Продажи невзаимозаменяемых токенов (NFT) достигли рекордных 25 миллиардов долларов в 2021 году. Однако признаки замедления роста к концу года указывают на опасения. Неоднократные сообщения СМИ о хакерских атаках, кражах и, что самое главное, о мошенничестве, не помогли.

Как показывает пример выдачи себя за художника комиксов Дерека Лауфмана, многие основные создатели и пользователи NFT не полностью осознают риски безопасности и подлинности, которым они подвергаются при создании и хранении NFT. Кроме того, цифровые творения, связанные с NFT, например, искусство, часто хранятся вне сети и не всегда хранятся в надежной среде.

Несколько месяцев назад все NFT в блокчейнах Ethereum и Solana были удалены и доступны в виде коллекции объемом 19,5 терабайт по онлайн-ссылке. Их владельцы, вероятно, предполагали, что их NFT были в цепочке и, следовательно, полностью неповрежденными и относительно безопасными. Однако во многих случаях в сети размещаются только данные метаданных. Изображения обычно представляют собой изображения в формате JPEG, размещенные на стандартных серверах web2, таких как Amazon Web Services (AWS), или в распределенных системах хранения, таких как IPFS. Если эти сервисы отключатся (как в случае с AWS несколько раз в прошлом году), изображения, размещенные вне сети, могут полностью исчезнуть.

Чем могут помочь доверенные среды выполнения (TEE)

К счастью, теперь существует надежное решение для безопасного хранения, аутентификации и проверки NFT. Доверенные среды выполнения (TEE) позволяют эмитентам NFT выполнять код в безопасной среде и без изменений, обеспечивая высокий уровень безопасности. TEE преодолевают трудности, связанные с созданием кода разными разработчиками в среде, которую они не полностью контролируют, и в которой одновременно действует множество других объектов. Они позволяют игрокам в среде игнорировать угрозы от «неизвестных» других, потому что TEE гарантирует самый высокий уровень изоляции, какой только возможен сегодня, и, таким образом, обеспечивает самый высокий уровень безопасности. К вычислениям в TEE не может получить доступ другая программа, включая операционную систему.

VERITIC предоставляет инфраструктуру NFT, включая TEE, которую можно использовать для решения проблем аутентификации NFT, таких как неуместные или украденные ключи и потерянные метаданные. TEE от VERITIC обладает высокой устойчивостью к атакам. Он может ограничить доступ только определенным лицам, а собственные возможности управления ключами Casper обеспечивают дополнительную безопасность NFT.

Знак одобрения для NFT

TEE решения гарантирует, что исполняемый код и входные данные являются подлинными, и обеспечивает доказательство того, что никакая третья сторона не участвовала в разработке. Это обеспечивает «знак одобрения» для создателей NFT, которые чеканили в TEE, поскольку они могут предоставить ссылку, показывающую происхождение NFT.

Безопасное хранение имеет решающее значение, поскольку подлинность NFT основана на том факте, что правообладатель, который законно выпускает NFT и продает их, может доказать, что он создал NFT, только сначала продемонстрировав хранение ключей создателя. Поэтому ответственное хранение ключей, используемых для их подписи, важно для художников, чтобы доказать, что они создали произведение искусства. И наоборот, потеря закрытых ключей сделает художника неспособным подтвердить подлинность создания своей работы.

С новым решением TEE мы должны начать видеть конец мошенничества и олицетворения NFT, поскольку художники и создатели теперь могут доказать, что они создали NFT, связав метаданные NFT, ключи создателя и сам токен NFT и сохранив их вместе на неизменном Облачное хранилище IPFS (с Filecoin через технологию Seal Storage) или в швейцарском хранилище.

Развертывание TEE — важный следующий шаг в обеспечении любого проекта NFT доступом к высокозащищенной среде, где конфиденциальность и безопасность могут применяться в изолированном исполнении, что позволяет предприятиям использовать NFT в масштабе. Это знак подтверждения подлинности, на котором должен настаивать любой создатель или покупатель NFT.

Источник