فروش توکن های غیر قابل تعویض (NFT) در سال 25 به رکورد 2021 میلیارد دلار رسید. با این حال، نشانه هایی در داده های کاهش رشد در پایان سال حاکی از نگرانی است. گزارش‌های مکرر رسانه‌ها از هک، سرقت - و شاید مهم‌تر از همه، کلاهبرداری - کمکی نکرده است.
به عنوان نمونه ای از جعل هویت هنرمند کتاب های مصور درک لاوفمن نشان می دهد، بسیاری از سازندگان جریان اصلی و کاربران NFT به طور کامل از خطرات امنیتی و اصالتی که در حین استخراج و ارائه مراقبت از NFT در معرض آن هستند، آگاه نیستند. علاوه بر این، خلاقیت های دیجیتال متصل به NFT، به عنوان مثال، هنر، اغلب خارج از زنجیره ذخیره می شوند و همیشه در محیط های قوی ذخیره نمی شوند.
چند ماه پیش، تمام NFT های بلاک چین اتریوم و سولانا خراشیده شدند و به عنوان یک مجموعه 19.5 ترابایتی از طریق یک لینک آنلاین صاحبان آنها احتمالاً تصور می کردند که NFT های آنها روی زنجیره هستند و بنابراین کاملاً دست نخورده و نسبتاً ایمن هستند. با این حال، در بسیاری از موارد، تنها داده‌های فراداده در زنجیره میزبانی می‌شوند. تصاویر معمولاً jpeg هستند که بر روی سرورهای استاندارد وب 2 مانند خدمات وب آمازون (AWS) یا از طریق سیستم های ذخیره سازی توزیع شده مانند IPFS میزبانی می شوند. اگر این خدمات آفلاین شوند (مانند سال گذشته چندین بار مورد AWS قرار گرفت، تصاویری که خارج از زنجیره میزبانی می شوند می توانند به طور کامل ناپدید شوند.
چگونه محیط های اجرایی مورد اعتماد (TEEs) می توانند کمک کنند
خوشبختانه، اکنون یک راه حل قوی برای ذخیره سازی ایمن، احراز هویت و تأیید NFT ها وجود دارد. محیط‌های اجرایی مورد اعتماد (TEEs) صادرکنندگان NFT را قادر می‌سازند تا کد را در یک محیط امن و بدون تغییر اجرا کنند و امنیت بالایی را فراهم کنند. TEE ها از موانع توسعه دهندگان مختلف برای تولید کد در محیطی که به طور کامل آن را کنترل نمی کنند و در آن واحدهای متعدد دیگری به طور همزمان فعال هستند، غلبه می کنند. آنها به بازیکنان موجود در محیط اجازه می دهند تا تهدیدات دیگران "ناشناخته" را نادیده بگیرند زیرا TEE قوی ترین سطح انزوا را که امروزه ممکن است تضمین می کند و بنابراین بالاترین سطح امنیت را تضمین می کند. محاسبات درون TEE توسط برنامه دیگری - از جمله سیستم عامل - قابل دسترسی نیست.
VERITIC زیرساخت NFT، از جمله یک TEE را فراهم می‌کند که می‌تواند برای حل چالش‌های احراز هویت NFT مانند کلیدهای نادرست یا دزدیده شده و ابرداده‌های از دست رفته استفاده شود. TEE VERITIC در برابر حملات بسیار مقاوم است. می‌تواند دسترسی به افراد مشخص را محدود کند و قابلیت‌های مدیریت کلید بومی Casper امنیت بیشتری را به NFTها اضافه می‌کند.
مهر تایید برای NFT ها
TEE راه حل تضمین می کند که کد در حال اجرا و ورودی واقعی است و اثبات می کند که هیچ شخص ثالثی در استخراج نقش نداشته است. این یک "مهر تایید" برای سازندگان NFT که در TEE ضرب کرده اند فراهم می کند زیرا می توانند مرجعی را ارائه دهند که منشأ NFT را نشان می دهد.
حضانت امن بسیار مهم است زیرا اصالت NFT بر این واقعیت استوار است که دارنده حق نسخه‌برداری که به درستی NFTها را ضرب کرده و آنها را می‌فروشد، تنها می‌تواند ثابت کند که NFTها را در ابتدا نشان می‌دهد که حافظ کلیدهای سازنده است. بنابراین نگهداری ایمن از کلیدهای مورد استفاده برای امضای آنها برای هنرمندان ضروری است تا ثابت کنند که اثر هنری را خلق کرده اند. برعکس، از دست دادن کلیدهای خصوصی باعث می شود هنرمند نتواند اصالت خلق اثر خود را تأیید کند.
با راه‌حل جدید TEE، باید شاهد پایان تقلب و جعل هویت NFT باشیم، زیرا هنرمندان و سازندگان اکنون می‌توانند با پیوند دادن ابرداده‌های NFT، کلیدهای سازنده و خود توکن NFT و ذخیره آنها با هم در غیرقابل تغییر ثابت کنند که NFT ایجاد کرده‌اند. ذخیره سازی ابری IPFS (با Filecoin از طریق فناوری ذخیره سازی Seal) یا در یک انبار سوئیس.
استقرار TEE گام بعدی ضروری در ارائه هر پروژه NFT با دسترسی به یک محیط بسیار امن است که در آن حریم خصوصی و امنیت را می توان در یک اجرای مجزا اعمال کرد و شرکت ها را قادر می سازد از NFT ها در مقیاس استفاده کنند. این مهر تایید اصالت است که هر سازنده یا خریدار NFT باید روی آن پافشاری کند.
پست مهمان توسط Ralf Kubli از Capser Association
رالف کوبلی عضو هیئت مدیره انجمن Casper و یک مدیر اجرایی با تجربه با سابقه قوی در بلاک چین، ارزهای دیجیتال و فناوری غیرمتمرکز است. حرفه رالف شامل نقش‌هایی در M&A، فروش و موقعیت‌های مدیریت اجرایی در شرکت‌های بزرگ و استارت‌آپ‌های فناوری است. او بلاک چین را از طریق سرمایه گذاری فین تک در سال 2015 کشف کرد. از آن زمان، رالف نمی تواند پتانسیل تحول آفرین این فناوری را ببیند و به عنوان یک سرمایه گذار، مشاور و عضو هیئت مدیره در فضای بلاک چین مشارکت داشته است. رالف دارای مدرک MBA از کرنل و فوق لیسانس تاریخ از دانشگاه زوریخ است.
منبع: https://cryptoslate.com/why-this-framework-may-serve-as-the-ultimate-seal-of-approval-for-nfts/