KEN:NFT：链中自有黄金屋_DOR

缘起于“谜恋猫”游戏的NFT，经过佳士得拍卖事件的发酵，引来了越来越多的目光和讨论，但外界的认知大都停留在应用层面。知道创宇区块链安全实验室通过具象化的概念分解和实践演示，带你多角度地进入NFT的世界。前言

2021年3月11日，佳士得历史上首次拍卖以NFT形式展现的纯数字艺术品，这幅底价100美元的作品最终以6934.6万美元成交，一举成为在世艺术家成交作品第三高价。这一事件，将越来越多的目光吸引向NFT的世界。对于区块链行业外的人士而言，NFT还是一个新鲜事物。但实际上，NFT很早就已经出现了——即在2017年末以太坊上兴起的谜恋猫游戏。“谜恋猫是世界首款区块链游戏。‘区块链’是支持类似比特币这样的加密货币的运作技术基础。尽管谜恋猫不是数字货币，但它也能提供同样的安全保障：每一只谜恋猫都是独一无二的，而且100%归您所有。它无法被复制、拿走、或销毁。”当时这款游戏推出后便风靡一时，一度导致了以太坊网络的堵塞。不过相信大多数人还是对NFT停留在应用上的认知，今天我们来尝试从新的角度来认识它。什么是NFT

NFT是Non-FungibleToken的缩写，中文称为「非同质化代币」，通常是指开发者在以太坊平台上根据ERC721标准/协议所发行的代币。既然NFT被称作「非同质化代币」，那么相应的肯定有「同质化代币」，下图是二者一个形象的举例。

Blur即将上线以NFT作为抵押品的点对点永续借贷协议Blend:5月1日消息，NFT 交易平台 Blur 官方宣布，将在 1-2 小时内上线以 NFT 作为抵押品的点对点永续借贷协议 Blend。

Blend 没有预言机依赖关系，也没有到期日，允许借款头寸无限期保持开放，直至清算，利率由市场决定。

Blend 对借款人和贷方的费用为 0。与 Blur 市场一样，Blend 费用由 BLUR Token 持有者控制，可以在 180 天后决定是否开启收取。[2023/5/1 14:37:20]

同质化代币同质化代币的典型代表就是以ERC20标准/协议发行的token。在ERC20标准/协议我们中可以知道，ERC20的token是指定小数位数的，也就是token可以任意分割，token与token之间是等价的。简单来说同质化代币就是一种能够相互替换、具有统一性、可被拆分的代币。就像美元之间可以进行交换，即使序号不同，价值却保持一致。非同质化代币非同质化代币的典型代表就是以ERC721标准/协议发行的token。而在ERC721标准/协议中则定义的是一种不可分割的token，每个token都是独一无二的，我们可以追踪每个token的转移和其价值的变动的。可以认识到非同质化代币就是由于包含了记录在其智能合约中的识别信息使得每种代币都具有独一无二的特性，因此不能被另一种代币直接取代。NFT铸造

安全团队：LegendaryOwls项目Discord服务器遭到攻击:金色财经消息，据CertiK监测，LegendaryOwls项目Discord服务器遭到攻击，其发布的azukiz[.].com是一个钓鱼网站。请社区用户不要点击、铸造或批准任何交易。[2022/8/17 12:30:55]

说了NFT的独特，那我们再来谈谈它是怎么被铸造的，以及基于什么逻辑实现它的独一无二。以下非同质化代币的铸造分析，原始代码参考以太坊ERC721提案。首先非同质化代币的铸造会执行_safeMint函数，该函数存在两个参数，他们分别的作用是：to：新铸的代币接受地址tokenId：新铸代币的id序列

可以看到接下来调用三参数同名_safeMint函数，

最后调用_mint函数进行铸币：

声音 | Brendan Blumer：将发布基于 EOSIO 的新应用:据 IMEOS 报道，Block.one CEO Brendan Blumer 在 EOS 官方电报群发消息表示，我们很高兴 EOSIO 协议能成为世上最快，无费用且最广泛使用的区块链，并将致力不断提高 EOSIO 代码库的弹性和有效性，以促进大规模采用去中心化应用。在 9 月 26 日，将在 Blockchain Live 展示由 EOSIO 支持的新应用，包括身份识别，音乐，游戏，金融，运输和邮件信箱。他还透露，不会在 Blockchain Live 之前宣布 Block.one 的下一款应用，但会在适当时候安排指定产品发布活动。[2018/9/18]

就这样一个独一无二的NFT被铸造出来了。总体过程如下：合约中使用_safeMint函数调用铸币函数并检查函数的ERC721函数接口合法性，该函数在ERC721中有所体现，代码如下：

在_mint函数中首先检查了地址是否是0地址，还有tokenId是否已存在。该tokenId在ERC721标准中生成规则是一个不可互换的通证。检测通过后为to地址铸币(相应的tokenId),同时记录余额与该NFT艺术品的归属者。

梅赛德斯-奔驰将与5位艺术家合作推出NFT:1月18日消息，豪华汽车品牌梅赛德斯-奔驰（Mercedes-Benz）宣布与Art2People合作，将根据其G级车型系列打造梅赛德斯-奔驰NFT收藏品。

五位艺术家受委托在一系列媒体上创作各种受G级车型启发的作品，为每件艺术品创作独特的设计。这些艺术家包括Charlotte Taylor、Anthony Authie、Roger Kilimanjaro、Baugasm、Antoni Tudisco。Nifty Gateway和Mercedes将于周日推出其NFT。（Cointelegraph）[2022/1/19 8:57:56]

NFT铸造示例

看到这，相信你也了解到什么是NFT了，来让我们通过部署一个ERC721智能合约来进行铸造演示。需要用到的工具有remix，metamask和IPFS。将图片上传到IPFS我选择制成NFT的是一张可爱的猫猫图片。

在使用这张图片前我们需要对它进行一些处理，这里要用到IPFS工具：1.打开终端初始化IPFSrepo;

奈雪的茶将限量发售“NAYUKI”NFT艺术品盲盒:据奈雪的茶官方消息，品牌为庆祝6周年推出一系列活动，其中包括在12月7日至12月9日上线奈雪官方品牌大使“NAYUKI”原创人物手办，以及在12月7日限量发售300个“NAYUKI”NFT艺术品盲盒。[2021/12/6 12:53:40]

2.再打开一个终端开启daemon服务；

3.在第一个终端中输入以下命令将图片加入到IPFS中，并复制下生成的hash；

4.向IPFS添加JOSN文件，同样复制下生成的hash。

JSON文件格式

合约代码我们直接通过模拟合约在remix上测试。NFT模拟测试合约如下，为了方便和安全，我们使用了0xcert/ethereum-erc721合约来创建我们的NFT合约。

铸造NFT使用InjectedWeb3进行部署。编译合约前一定要在Metamask上选择测试网络，我选择的是Kovan测试网络。

现在进入Remix中的DeployedContracts部分，展开部署的合约。你会看到一堆函数/方法。展开mint函数并添加以下参数:在_to中添加你的Kovan地址。在tokenIdPre中输入任何数字值。在_uri字段中，添加获得的JSON文件的URI。点击交易，并从metamask确认交易。

接下来在我们的钱包就可以看到一个名叫MMN的NFT已经生成了。

拓展&NFT随机数安全

在仔细阅读了测试合约代码后，大家会发现，我并没有直接使用传参tokenIdPre作为代币的标识，而是将它作为依据由算法生成的随机数来作为代币标识。为什么要这样呢？不知道大家有没有玩过盲盒——指消费者不能提前得知具体产品款式的玩具盒子，具有随机属性。很明显NFT同样适用于盲盒属性，只要适当的使用随机数就能有各种各样的NFT盲盒玩法。现实玩法如在BlindBoxesdApp中，创作者通过主智能合约在xDai生成空的收藏品盒，创作者将NFT存入NFTHolder；NFTHolder将其状态通过AMB同步到xDAI上的主智能合约；创作者通过主智能合约往收藏品盒中添加一个或多个NFT，之后可以选择发布。这些发布的NFT会通过RandomAura引入随机性，确保盲盒的随机性。但是盲盒也可能不"盲"，因为盲盒的随机性是由随机数生成器生成的，一旦随机数生成器被破解，如各类预言机被破解事件，足以提醒我们要使用安全的随机数生成器。以下让我们来分析一些简单的盲盒随机化规则,谈谈其安全性：

首先我们可以看到该函数仅允许被个人地址调用，就可以杜绝黑客使用其它方法来调用该函数。接着就是最关键的抽奖结果的生成，一共涉及两个变量一个常量：变量1：index由调用该函数的个人决定变量2：block.timestamp由当前的区块决定常量：TOTAL_ROLE总量53不会改变这时问题就出现了，作为该函数的调用者一共能控制变量index和常量TOTAL_ROLE，那如果黑客能控制最后一个变量，是不是他就能操作抽奖结果？而这并非不能办到。因为链上的数据都是可以计算和预测的，甚至矿工还可以提前计算结果。而当黑客能预测block.timestamp值时，也就相当于他控制了该变量。所以盲盒真的会不"盲"，使用安全的随机数极为重要。总结

无论什么时代都会有人追求独一无二，数字化的世界里同样如此。NFT的出现既是对人们追求独一无二欲望的满足，也是数字化时代认证方式的开拓。相信在不断完善的未来世界，NFT一定能发挥出举足轻重的作用，但同时我们也不能对其安全掉以轻心。

标签：KENTOKENTAMDORGJPool TokenBingus Tokenmetamask安卓端DORA

以太坊热门资讯