Web3公司为何需要保护客户免受恶意机器人的侵害
非同质化代币（NFT）为品牌带来巨大的营收潜力，但如果不从一开始就考虑安全问题，也会给网络犯罪分子留下可乘之机。Adidas首次发行NFT便获得了超过2,000万美元的收入，如今许多主要体育联盟也开始采用这类现代数字收藏品。一个典型例子是NBA Top Shot，这是一个以NFT形式提供数字篮球收藏品的在线市场。随着NBA季后赛的进行，以及前洛杉矶湖人队球星Magic Johnson首次发行NFT所引发的热度，该市场正受到广泛关注。
随着NBA总决赛和父亲节临近，毕业季也正如火如荼地展开，此时正适合NFT市场将限量发行的NFT推广为送给父亲和毕业生的理想礼物。然而，NFT近期带来的高额收益也引起了不法分子的注意。机器人是不法分子实施网络犯罪的秘密武器。他们利用机器人制造混乱、操纵价格、欺诈客户并破坏NFT生态系统。如果市场中混入了机器人，收藏者和投资者又如何判断其NFT的真实价值？
NFT市场以及正在考虑其他Web3商业模式的组织，需要了解并应对在元宇宙中开展业务时快速变化的安全要求。要取得成功，这些新型数字交易平台需要提供动态安全防御，以抵御机器人和其他网络攻击，保护其NFT投资、市场声誉以及客户的活动和体验。
为什么黑客会集中利用机器人攻击NFT销售？原因很简单：这里有利可图。据Chainalysis的数据，截至2021年底，NFT市场规模已增至410亿美元。NFT市场生态系统相对较新，许多人对相关技术和流程并不十分了解，因此很容易成为攻击目标。网络犯罪组织长期利用机器人制造破坏，在这方面已有多年经验。
银行、券商和保险公司等传统金融服务机构多年来一直在应对日益复杂的机器人攻击。电子商务行业也深受机器人攻击影响，尤其是限量版运动鞋等产品发售时，常常成为库存囤积机器人的目标。尽管区块链、加密货币和去中心化金融是近年来的创新，但它们所面对的网络犯罪环境已经成熟，并历经实战考验。
需要警惕的机器人
对于NFT市场而言，机器人已成为无法回避的现实。NFT发售极易遭到恶意机器人利用，这些机器人会操纵价格和商品供应情况，或出售假冒商品。机器人还可能参与规模更大、危害更严重的恶意活动，包括导致整个网站瘫痪、窃取身份信息以及获取其他个人财务信息。以下是需要防范的几类机器人：
- 抢购机器人。自动抢购机器人旨在商品或服务上线销售时立即进行批量购买。这些机器人可以瞬间完成结账流程，目的是大量控制高价值库存，随后通常在二级市场大幅加价转售。由于这类机器人会妨碍真实消费者购买，导致NFT等虚拟商品无货，因此会引发消费者不满，并使其无法购买相关商品。
- 竞价机器人。这些机器人利用虚假出价操纵NFT价格，根据背后的转售策略抬高或压低价格。降价机器人会针对NFT大量提交远低于要价的低价出价，无需实际购买即可压低NFT的价值。涨价机器人则购买低价NFT，人为制造稀缺性并提升热度，迫使买家为剩余库存支付更高价格，这类交易通常发生在二级市场。严重时，竞价机器人可通过自动竞价大战人为推高NFT价格。
- 假冒NFT机器人。与街头售卖的假冒Rolex手表类似，机器人可用于销售与策略ID不匹配的非正版NFT项目。如果消费者误从欺诈者手中购买了假NFT，退款的可能性很小；如果没有适当的身份验证，也无法合法转售。
- 虚假促销机器人。机器人还可能伪装成网络钓鱼骗局，以数量非常有限的优惠为诱饵，诱导用户点击链接，例如虚假的YouTube Genesis Mint Pass。
NFT市场中猖獗的机器人活动引发质疑和猜忌，不仅影响潜在买家，也影响在网络市场上销售作品的合法卖家、艺术家、运动员和创作者。恶意机器人可能阻碍区块链市场的发展；如果NFT交易平台被视为机器人活动的温床，机器人可能会威胁新数字经济中极具活力的一种表现形式。
保护您的市场免受机器人侵扰
如果您运营NFT市场或其他Web3业务，关键在于客户期望获得安全、快速且顺畅的体验，而您可以采取相应措施来满足这一期望。
F5与众多知名NFT市场和交易所密切合作，帮助其从一开始就实施先进的安全措施和防护机制，抵御针对登录环节的机器人攻击，阻止虚假账户创建，并防范库存囤积机器人抢购库存、推高NFT价格。
如果您考虑将NFT作为父亲节或毕业礼物进行推广，请注意以下几点：
- 了解欺诈性新账户开立的行为模式，并验证新账户注册
- 评估机器人防御策略，防范复杂的仿人自动化攻击及攻击工具改造
- 监控每笔交易是否存在欺诈或风险行为迹象，并强化登录系统以抵御凭据填充攻击
- 利用身份验证智能减少用户操作阻力，改善客户体验
- 管理平台用户，识别其是客户还是机器人；在上游阻止机器人攻击，有助于贵公司减少下游欺诈
- 探索如何利用新工具和外部情报支持来增强安全与反欺诈团队的能力，帮助团队更主动地防范欺诈
- 预计犯罪分子会继续调整攻击手段，因此您也必须能够快速调整防御措施
帮助客户防范网络犯罪分子
维护并赢得客户信任至关重要，而这要从教育客户开始。以下是一些可以与客户分享的建议：
- 考虑使用硬件钱包。 如果使用加密货币购买NFT，建议使用硬件钱包而非软件钱包来完成购买并存储NFT。硬件钱包是一种外置物理设备，配有专用固件，可防止私钥遭到访问。它能够抵御机器人和其他网络攻击，从而显著提升加密货币和NFT购买的安全性。
- 务必审查合约。购买NFT几乎总是需要与卖家签订“智能合约”。这些合约发布在区块链上，其中详细记录了与NFT相关的特有信息，包括所有权和交易详情，因此批准前请仔细审查。请务必了解所同意的内容，因为智能合约可以规定NFT交易及其他所有权权利的相关规则。
- 警惕虚假交易平台。仅考虑从重视安全且能防止机器人参与交易的信誉良好机构购买NFT。
- 了解NFT市场的沟通方式，以及NFT被盗后可采取的措施。 提前了解NFT市场将如何与您联系，以及NFT被盗后有哪些补救途径，有助于防范网络钓鱼攻击、欺骗及其他欺诈行为。
想了解其他组织如何成功保护客户和公司免受机器人侵害？阅读这份 F5 Bot Defense 总体经济影响报告，该报告由 Forrester 发布。
如需了解F5 Distributed Cloud Bot Defense的实际运行效果，请访问F5的DevCentral并观看演示。
此外，如果想了解选择机器人防御解决方案时应关注哪些方面，请参考这向机器人攻击缓解服务供应商提出的10个问题。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。