מכירה של אסימונים שאינם ניתנים לשינוי (NFTs) הגיע לשיא של 25 מיליארד דולר ב-2021. עם זאת, סימנים בנתונים להאטה בצמיחה לקראת סוף השנה מצביעים על חששות. דיווחים חוזרים ונשנים בתקשורת על פריצה, גניבה - ואולי הכי דחוף, הונאה - לא עזרו.
כמו דוגמה להתחזות לאמן הקומיקס דרק לאופמן בהצגות, יוצרי מיינסטרים רבים ומשתמשי NFT אינם מודעים לחלוטין לסיכוני האבטחה והאותנטיות שהם נחשפים אליהם בזמן ההטבעה ומתן משמורת עבור NFTs. יתר על כן, יצירות דיגיטליות המחוברות ל-NFT, למשל, אמנות, מאוחסנות לרוב מחוץ לרשת ולא תמיד מאוחסנות בסביבות חזקות.
לפני מספר חודשים, כל ה-NFTs על הבלוקצ'יין Ethereum ו-Solana נגרדו והפכו לזמינים כ אוסף 19.5 טרה-בייט באמצעות קישור מקוון. הבעלים שלהם כנראה הניחו שה-NFT שלהם מחובר בשרשרת ולכן שלמים לחלוטין ומאובטחים יחסית. עם זאת, במקרים רבים, רק נתוני המטא נתונים מתארחים בשרשרת. התמונות הן בדרך כלל קובצי JPEG המתארחים בשרתי web2 סטנדרטיים, כמו Amazon Web Services (AWS), או באמצעות מערכות אחסון מבוזרות כגון IPFS. אם השירותים האלה לא מקוונים (כמו ב- מקרה של AWS מספר פעמים בשנה שעברה), התמונות המתארחות מחוץ לרשת עלולות להיעלם לחלוטין.
כיצד סביבות ביצוע מהימנות (TEEs) יכולות לעזור
למרבה המזל, קיים כעת פתרון חזק לאחסון, אימות ואימות בטוחים של NFTs. סביבות ביצוע מהימנות (TEEs) מאפשרות למנפיקי NFT לבצע קוד בסביבה מאובטחת וללא שינויים, ומספקות אבטחה גבוהה. TEEs מתגברים על המשוכה של מפתחים שונים שיוצרים קוד בסביבה שהם לא שולטים בה במלואה ובה יש מספר רב של ישויות אחרות פעילות בו-זמנית. הם מאפשרים לשחקנים בסביבה להתעלם מאיומים של אחרים "לא ידועים" מכיוון ש-TEE מבטיח את רמת הבידוד החזקה ביותר האפשרית כיום ובכך מבטיח את רמת האבטחה הגבוהה ביותר. לא ניתן לגשת לחישוב בתוך ה-TEE על ידי תוכנית אחרת - כולל מערכת ההפעלה.
VERITIC מספקת תשתית NFT, כולל TEE אשר ניתן להשתמש בו כדי לפתור אתגרי אימות NFT כגון מפתחות שלא במקום או נגנבו ומטא נתונים שאבדו. ה-TEE של VERITIC עמיד ביותר בפני התקפות. זה יכול להגביל את הגישה רק לאנשים שצוינו ויכולות ניהול המפתחות המקומיות של Casper מוסיפות אבטחה נוספת ל-NFTs.
חותמת אישור עבור NFTs
ה-TEE של הפתרון מבטיח שהקוד המבוצע והקלט אמיתיים ומספק הוכחה לכך שאף צד שלישי לא היה מעורב בהטבעה. זה מספק 'חותמת אישור' ליוצרי NFT שטבעו בתוך ה-TEE מכיוון שהם יכולים לספק אסמכתא המראה את מקורו של ה-NFT.
משמורת מאובטחת היא קריטית שכן האותנטיות של NFT נשענת על העובדה שבעל זכויות יוצרים שטבע בצדק NFTs ומוכר אותם יכול רק להוכיח שהוא טבע את ה-NFTs על ידי הדגמה תחילה של משמורת על מפתחות היוצר. משמורת בטוחה של המפתחות המשמשים לחתימה עליהם חיונית אפוא לאמנים כדי להוכיח שהם יצרו את היצירה. לעומת זאת, איבוד המפתחות הפרטיים יגרום לאמן לא להיות מסוגל לאמת את יצירת עבודתו.
עם פתרון ה-TEE החדש, עלינו להתחיל לראות את הסוף של הונאה והתחזות NFT, מכיוון שאמנים ויוצרים יכולים כעת להוכיח שהם יצרו NFT על ידי קישור מטא-נתונים של NFT, מפתחות יוצר ואסימון NFT עצמו ואחסנם יחדיו בצורה בלתי ניתנת לשינוי. אחסון ענן IPFS (עם Filecoin דרך Seal Storage Technology) או בתוך כספת שוויצרית.
פריסת TEE היא שלב חיוני הבא במתן גישה לכל פרויקט NFT לסביבה מאובטחת ביותר שבה ניתן ליישם פרטיות ואבטחה בביצוע מבודד, מה שמאפשר לארגונים להשתמש ב-NFT בקנה מידה. זהו חותמת האישור של האותנטיות שכל יוצר או קונה של NFT צריך להתעקש עליו.
פוסט אורח מאת ראלף קובלי מאגודת קפסר
Ralf Kubli הוא חבר דירקטוריון באגודת קספר ומנהל מנוסה עם רקע חזק בבלוקצ'יין, מטבעות קריפטוגרפיים וטכנולוגיה מבוזרת. הקריירה של ראלף משתרעת על תפקידים במיזוגים ורכישות, מכירות וניהול בכיר בתאגידים גדולים ובסטארט-אפים טכנולוגיים. הוא גילה את הבלוקצ'יין באמצעות השקעה בפינטק בשנת 2015. מאז, ראלף אינו יכול לבטל את הפוטנציאל הטרנספורמטיבי של הטכנולוגיה הזו והוא היה מעורב בתחום הבלוקצ'יין כמשקיע, יועץ וחבר דירקטוריון. ראלף הוא בעל תואר MBA מקורנל ותואר שני בהיסטוריה מאוניברסיטת ציריך.
מקור: https://cryptoslate.com/why-this-framework-may-serve-as-the-ultimate-seal-of-approval-for-nfts/