虚拟社交Bondee爆红10天即熄火

打着3D建模的虚拟社交软体Bondee，在今年1月发行商大力推送广告、请网红「点火」的情况下，于农历新年前数日开始大红，许多台湾用户注册Bondee后，创建自己的分身Avatar人偶变换造型，并利用巧思布置自己的虚拟住家，邀请好友拜访参观，数天内勾动了大批年轻用户相邀注册，引发现象级下载量。

Bondee热度快速衰退，败在资安疑虑

不但有虚拟世界的互动功能，Bondee在官方说明中还包含了NFT展示、互动功能，未来还可能进一步开放NFT市场，因此被加密货币市场用户视为另一个爆红的Web3社交服务。

但根据新加坡海峡时报报导，短短数日内就有新加坡、马来西亚等亚洲用户声称自己出现的信用卡、借记卡在注册Bondee后被未授权盗刷的现象，虽然这些盗刷事件并未证实与Bondee有关，但相关讨论不断在Twitter、抖音和其他社交平台出现，台湾内也传出疑似灾情。导致在农历新年的10天假期内，Bondee热度迅速消退。

图源：GoogleTrends

Bondee背后的营运公司是注册在新加坡的Metadream，在27日，该公司出面公告，称用户的信用卡资讯透过Bondee平台而被泄漏的说法是「虚假且不真实的」：

我们想向用户保证，这些谣言是虚假和不真实的，因为Metadream目前不收集使用者的信用卡资讯或任何其他财务资讯。我们还对我们的系统进行了预防性审查，并希望向用户保证我们的系统和使用者的个人资料保持安全和保障

图源：InstagramBondee官方帐号

检视Bondee的NFT条款

由于Bondee在条款中包含着NFT整合企划，也能看出发行商表示能在平台内与朋友交易NFT，令人好奇该软体是如何整合区块链服务。我们能在Bondee的隐私政策里找到关于NFT与区块链钱包的描述段落：

您可以在平台内的公共区块链上建立一个基于区块链的钱包，使用法定货币购买B-Beans;然后使用此类B-Beans为自己或您的朋友购买平台上公开提供的NFT产品。使用区块链技术，您的NFT产品将储存在基于区块链的钱包中。

我们将收集上述购买期间生成的资料，包括钱包余额、B-Beans订单资讯和NFT订单资讯。请注意，您的钱包助记短语、私钥、钱包密码和其他私人资料将仅储存在您的个人装置上，我们无法访问此类资料。

条款行文内似乎没有特别问题存在，但我们还是要小心谨慎，在描述中「在平台内的公共区块链上建立一个基于区块链的钱包」意味用户必须使用该平台Bondee所指定的区块链钱包，而「使用法定货币购买B-Beans」，则是指用户必须授权支付到这个钱包内。于是，该钱包的安全性才是重点。

Bondee仅是Web3产品的资安范例

由于没有百分之百的证据，证实Bondee就是导致信用卡盗刷的元凶，但疑虑消息四处传播造成Bondee热度剧烈消退，也成了一个Web3产品因为资安疑虑而惨遭重击的活生生范例;一但让用户提起一分担心，发行团队就要花上十分力气去澄清并担保产品的安全，不然，这份担心就成了无名野火，在社群上无止境地窜烧，社群的传言耳语最难扑灭，因为天底下没有任何伟力，能挡着别人的嘴。

Bondee发行商Metadream虽设在新加坡，并称自家是美韩共同协作开发，但轻易被发现公司前身是中国因有资安疑虑问题而无预警下架的App「啫喱」，更引发二度疑虑，这也让市场了解，资安方面的名声，很可能长久被留在用户记忆、或是网路纪录里。

最后，在使用Web3相关App方面，有两点资安守则想提醒各位读者：

使用任何App，手机授权「全部照片、镜头、麦克风」都需特别留意。

使用任何支付相关的App，都要小心信用卡资讯是否经由正常的金融提供商、或是支付商处理，避免盗刷。