Ventas de tokens no fungibles (NFT) alcanzó un récord de $ 25 mil millones en 2021. Sin embargo, las señales en los datos de desaceleración del crecimiento hacia finales de año apuntan a preocupaciones. Los repetidos informes de los medios sobre piratería, robo y, quizás lo más apremiante, fraude, no han ayudado.
A este tenor, ejemplo de suplantación del dibujante de cómics Derek Laufman programas, muchos creadores principales y usuarios de NFT no son plenamente conscientes de los riesgos de seguridad y autenticidad a los que están expuestos mientras acuñan y brindan custodia para los NFT. Además, las creaciones digitales adjuntas a NFT, por ejemplo, el arte, a menudo se almacenan fuera de la cadena y no siempre se almacenan en entornos robustos.
Hace unos meses, todos los NFT en las cadenas de bloques de Ethereum y Solana se rasparon y se pusieron a disposición como Colección de 19.5 terabytes a través de un enlace en línea. Sus propietarios probablemente asumieron que sus NFT estaban en cadena y, por lo tanto, completamente intactos y relativamente seguros. Sin embargo, en muchos casos, solo los datos de metadatos se alojan en la cadena. Las imágenes suelen ser archivos jpeg alojados en servidores web2 estándar, como Amazon Web Services (AWS), o a través de sistemas de almacenamiento distribuido como IPFS. Si estos servicios se desconectan (como en el caso de AWS varias veces el año pasado), las imágenes alojadas fuera de la cadena podrían desaparecer por completo.
Cómo pueden ayudar los entornos de ejecución de confianza (TEE)
Afortunadamente, ahora existe una solución robusta para el almacenamiento seguro, la autenticación y la verificación de NFT. Los entornos de ejecución de confianza (TEE) permiten a los emisores de NFT ejecutar código en un entorno seguro y sin modificaciones, lo que proporciona una alta seguridad. Los TEE superan el obstáculo de que diferentes desarrolladores generen código en un entorno que no controlan completamente y donde hay muchas otras entidades activas al mismo tiempo. Permiten que los jugadores del entorno ignoren las amenazas de los otros "desconocidos" porque un TEE garantiza el mayor nivel de aislamiento posible hoy en día y, por lo tanto, garantiza el más alto nivel de seguridad. No se puede acceder a la computación dentro del TEE mediante otro programa, incluido el sistema operativo.
VERITIC proporciona infraestructura NFT, incluido un TEE que se puede usar para resolver desafíos de autenticación NFT, como claves extraviadas o robadas y metadatos perdidos. El TEE de VERITIC es altamente resistente a los ataques. Puede limitar el acceso solo a personas específicas y las capacidades de administración de claves nativas de Casper agregan seguridad adicional a las NFT.
Un sello de aprobación para las NFT
El TEE de la solución garantiza que el código que se ejecuta y la entrada son genuinos y proporciona pruebas de que ningún tercero estuvo involucrado en la acuñación. Esto proporciona un "sello de aprobación" para los creadores de NFT que han acuñado dentro del TEE, ya que pueden proporcionar una referencia que muestre la procedencia del NFT.
La custodia segura es fundamental, ya que la autenticidad de NFT se basa en el hecho de que un titular de derechos de autor que acuña NFT y los vende legítimamente solo puede probar que acuñó los NFT demostrando primero la custodia de las claves del creador. La custodia segura de las llaves utilizadas para firmarlas es, por lo tanto, esencial para que los artistas demuestren que crearon la obra de arte. Por el contrario, perder las claves privadas haría que el artista no pudiera autenticar la creación de su trabajo.
Con la nueva solución TEE, deberíamos comenzar a ver el final del fraude y la suplantación de NFT, ya que los artistas y creadores ahora pueden demostrar que crearon un NFT vinculando los metadatos de NFT, las claves del creador y el token de NFT en sí mismo y almacenándolos juntos en inmutable. Almacenamiento en la nube IPFS (con Filecoin a través de Seal Storage Technology) o dentro de una bóveda suiza.
La implementación de un TEE es el próximo paso esencial para proporcionar a cualquier proyecto NFT acceso a un entorno altamente seguro donde la privacidad y la seguridad se pueden aplicar en una ejecución aislada, lo que permite a las empresas utilizar NFT a escala. Es el sello de aprobación de la autenticidad en el que cualquier creador o comprador de NFT debe insistir.
Publicación de invitado de Ralf Kubli de la Asociación Capser
Ralf Kubli es miembro de la junta de Casper Association y un ejecutivo experimentado con una sólida formación en blockchain, criptomonedas y tecnología descentralizada. La carrera de Ralf abarca roles en fusiones y adquisiciones, ventas y puestos de dirección ejecutiva en grandes corporaciones y nuevas empresas de tecnología. Descubrió Blockchain a través de una inversión de Fintech en 2015. Desde entonces, Ralf no puede dejar de ver el potencial transformador de esta tecnología y ha estado involucrado en el espacio de blockchain como inversionista, asesor y miembro de la junta. Ralf tiene un MBA de Cornell y una maestría en Historia de la Universidad de Zúrich.
Fuente: https://cryptoslate.com/why-this-framework-may-serve-as-the-ultimate-seal-of-approval-for-nfts/