10 项预防措施胜于一项措施 – 加密货币领域中有越来越多的非同质代币 (NFT) 用例。项目蓬勃发展,一些有前途的山脉和奇迹。因此,在继续购买一个或多个 NFT 之前需要进行一些基本检查,它们是什么?
加密货币安全的基础
个人责任问题是加密货币的核心:一旦发生错误,就没有回头路。但是为了确保更多的采用,需要易于使用的工具。
多年来,已经做了很多工作来促进数字货币包的使用。但是,改善买卖加密货币的用户体验有时需要牺牲最终用户验证服务强度和安全性的能力。
NFT 的世界也不例外,不同之处在于这些工具的设计首先是为了促进与“Web3”的交互。通过使用 Metamask 等网络浏览器插件简化这种访问,骗子的可能性范围也扩大了。
在查看使用 NFT 进行检查的重要事项之前,这里提醒一下加密货币安全的基本原理:
- 切勿以任何理由将你的私钥暴露给任何人。
- 像 Metamask 或移动钱包这样的热钱包用于经常使用。不存放高价值资产。
- 像 Ledger 这样的硬件钱包用于存储大笔款项。
- 对其好处保持谨慎。引起嫉妒永远是不好的。
- 仅在必要时让自己为人所知(“doxx”)。
- 不要投资超过你可能失去的。
保留他的真实身份对于保护他的人身安全很重要。有些资产可能会贬值,但反过来也是如此。如果没有额外的安全措施保护存储在家里的私钥,那些垂涎它们的人就会知道在哪里找到它们
除了这些基本面之外,还应该了解 NFT 领域的其他要素。在你购买 NFT 之前,这里有一些提示和技巧。
以太坊上 NFT 元数据的存储
NFT 的致命弱点之一涉及其元数据的存储。例如,链接到 NFT 的图像不会存储在其中。媒体本身是否存储在中心化空间中。因此,随着去中心化程度的增加,存储元数据有几种可能性:
- 中心化:媒体存储在中央服务器中。如果托管文件的服务器关闭,NFT 将不再显示图像。
- 星际文件系统 (IPFS):用于以对等方式托管和共享内容的协议。只要存在托管图像的节点,就可以检索图像。
- 区块链托管:一些像 Arweave 这样的区块链专门从事去中心化文件托管。
- 链上:基于矢量的媒体 (SVG) 占用的空间比 JPEG 少得多。因此,它们可以包含在 NFT 中。
那么,你如何检查你想要的 NFT 的图像是如何存储的呢?
获取资产ID和智能合约地址
这是要获取的两个最重要的信息。一方面是智能合约(集合)的地址,另一方面是与该集合相关的代币标识符。在 Opensea 或 Rarible 上,可以使用 URL 栏直接找到此信息。
在这里,Makersplace 艺术市场智能合约的地址是 0x2a46f2ffd99e19a89476e2f62270e0a35bbf0756。名为“The All”的作品编号为31539。
前往 Etherscan 并阅读合约
在 Etherscan.io 上,将所需智能合约的地址粘贴到搜索栏中,然后按 Enter。这将直接进入 Makersplace 智能合约页面。
我们感兴趣的部分位于“合约”选项卡中,然后是“阅读合约”
查找并调用TokenURI函数
有一长串功能可用。一些用于合约部署,另一些用于 mint ……但我们在这里感兴趣的是数字 23:TokenURI。
这个甜蜜的名字的意思是“统一资源标识符”,让你知道令牌将在哪里调用它的媒体。通过点击它,将有可能找出与先前获得的资产ID相关的媒体的存储位置。
我们现在知道几件事:
- 作品“The all”的图像存储在 IPFS 中。
- Makersplace 的合约是公开的,任何人都可以在此平台上购买 NFT 之前验证此信息。
这种验证方法可以在所有公共合约上执行。当代码是私有的时,将无法调用智能合约上的功能。Opensea 的情况尤其如此。
如果媒体存储在中央服务器上,Etherscan 的响应会有所不同。
这意味着如果明天银翼杀手朋克服务器关闭,NFT 上将不再显示图像……无聊对吗?
部署合约时,元数据信息可用。因此,在 NFT 预售期间,可以在挖矿之前知道这些数据是否去中心化。
识别 NFT 冒名顶替者和剽窃者
一种欺骗性的做法是创建与另一个更知名的同名的集合。这通常发生在预售或薄荷等 FOMO 时刻。
为免上当受骗,建议加强警惕。外观具有欺骗性,我们应该信任的不是视觉效果,而是项目活动和可用的社交网络。
要问的第一个问题:“这是正确的页面吗?”。要回答他们,只需检查重定向到社交网络的链接。如果活动正在进行中,官方链接将通过官方项目渠道公布。
那么,该项目的活动是什么?要回答这个全球性问题,还必须回答其他几个问题:
- 交易量是否与炒作相符?
- 可用 NFT 的总数是否与公布的供应量一致?
- 带有 NFT 的钱包数量与供应量是否不成比例?
如果项目的活动一致并且链接匹配,毫无疑问,你就在正确的页面上。所有其他同名项目被冒名顶替的可能性非常高。
识别“红旗”
根据项目的管理方式,智能合约的管理会有所不同。开发人员证明其诚信的唯一方法之一是使代码与项目路线图保持一致。
然而。没有代码知识,很难验证这些信息。幸运的是,社区保持警惕,会毫不犹豫地公开指出潜在的危险。
以下是 TheOpenDAO项目空投 SOS 代币上下文中的报告示例:
4/危险信号
#2: 下面的 `claim` 功能允许开发团队通过简单地生成“有效签名”来任意授予任意数量的 $SOS 给任意钱包。
这是非常可怕的,因为没有人可以区分有效的索赔和无效的索赔。pic.twitter.com/W7jKRNHDU3
— fabdaRice (@fabdaRice) 2021 年 12 月 25 日
这就是公开代码的优势:任何人都可以验证信息。但是仍然需要一些知识才能进行自己的调查。
在缺乏技能的情况下,不要惊慌可以在项目沟通中识别出应该发出警报的某些元素。首先,这里有一些普遍的问题:
NFT项目背后的团队是谁?
这个问题可能看起来很矛盾,因为匿名和假名是加密货币生态系统所倡导的价值观。也就是说,匿名演员会定期在社交网络和论坛上就他们的项目进行交易所。
如果团队是公开的,则可以在 Linkedin 等专业社交网络上在线查看其成员的职业道路。这可以让你知道团队的关键人物(CEO、CTO、Lead dev)是否有足够的经验来承担项目。
如果团队是化名,则搜索将花费更长的时间,但目标是相同的:了解该团队以前从事的项目是什么。
在这两种情况下,他们是否对环境有足够的了解?他们之前的项目是如何结束的?
NFT项目的野心是否现实?
NFT项目是为科学、笑话或真正的业务而存在的。重要的是从一开始就确定 NFT项目背后团队的抱负。
如果是虚拟世界/metavers,也需要很长的时间来开发。因此,要获得的元宇宙游戏是在向公众展示之前需要最多时间和精力的项目。
如果是“玩赚钱”类型的电子游戏,游戏的发布需要几年时间。一方面,因为一款游戏的开发需要时间。
但另一方面,因为我们必须考虑早期采用者和新手之间的平衡经济。NFT 和 DeFi 是两个截然不同的领域,将两者结合起来需要非常精确和专业的技能。
收藏品项目可以采取多种形式。这可以是动物的头像 (PFP),也可以是 Metaverse 中的虚拟衣服。数字艺术家的风格将是决定最终渲染质量的决定性因素。要知道的另一件事是收藏品在整个项目中的用处。
如果随着时间的推移添加越来越多的实用程序,通常是因为团队在发布后没有做好准备。
对于 ENS 或市场等实用项目,了解技术团队的安全技能很重要。
原始黑帮 (OG) 怎么看?
社区是 NFT 社区的基石之一。但是,了解在特定项目中工作了几年的演员的意见是一把双刃剑。
由于他们在加密货币生态系统中的经验,GO 已经看到许多项目走到一起,但也都失败了。该领域的这些知识使他们能够对“合法”项目与否有更开明的看法。
然而,这种认识的地位使他们有能力影响跟随他们的社区。根据他们的道德规范,他们或多或少会以客观的方式就项目进行交易所。事实上,NFT项目支付影响者谈论即将到来的预售或最近的更新是很常见的。
因此,影响者对其社区负有透明的道德义务。如果 GO 没有声明赞助推文或实时问答,这可能会误导用户对该项目的合法性。
了解 GO 对项目的想法或行为很重要,但是,他们所说的不应被视为福音的话。
总结:做你自己的研究并阅读文档
NFT 部门于 2018 年开始建立,当时处于熊市之中。当时启动的所有项目在旅途中都遇到了困难。找到了解决方案,但每次他们都需要与社区协商。团队和讨论参与者都需要时间的讨论。
如今,NFT项目的大幅上涨给人一种快速致富的机会每天都会出现的错觉。必须牢记非流动性的概念,即只拥有无人愿意购买的 NFT 的风险。
在购买 NFT 或投资项目之前进行必要的检查是至关重要的,以免最终破产或被骗。但它们还有另一个用途:了解情况和学习。很少有人能声称完全了解电子游戏的机制、艺术的价值或经济的运作方式。去中心化的,就更少了。
正是由于这个原因,为了成功,必须专注于特定领域。选择特定的部分可以让你更有效地专注于研究,并知道在可用文档中快速查找什么。
即使完成了必要的检查并且项目看起来很可靠,确保项目成功的最后一个因素是……你。为了使项目进入下一阶段并使其发展,有必要通过参与行动、决策和有组织的活动来进行个人投资。在后台,一个重大挑战是:对数字稀缺性是什么提出新的定义。
无论你是 NFT、DeFi、比特币还是市场上的一种加密货币的粉丝,你都必须在币安(交易生态系统的主要参与者)上拥有一个账户(附属链接)
内容搜集自网络,整理者:BTCover,如若侵权请联系站长,会尽快删除。