作为一个NFT收藏家，你应该关心链上的合约出处,NFT最真实的出处是直接从创造者的钱包或创造者拥有的智能合约中铸造出来的。然而，通过一些小技巧，有人可以使用一种被称为"SleepMinting"的技术来操纵NFT的创作者来源。
SleepMinting是指者直接将NFT铸造到一个著名的创作者的钱包，并从创作者的钱包中回收NFT。这就造成了这样的假象：(1)创作者自己真实地铸造了一个NFT；(2)将该NFT发送给了一个子；基于"链上"的出处，子可以声称他们拥有一个著名创作者铸造的NFT，并以更高的价值出售。这在技术上是如何运作的？首先，了解智能合约如何存储NFT的出处和所有权是至关重要的。任何人都可以使用ERC-721标准中的ownerOf(tokenId)函数查询NFT智能合约，以确定NFT的当前所有者是谁。你甚至可以通过改变eth_callRPC方法参数来查询特定区块编号的NFT所有者。然而，查看所有权变化的最简单方法是查看ERC-721传输事件日志。我的a16zCrypto同事DarenMatsuoka在Twitter上写了一篇关于事件日志和它们如何工作的精彩文章。转移事件日志是由智能合约向外界发送的消息，包含关于NFT转移的细节。转移事件日志提供了一种有效的方式来检查NFT的来源。
a16z政策主管：美SEC已经“完全失控”:金色财经报道，在Futures Industry Association的年度会议上，CFTC前委员、a16z现任政策主管Brian Quintenz表示，过去几周，美国证券交易委员会（SEC）等监管机构公布了一系列针对加密货币公司的执法行动，许多业内人士认为这是对加密货币行业和美国创新的敌意攻击。
“SEC完全失控了。他们在耍流氓，”Quintenz说，“美国必须做出决定，是否要拥抱和支持这个国家的创新者。有些司法管辖区注意到了这一点。这不是我们在美国看到的情况，时间不等人。”
另一位小组成员、CoinFund总裁Chris Perkins也表示，中国香港、新加坡和英国等司法管辖区在这些进展方面领先于美国。（CoinDesk）[2023/3/15 13:05:22]
a16z合伙人：企业家和开发者活动比市场价格更重要，a16z在打持久战:10月27日消息，针对《华尔街日报》披露a16z加密基金在今年上半年蒸发了约40%的价值，该基金负责人Chris Dixon回应称，a16z虽然亏损但仍看好加密货币，而且正在打持久战，因为区块链服务的大规模采用还没有到来。Chris Dixon表示，我看的不是价格，我关注的是企业家和开发者的活动，这是核心指标。
Chris Dixon今年八月在接受英国《金融时报》采访时称，他更愿意将市场低迷视为投资机会，因为经济低迷使Web3投资更具吸引力。[2022/10/27 11:47:23]
SleepMinting的局
大众认为，如果你发送交易来转移NFT，那么你的地址应该在event中作为"from"字段。然而，当一个子从一个著名的创造者那里取回一个sleepingNFT时，情况就不是这样了。子可以人为地将著名创作者的地址加上"from"字段。Sleepminting这是beeple的数百万美元的作品"First5000Days"在rarible上出售。看看截图，上面清楚地写着"创造者：
a16z合伙人反驳Jack Dorsey：VC对Web3产品的掌控非常有限:12月21日消息，a16z合伙人ChrisDixon在社交媒体上回应Jack Dorsey针对Web3的相关言论时表示，在Web3中，所有代码、数据和所有权都是开源的，风投（包括a16z）拥有的很少。ChrisDixon同时表示，其本身是JackDorsey的超级粉丝，希望我们最终可以将他带到ETH和其他区块链，BTC作为数字黄金很棒，但还有很多重要的应用程序需要其他链。此前报道，Jack Dorsey今日在社交媒体上发文表示，用户并不实际拥有Web3产品，Web3的实际拥有者是项目背后的风投机构（VC）及其有限合伙人（LP），Web3永远不能脱离他们设定的激励机制。最终，Web3将是一个带有不同标签的中心化实体。[2021/12/21 7:53:14]
隐私基础设施Nym以2.7亿美元估值完成1300万美元融资，a16z领投:11月17日消息，隐私基础设施Nym以2.7亿美元估值完成1300万美元的A轮融资，由a16z领投，DCG、Tayssir Capital、Huobi Ventures、HashKey、Fenbushi Capital等参投。Nym采用区块链来将其混合网络（mixnet）去中心化，网络中的节点可以通过提供流量获得代币奖励，节点也可能在需要时注入混淆的流量包，使其他人难以解析其中的信息。Nym首席执行官HarryHalpin在2018年成立该公司之前，曾与万维网的发明者Tim Berners-Lee一起工作，Halpin认为Nym的解决方案可以对抗国家级别的大规模监控，与VPN或Tor不同。[2021/11/18 21:59:08]
但这是个局。它的创造者MonsieurPersonne，也自称是NFTs的Banksy，故意用beeple的名字铸造了这幅作品，他使用了一种叫做sleepminting的技术。那么他是如何做到的呢？基础知识NFTs是使用ERC-721智能合约创建的,他们把NFTs的所有权记录作为一个列表。一个地址和一个作品的序列号组成一个对。像这样。Alice:1Booble:2Malory:3成交后，Alice可以通过以下方式将她的NFT转让给Booble。转让1：Alice==>Booble现在列表更新如下：Alice:Booble:2,1Malory:3在以太坊，我们用地址名字来识别，而且我们需要签署转账来授权。但是在这篇文章提供的例子中，我将使用明确的名字来简化解释。现在，通常开发者以合理的方式实现ERC-721合约。Alice只有在她拥有一个NFT并能提供有效签名的情况下才可以转让。ERC-721标准只是一个社会契约，它定义了一个允许艺术平台互操作的接口。只要合同的接口与ERC-721合同的接口相匹配，任何机器都会认为它是有效的。但是，正如我们现在所看到的，这可能会导致以太坊上的NFTs出处出现安全问题，它是可以被篡改的。正如我所说，任何合理的ERC-721合约都会允许矿工只为自己造币，并且只转让他们拥有的碎片。但是，假设我们定制了我们的ERC-721合约，使我们可以向其他账户铸造。假设我们调整了转让功能，使我们的账户在某些情况下，也可以转让另一个人的NFT。那么，我们就可以建立一个允许我们sleepmint的合约。举例：作为攻击者Malory，我们给Booble铸造一个序列号为1的作品。mint1:address(0)=>Booble(由Malory执行)现在我们的配对看起来如下：Alice:Booble:1Malory:然后，由于Malory已经调整了合同，将序列号为1的作品从Booble的账户转移到任何其他账户，她可以在像rarible这样的NFT平台上提供出售。由于她从地址(0)到Booble的铸币为"创造者--Booble"被显示出来。
Uniswap宣布完成1100万美元A轮融资 a16z领投:Uniswap官方宣布已完成1100万美元的A轮融资，Andreessen Horowitz领投，USV、Paradigm、Version One、Variant、Parafi Capital、SV Angel、A.Capital等机构参投。Uniswap表示，新的资金将用于扩大团队，以构建Uniswap V3，这将极大地提高协议的灵活性和资金使用效率。[2020/8/7]
一旦Malory成功了一个买家，她就会收到她的"Ethers"，并将假冒作品卖给买家。转让1：Booble=>买方。更新后的所有权记录现在是这样的。Alice:Booble:Malory:Buyer:1就这样，Malory成功地篡改了NFT的创作出处记录，以高于其价值的价格出售了她的作品。具体细节：仔细查看rarible和Etherscan的信息，我们会发现这更像是一个接口问题，而不是一个安全漏洞。没有人能够进入beeple的账户。另外，当仔细看一下交易记录时，可以发现子的手法：伪造的mint交易伪造的转账交易
对于mint交易，我们可以看到Etherscan显示两个"From"字段。一个是msg.sender发送的交易，另一个是说明NFT的发件人。对于交易的发件人字段，即msg.sender，它不能被人为操纵，因为它需要发件人的私钥的有效签名。然而，对“TokensTransferred”的字段的授权受制于智能合约的漏洞，因此，可能会人为操纵。简单地说，子可以对“TokensTransferred”字段进行任意修改。因此，我们必须检查From和TokensTransferred是否都与beeple的正确地址相符。如果不是，那就是假的。这种攻击它与"rugpull"类似，有人认为区块链使web2问题都消失了，因为每一个数据都是经过认证和检查授权的。但事实是，这些问题并没有消失。它们只是转移到了别的地方。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。