Boonji 太空人丢失记 – NFT 初战折戟

虽然事情已经过去了将近几周，但现在想到打开网页那一刻，还是能真切感受到当时的迷茫、震惊，继而气愤、无助的情绪。
整个事情，要从一次闲逛 opensea 开始说起。

初见

那是刚开始知道 opensea 平台，上面有很多的 NFT 作品。我随便闲逛，对一个个昂贵的价格瞠目结舌。
一个 jpg 图片就能卖上万元，真的在这里每分每秒的发生着，这是一个什么世界啊（我不懂但我大受震撼.jpg）
我当时还动了小脑袋，这里的交易应该是所有权，我还是可以保存使用的。
想到这里，我就随意逛逛，找了几张好看的图片作为头像，这里就遇到了 Boonji。

上图就是我初次下载的 Boonji 头像。
我一直很奇怪人们会对太空和宇宙有莫名的情缘，*近加入的公司的企业文化就是太空文化，连新出生小表弟的名字也有 “航” 字。我也是在逛的时候就忽然看上了 Boonji 太空人。
哇，真的是很酷的太空人头像，而且很精致，充满细节，并不像比较火的猴子头像、像素头像那样粗糙。
于是就挑选了 2 张，下载保存在了本机。
当时心里想着：看哥帅不帅，我都用上*火、*贵的 NFT 头像了，太酷了！
当然也看了下价格，反正是买不起，看不懂的价格。

结缘

从那之后，就开始关注 NFT 了，UknownDAO 里也有撸空投小组，也加入了 3×3 的新项目，也在微博上关注了一些大 V。
又一次很偶然的机会，我发现有个群正在送 NFT，是 ColoredSkulls 的项目，可能是在启动阶段需要人气。
我就拉了另外两位朋友参加，大家一起撸头像。
我*后也撸了两个。不过感觉意犹未尽，于是就又看起了 Boonji，真的帅气啊，我又一次这么感叹。
看了下地板价，大概 5K RMB，当时感觉真的贵啊，于是就在群里吐槽了下。
结果有个朋友说，也还好，也就一手特斯拉。我的内心忽然感觉很认同他的说法（其实也在找认同了）。
但这个金额有点大，我挺难下决心的。于是就一直纠结，吃饭的时候也纠结。
但吃完饭回来的时候，就找了更多理由来说服自己，比如花了钱才能更有动力学习，也没那么多钱只是一手特斯拉。
我的内心已经做了决定要买，于是把基金的钱取出来一部分，并且跟家里打了招呼，然后就是操作了，先是冲到交易所，然后转到钱包。
当钱包的钱终于够了，gas 也足够了，真的是呼了一口气，终于要操作了。我还记得点击 Buy now 之后，一直在转圈，transfer，真的很紧张、激动。
当交易成功时，我在 Profile 里检查了几次，看到落袋为安，真的太开心了。

没错，就是上面这个
从交易成功的几天里，我的心情又发生了很多变化：

• 幻想。我经常幻想 Boonji 项目开始起飞，自己赌这一手是真的赚大了，甚至多年后可以成为宝贵的资产
  
• 担心。我也看到 DAO 里有很多对 Boonji 的吐槽，运营方多么不负责，已经投入到下一个项目中；但我自认为买入的价格不高
  
• 盯盘。我也像盯着股票一样经常打开 opensea 看地板价和交易量，只是涨了 0.02，就计算出来其实涨幅是 10% 了
  
• 自我安慰。也安慰自己，即便赔了，低于买入价，那这个作品本身还是很喜欢的，自己能接受的
  

我也想到张老师说的，好的财产是可以滋润自身的，我也觉得购买太空人是很开心的事。如果没有那件事的话。

惊魂

那天是周六，一大早就起床坐火车回南京。心情当然是很轻松的了，一边想着马上回家团聚，一边想着 NFT *次投资就已经赚钱了，而且还很喜欢这个作品。
在火车上我还打开电脑看了下今天的 floor price。但其实这个时候，已经出现了意外，只是我没发现罢了。
我发现时候已经是周一早上，我到了公司，例行打开 opensea 看下行情，然后我的太空人呢？！
网络问题？隐藏了？还是被我卖了？什么情况？！
我打开 Activity，里面赫然展示着：transfer，这是什么情况？！
我又打开这个 NFT 的记录，里面清晰的记录着，我买了这个作品，然后后来 Transfer 给了另一个人，这个人又卖掉了！
从时间来看，正是我从福州回南京的那天。

那一刻的心情真的是迷茫、震惊，继而气愤、无助。
除了接受，我还能怎么办呢？！

复盘

差不多半小时后，我就冷静下来了。这件事情无疑说明我的钱包被盗了。然后小偷趁虚而入，转走了我的 Boonji。
而领航猫为什么没转？可能是不知名的 NFT。
我还有什么操作可挽回吗？并没有。虚拟世界就是这样简单直接。追求效率，就会牺牲了一些安全性。
那什么时候我的钱包被盗了，我可能在哪个环节泄露短语？
我回想了下，我在网络中输入短语，只有在那一次：

我在 Discord 中收到了一个机器人消息，我以为是免费空投，抱着这样的幻想打开了一个网页。
然后需要连接?钱包，然后还需要输入密码，输入短语。
我愣了下，不是之前输入过了吗，于是就又复制输入了几次。但提交之后一直提示错误。
我还很奇怪明明是对的，怎么打不开啊？
但我切换到 opensea ，?也还是登陆状态啊？
现在想来，那个网站应该是做了个假的弹窗，然后诱导用户输入短语和密码。
当然背后利用的是用户的贪婪心理，还有小白的无知。

其他骗局

后来回想了下，也有几次骗局，我都差点上钩。
比如遇到几个 3×3 punk 山寨网站，说是 mint 名额有 1100，现在 900+ 了，还不快 mint ？！
我就很犹豫，感觉费用和 gas 挺贵的。
当时就安慰自己，看来是自己认知不够，错过的机会就是不属于自己的机会，于是就退出玩游戏了。
后来才发现人家官网是 com 域名，我登陆的几个是 cc、net，阴差阳错没被骗 ?

收获

现在想想，这种事尽早发生并不算坏事，早点打击一下更有安全意识，而且浇浇水也算冷静下。
整体上一方面是要有安全意识，另一方面要控制别被欲望和贪婪吞噬。
有下面几个具体建议吧：

1. 不要暴露自己的短语。浏览器一般不会需要你再次输入。
   
2. 大额资产用硬件钱包。这是*彻底的保护。
   
3. Discord 中记得关闭 DM（私信），会有一些垃圾信息，如山寨链接等
   
4. 天上不会掉馅饼，即便掉下来的也不是馅饼，而是树叶；
   
5. 任何诱惑前要三思；别被欲望和贪婪控制。
   

备注：本文不带有任何投资建议；本人目前也不是 Boonji 持有者。
也补上*后的解决方案，小?是不支持更改短语的，于是我就索性新注册了一个钱包，把之前的 NFT 和其他资产转到了新钱包（不足 gas 的留下了），然后继续数字生涯。
从某种意义上，这也是新旅程的学费。于是整理出来，希望这个学费能给更多人提供帮助。
*后，也奉上一张 meme～