Vânzări de jetoane nefungibile (NFT) a atins un record de 25 de miliarde de dolari în 2021. Cu toate acestea, semnele din datele privind încetinirea creșterii spre sfârșitul anului arată îngrijorări. Rapoartele repetate din media despre hacking, furt – și, poate cel mai presant, fraudă – nu au ajutat.
Ca exemplu de uzurpare a identității artistului de benzi desenate Derek Laufman arată că mulți creatori și utilizatori NFT nu sunt pe deplin conștienți de riscurile de securitate și autenticitate la care sunt expuși în timp ce bate și asigură custodia pentru NFT. În plus, creațiile digitale atașate la NFT, de exemplu, arta, sunt adesea stocate în afara lanțului și nu întotdeauna stocate în medii robuste.
Cu câteva luni în urmă, toate NFT-urile de pe blockchain-urile Ethereum și Solana au fost răzuite și puse la dispoziție ca un Colecție de 19.5 Terabyte printr-un link online. Proprietarii lor au presupus probabil că NFT-urile lor erau în lanț și, prin urmare, complet intacte și relativ sigure. Cu toate acestea, în multe cazuri, numai datele metadatelor sunt găzduite în lanț. Imaginile sunt de obicei jpeg găzduite pe servere web2 standard, cum ar fi Amazon Web Services (AWS) sau prin sisteme de stocare distribuite, cum ar fi IPFS. Dacă aceste servicii sunt offline (ca în cazul AWS de mai multe ori anul trecut), imaginile găzduite în afara lanțului ar putea dispărea complet.
Cum pot ajuta mediile de execuție de încredere (TEE).
Din fericire, acum există o soluție robustă pentru stocarea, autentificarea și verificarea în siguranță a NFT-urilor. Mediile de execuție de încredere (TEE) permit emitenților NFT să execute cod într-un mediu sigur și fără modificări, oferind securitate ridicată. TEE-urile trec peste obstacolul pe care diferiți dezvoltatori generează cod într-un mediu pe care nu îl controlează pe deplin și în care există numeroase alte entități active în același timp. Ele permit jucătorilor din mediul înconjurător să ignore amenințările de la ceilalți „necunoscuti”, deoarece un TEE garantează cel mai puternic nivel de izolare posibil astăzi și asigură astfel cel mai înalt nivel de securitate. Calculul din cadrul TEE nu poate fi accesat de un alt program, inclusiv de sistemul de operare.
VERITIC furnizează infrastructură NFT, inclusiv un TEE care poate fi utilizat pentru a rezolva provocările de autentificare NFT, cum ar fi cheile neplasate sau furate și metadate pierdute. TEE-ul VERITIC este foarte rezistent la atacuri. Poate limita accesul doar la anumite persoane, iar capacitățile native de gestionare a cheilor Casper adaugă securitate suplimentară NFT-urilor.
Un sigiliu de aprobare pentru NFT
TEE-ul soluției asigură că codul care este executat și intrarea este autentică și oferă dovada că nicio parte terță nu a fost implicată în batere. Acest lucru oferă un „sigiliu de aprobare” pentru creatorii NFT care au bătut în TEE, deoarece pot furniza o referință care arată proveniența NFT.
Custodia sigură este esențială, deoarece autenticitatea NFT se bazează pe faptul că un deținător al drepturilor de autor care bate NFT-uri și le vinde în mod corect poate dovedi că a bătut NFT-urile demonstrând mai întâi custodia cheilor creatorului. Prin urmare, păstrarea în siguranță a cheilor folosite pentru a le semna este esențială pentru ca artiștii să demonstreze că au creat opera de artă. În schimb, pierderea cheilor private l-ar face pe artist in imposibilitatea de a autentifica creația operei lor.
Cu noua soluție TEE, ar trebui să începem să vedem sfârșitul fraudei și uzurparei identității NFT, deoarece artiștii și creatorii pot dovedi acum că au creat un NFT conectând metadatele NFT, cheile creatorului și token-ul NFT însuși și stochându-le împreună pe un fișier imuabil. Stocare în cloud IPFS (cu Filecoin prin Tehnologia Seal Storage) sau într-un seif elvețian.
Implementarea unui TEE este un următor pas esențial în furnizarea oricărui proiect NFT cu acces la un mediu extrem de sigur în care confidențialitatea și securitatea pot fi aplicate într-o execuție izolată, permițând întreprinderilor să utilizeze NFT-urile la scară. Este sigiliul de aprobare a autenticității asupra căruia orice creator sau cumpărător NFT ar trebui să insiste.
Postare invitată de Ralf Kubli de la Asociația Capser
Ralf Kubli este membru al Consiliului de Administrație al Asociației Casper și un director cu experiență, cu o experiență puternică în blockchain, criptomonede și tehnologie descentralizată. Cariera lui Ralf se întinde pe roluri în fuziuni și achiziții, vânzări și poziții de conducere executivă în corporații mari și startup-uri tehnologice. El a descoperit Blockchain printr-o investiție în Fintech în 2015. De atunci, Ralf nu poate să nu vadă potențialul de transformare al acestei tehnologii și a fost implicat în spațiul blockchain ca investitor, consilier și membru al consiliului. Ralf deține un MBA de la Cornell și un master în istorie de la Universitatea din Zurich.
Sursa: https://cryptoslate.com/why-this-framework-may-serve-as-the-ultimate-seal-of-approval-for-nfts/