这一篇，我们来回答一个经常被问到的问题：一张图片明明可以右键保存，为什么还会有人谈论它的 NFT“归属”？

答案是：图片可以被复制，但链上的那枚代币记录不能被简单复制。NFT 可以指向一张图片，却不等于图片文件本身。

一、NFT 到底是什么？

NFT 是 Non-Fungible Token 的缩写，通常译作“非同质化代币”或“非同质化通证”。所谓“非同质化”，就是每一枚都可以被区分，不能像零钱一样随意互换。

十元纸币之间通常可以等价替换；演唱会门票却不同——日期、场次、座位号不一样，代表的权利也不一样。NFT 更像一张带有唯一编号的数字票证。

以常见的 ERC-721 标准为例，一枚 NFT 通常由“智能合约地址 + Token ID”共同识别。Token ID 在合约中对应一个持有地址，合约还规定查询和转移的方法。

二、买 NFT，究竟买到了什么？

很多误解来自把 NFT、元数据和图片混成了同一件东西。现实中，一枚 NFT 往往分成三层：链上代币、元数据，以及被元数据指向的媒体文件。

链上通常记录合约地址、Token ID 和当前持有地址；元数据描述名称、属性及文件位置；图片、音频或视频则可能存放在普通服务器、分布式存储网络，或者少数情况下直接写入链上。

这意味着，链上代币还在，不代表图片一定永远在线。如果元数据指向的服务器停止服务，页面可能只剩一个失效链接。IPFS 等系统使用内容标识符（CID）按内容寻址，文件一旦变化，CID 也会改变；但内容能否长期取回，仍取决于是否有人持续存储和提供它。

三、NFT 是怎样被创建和转移的？

创建 NFT 常被称为“铸造（Mint）”。它不是把图片神奇地塞进区块链，而是调用智能合约：生成或登记一枚 Token ID，把它分配给某个钱包地址，并关联相应元数据。

当 NFT 从钱包 A 转到钱包 B，合约更新持有地址，交易记录由区块链保存。因此，人们可以查到这枚代币从铸造之后经历了哪些转移。

但区块链只能忠实记录“谁在什么时候写入了什么”，无法天然判断上链之前的作品是谁创作、是否获得授权。把错误来源写入不可篡改的账本，并不会让错误变成事实。

四、持有 NFT，就拥有图片著作权吗？

通常不等于。

持有 NFT，首先意味着某个地址能够控制和转移那枚链上代币；复制、改编、公开传播和商业使用底层作品，则属于另一组权利。两者是否一起转移，要看明确的许可协议、合同约定和适用法律。

一项 NFT 产品可能只允许个人展示，也可能附带有限商用许可、会员权益或活动入场资格；如果没有明确授权，不能因为钱包里持有 NFT，就当然认为自己可以复制、改编或拿去商业使用。

世界知识产权组织（WIPO）也提醒，很多 NFT 并不伴随著作权转移。买到链上凭证、取得某种使用许可、获得作品著作权，是三件需要分别确认的事。

五、NFT 只能用来做头像吗？

头像和数字艺术只是最容易被看见的一类应用。NFT 的技术本质是“可被单独识别和转移的数字凭证”，因此还可以用于：

数字文创与收藏凭证：标记特定版本、编号及持有记录。

票务与会员凭证：表达场次、座位、会员等级或访问资格。

游戏与虚拟物品：区分具体道具、角色或虚拟空间物品。

证书与纪念凭证：记录参与、贡献或完成某项活动。

实物映射：把链上凭证与某件线下物品关联，但仍需要可信机构保证“链下物品”和“链上记录”确实对应。

并不是所有唯一物品都需要 NFT。如果参与方明确、数据无需跨平台流转，普通数据库或联盟链凭证可能更简单、更合规，也更容易纠错。

六、不能忽视的风险

① 权利来源风险：未经作者授权也能铸造 NFT；上链不能替代版权审核。

② 元数据与存储风险：链接可能失效，元数据可能被修改，分布式存储也需要持续有人保存内容。

③ 合约与平台风险：代码漏洞、管理员权限、平台停运或跨链组件故障，都可能影响使用和展示。

④ 私钥与诈骗风险：钓鱼签名、助记词泄露和恶意授权可能导致代币被转走，链上交易通常难以撤销。

⑤ 隐私风险：地址和转移记录公开可查；一旦地址与真实身份关联，活动轨迹可能被分析。

⑥ 炒作与流动性风险：“唯一”不等于“有买家”。价格缺乏价值支撑、平台制造稀缺或承诺回购，都可能放大损失和违法犯罪风险。