减少 NFT 欺诈实例
借助 Elastic，这家日本游戏巨头可以密切监测 NFT 交易，并保护企业及其用户免受欺诈和其他非法活动的侵害。
打开 Web 3.0 新机遇之门
得益于 Elastic 对在线游戏环境的保护，这家在全球电子游戏领域领先的日本企业得以拓展其 Web 3.0 业务。
面向未来的业务，抵御新出现的威胁
这家日本游戏巨头可以利用 Elastic 快速发展的功能，包括简化安全工作流程的生成式 AI 功能。
全球领先的日本游戏巨头最近推出了一款革命性的在线游戏，这款游戏不仅包含了可收藏的数字艺术品，还提供了由在 Google Cloud 上运行的 Elastic 提供保护的 NFT
30 多年来，这家备受推崇的日本游戏巨头通过其传奇的角色扮演游戏以及与其他领先游戏出版商的合作，一直走在数字游戏的前沿，其游戏在全球的销量达数百万份。
为了维护其创新的声誉，该公司最近推出了一款全新的在线游戏，该游戏整合了包括加密货币钱包、不可替代代币 (NFT) 和区块链技术在内的 Web 3.0 技术，旨在为玩家打造独一无二的游戏体验。
他们的最新游戏是一种全新的基于 NFT 的娱乐方式，其中包含了 10,000 件既可收藏又具有实际游戏用途的艺术品。每个 NFT 都是一个独特的角色，它们在故事中拥有自己的设计、背景和个性。为了揭开这个世界的谜团，用户需要利用每个角色所掌握的秘密信息，争相寻找隐藏在游戏世界中的物品。该游戏可定义为一种非叙事性的 NFT 娱乐形式。
该公司推出的新游戏具有实验性质，它探索了融合区块链游戏功能与社交游戏及社区建设的新途径，同时打造了建立安全游戏环境所需的基础设施。
这给公司的安全运营中心带来了一系列新的挑战。“我们公司一直在不断挑战游戏设计的新极限。我们的工作就是在保护企业和它们客户的同时，持续进行创新，”该游戏公司的 SOC 经理如此表示。
在这款新游戏中，我们把保护玩家的 NFT 作为首要任务。
所谓的“恶意 NFT”冒充合法 NFT，侵犯了原创作者的版权，并企图误导买家，让他们误以为自己购买的是合法 NFT，这对游戏环境的完整性构成了威胁。最重要的是，它们会威胁到声誉，破坏游戏发行商与全球玩家之间的信任关系。
SOC 管理员还希望监控合法代币的整个生命周期，从代币发行到在 NFT 市场上的转手交易全过程。他说：“起初可能是合法的购买行为，但最终可能被用于非法目的，比如欺诈、洗钱和逃税。”为了支持“了解您的交易”流程，该公司着手实时检测可疑交易。
为 Web 3.0 游戏构建新防线
这家日本游戏公司多年来一直使用 Elastic 来保护其业务免受多种威胁，抵御包括视频游戏盗版者和企图非法窃取预发布游戏代码的黑客在内的多种威胁。该软件在 Google Cloud 环境中的虚拟机上运行，每秒可采集 10,000 多个事件。
安全团队的许多成员都曾在 Elastic 工作过。其中包括配置部署的高级安全工程师。他说：“NFT 带来了一系列新挑战，但我们已经构筑了新的防线，能够有效应对这一领域的许多威胁。”
“Elastic 提供了开放性和灵活性，使我们能够从新来源采集事件、为可疑活动设置警报，并利用 Kibana 仪表板来可视化威胁。”
这位高级安全工程师及其团队最近将 OpenSea 的数据整合进来，OpenSea 是全球最大的 NFT 市场，每天有众多买家和卖家在以太坊、Polygon 和 Arbitrum 等区块链上进行交易。
利用 Elastic 中的 OpenSea 数据，该公司可以监控和检测未经授权的活动，包括是否存在恶意 NFT。“Elastic 使我们能够识别滥用我们商标的行为者。”SOC 经理表示：“我们可以编写检测规则来筛选数据并触发防御措施。”
Elastic 还允许安全团队分析 NFT 买家和卖家的活动。借助 Elastic 强大的图形功能，它可以探索复杂的数据关系，并通过 Kibana Graph 用户界面呈现那些原本难以发现的见解。
该公司还利用 Elastic 来保护卖家不受欺诈行为的影响。安全团队利用来自区块链风险评分工具的威胁情报来丰富数据，以便发现可疑的交易。例如，如果某个交易所出售的物品数量异常庞大，公司就能更轻松地评估这些活动是否存在可疑之处。
发展 NFT 业务
该公司不久将推出一系列带有 NFT 的收藏级动作人偶，用于验证所有权和真实性。该公司还与 Web 3.0 领域的其他领先企业合作，扩大无需昂贵游戏机的下一代游戏的供应。SOC 经理表示：“Elastic 通过保护 NFT 和更广泛的 Web 3.0 环境，为一系列商业机会的安全实现打开了大门。”
安全团队已经使用 Elastic 的机器学习来识别异常和威胁，他们认为这可能为游戏环境带来额外的防御层。该公司还计划加强对 Elastic 机器学习和人工智能功能的应用。
他还密切关注 Elastic 中最新的生成式人工智能功能，包括 Elasticsearch Relevance Engine (ESRE) 和 Elastic AI Assistant。用例包括在触发警报时自动生成推荐的行动方案，从而减少安全工程师在搜索文档数据库上所花费的时间。SOC 经理总结道：“我们对这些功能以及如何将它们应用到游戏安全领域非常感兴趣。”
