucid Sight都會建議玩家使用Chrome擴展程序（自動化插件）來達到加速效果。
在Ripoff Report進行投訴的匿名玩家也曾在官方的鼓勵下開始使用自動化腳本。在工具的幫助下，他每天花費6到8小時進行遊戲。
9月28日，該玩家收到通知，由於使用頻率過高，其賬戶已經被封。 Lucid Sight給出的理由是，遊戲官方服務條款中包含一條：
「使用自動化插件產生遊戲資產的速度不能比人類玩家合理地產生速度還要快。」
且不說Lucid Sight把自動化插件的相關規定隱藏在服務條款中，存在誘導、欺騙玩家的嫌疑。該玩家稱，他的賬戶被封禁之後，Lucid Sight便收回了他的全部NFT並銷毀，甚至還拿走了2萬多顆鑽石、2019年和2020年的季票。
二級標題
二級標題
揭秘MLB中的數字資產
DR小伙伴之前看過MLB Champion這個遊戲，當時就被它濃濃的中心化氣息熏走了，為了查證這次暴雷，我們又來測試了下這個遊戲。
首先用郵箱註冊一個賬號，然後就可以進入遊戲了，作為一個棒球球星收藏類遊戲，球星選秀當然是最重要的。選秀寶箱需要充值鑽石購買，那就充唄，然後跳出來一個包含信用卡、PayPal、Amazon、Wire Transfer的界面。
果然還是熟悉的配方熟悉的味道，從開始到現在完全沒用到過任何區塊鏈技術，沒有錢包登錄、沒有ETH支付。身經百戰的我立刻發現這事情並不簡單，畢竟遊戲說球星是ERC-721的NFT，可你連我以太坊地址都不知道你給我發什麼NFT？
我立刻取消了這筆付款，然後又研究了下游戲中的其他東西，發現其中的Market裡的球星是用ETH交易的，於是我試著買了下Market中的球星，這時候MLB Champion終於想起來了自己是個區塊鏈遊戲，顯示“你目前的ETH錢包和已驗證的ETH錢包不符”，沒錯，這要是符合那就說明以太坊上有空地址了。
但工作還是要繼續，我找到了玩家界面，裡面一個大大的“+ETH 錢包”按鈕，點擊後終於第一次跳出了MetaMask的簽名請求，然後綁定了我的ETH地址。
值得一說的是：後來我用另外一個郵箱註冊，也想要綁定之前的ETH地址，然後遊戲提示“xx地址已經在數據庫中”。區塊鏈本應該是一個私鑰所有者對賬戶擁有絕對權力的世界，我此時此刻登錄著我的錢包，卻被告知"這個地址由於已經在你的數據庫裡所以不能用"。這個理由實在是讓人哭笑不得。
綁定了地址後我想那這遊戲可能是：買了遊戲物品後，官方直接發物品送到玩家ETH地址。當時的我還是太嫩了，動動腦子就能想到怎麼可能有遊戲願意為玩家付以太坊那麼貴的Gas fee，當然這是後話了。我充了4.99刀（500鑽石）買了一個球星，過了很久，發現在etherscan上沒有任何ERC721的交易記錄，我又打開了Opensea查看我的錢包，也沒有！
一臉懵逼的我在腦中搜索著剛才的各種信息，忽然想起了抽到的球星下面有一個“Mint（鑄造）”按鈕，大呼自己太蠢。
第一次點擊這個mint（鑄造）按鈕時，遊戲顯示“Confirm Minting for 250 diamond”。由於之前被enjin洗腦了用enjin coin 鑄造的NFT可以被回收，所以當時理解為銷毀/回收這個球星可以獲得250鑽石，畢竟500鑽石買的球星，回收價是250也說的過去。
但問題是：現在這個NFT都沒在我錢包中，怎麼可能被我銷毀？所以這250鑽石是所謂的——上鍊費。我點擊了這個按鈕——“鑽石不夠，是否購買鑽石？”。到此一切線索都串聯了起來，“真相”浮出水面。
二級標題
二級標題
拋開上鍊來談NFT都是耍流氓
MLB Champion事件一出，在一些區塊鏈遊戲社區也引起了不小的震動。身在韓國Devcon的以太坊大佬們也對此表示失望。這對遊戲開發者而言是一次嚴重教訓，向玩家坦誠遊戲的去中心化程度、詳細介紹遊戲中的區塊鏈玩法是相當必要的。
那名投訴的玩家認為Lucid Sight銷毀了他的NFT，事實上他真正擁有的NFT是無法被銷毀的。他的遊戲資產沒有上鍊，遊戲官方銷毀的只是他的虛擬資產。讓玩家混淆遊戲中的鏈上部分和鏈下部分，可能是Lucid Sight方面的“有心之失”。
MLB Champion始終以去中心化、玩家擁有真正所有權為賣點大肆宣傳。但大量的卡牌沒有上鍊，一直儲存在中心化服務器上。所以MLB Champion絕對不是一款純粹的鏈遊而是一款很中心化的遊戲。
DApp圈的鏈遊開發商說起ERC-721標準、NFT的特性與優勢總是滔滔不絕，但拋開上鍊來談這些都是在耍流氓。因為脫離了區塊鏈NFT也就沒有了意義，沒有上鍊的資產不能稱為NFT。
結語：
結語：
結語：
這次“沒收”事件並不能動搖NFT的安全性和絕對所有權性，因為能被沒收的資產並不是NFT，而是中心化服務器中的數據。甚至可以說這是一次中心化遊戲打著去中心化幌子收割玩家的事件。
誠然，一個遊戲當然可以是中心化和去中心化結合的，但開發商必須向玩家詳細地公開自己的去中心化程度，絕不誤導玩家“購買=擁有”。區塊鏈遊戲不應像中心化遊戲以一句屢試不爽的“遊戲最終解釋權歸官方所有”從容脫身。
