缘起于“谜恋猫”游戏的NFT，经过佳士得拍卖事件的发酵，引来了越来越多的目光和讨论，但外界的认知大都停留在应用层面。知道创宇区块链安全实验室通过具象化的概念分解和实践演示，带你多角度地进入NFT的世界。前言
2021年3月11日，佳士得历史上首次拍卖以NFT形式展现的纯数字艺术品，这幅底价100美元的作品最终以6934.6万美元成交，一举成为在世艺术家成交作品第三高价。这一事件，将越来越多的目光吸引向NFT的世界。对于区块链行业外的人士而言，NFT还是一个新鲜事物。但实际上，NFT很早就已经出现了——即在2017年末以太坊上兴起的谜恋猫游戏。“谜恋猫是世界首款区块链游戏。‘区块链’是支持类似比特币这样的加密货币的运作技术基础。尽管谜恋猫不是数字货币，但它也能提供同样的安全保障：每一只谜恋猫都是独一无二的，而且100%归您所有。它无法被复制、拿走、或销毁。”当时这款游戏推出后便风靡一时，一度导致了以太坊网络的堵塞。不过相信大多数人还是对NFT停留在应用上的认知，今天我们来尝试从新的角度来认识它。什么是NFT
NFT是Non-FungibleToken的缩写，中文称为「非同质化代币」，通常是指开发者在以太坊平台上根据ERC721标准/协议所发行的代币。既然NFT被称作「非同质化代币」，那么相应的肯定有「同质化代币」，下图是二者一个形象的举例。
NFT基础设施协议CapsuleNFT推出Ordinary Oranges，比特币NFT可在以太坊主网访问:金色财经报道，比特币NFT借助Ordinary Oranges可在以太坊主网上访问，跨链交互的问题得到解决。Ordinary Oranges是比特币网络上256个聪的集合，OrdinalOrange持有者可以随时选择在以太坊网络上“销毁”NFT。
据悉，Ordinary Oranges由Web3可组合NFT基础设施协议CapsuleNFT推出，CapsuleNFT可以使NFT对艺术家、游戏玩家、收藏家、加密行业参与者等更具可组合性和实用性，从而实现轻松的可转移性和最大的创作自由。（Businesswire）[2023/2/15 12:07:18]
同质化代币同质化代币的典型代表就是以ERC20标准/协议发行的token。在ERC20标准/协议我们中可以知道，ERC20的token是指定小数位数的，也就是token可以任意分割，token与token之间是等价的。简单来说同质化代币就是一种能够相互替换、具有统一性、可被拆分的代币。就像美元之间可以进行交换，即使序号不同，价值却保持一致。非同质化代币非同质化代币的典型代表就是以ERC721标准/协议发行的token。而在ERC721标准/协议中则定义的是一种不可分割的token，每个token都是独一无二的，我们可以追踪每个token的转移和其价值的变动的。可以认识到非同质化代币就是由于包含了记录在其智能合约中的识别信息使得每种代币都具有独一无二的特性，因此不能被另一种代币直接取代。NFT铸造
Solana链上NFT销售总额突破28亿美元:11月16日，据Cryptoslam数据显示，Solana链上NFT销售总额已突破28亿美元，截至目前为2,805,459,370美元，交易量达到14,662,292笔。本月FTX暴雷事件引发Solana NFT抛售，MagicEden、OpenSea和Solanart等Solana链上NFT市场交易量增长。[2022/11/17 13:15:36]
说了NFT的独特，那我们再来谈谈它是怎么被铸造的，以及基于什么逻辑实现它的独一无二。以下非同质化代币的铸造分析，原始代码参考以太坊ERC721提案。首先非同质化代币的铸造会执行_safeMint函数，该函数存在两个参数，他们分别的作用是：to：新铸的代币接受地址tokenId：新铸代币的id序列
可以看到接下来调用三参数同名_safeMint函数，
最后调用_mint函数进行铸币：
NFT安全公司Tokenproof完成500万美元融资，Penny Jar领投:8月30日消息，NFT安全公司Tokenproof完成500万美元融资，Penny Jar领投，参投方包括Corazon Capital、6th Man Ventures、Canonical Crypto，个人投资者包括Sebastien Borget、Mark Cuban、Keith Grossman和Patricio Worthalter。Tokenproof通过身份验证机制证明用户持有某个NFT，从而通过热钱包获得某些NFT相关权益，但NFT被存储在冷钱包中。（CoinDesk）[2022/8/30 12:58:12]
就这样一个独一无二的NFT被铸造出来了。总体过程如下：合约中使用_safeMint函数调用铸币函数并检查函数的ERC721函数接口合法性，该函数在ERC721中有所体现，代码如下：
隐私解决方案 Railgun 即将部署 V1.0 版，与 NFT 兼容并可节省 Gas 费用:5月8日消息，隐私解决方案 Railgun（RAIL）发推称，部署 Railgun V1.0 版的提案现已获得通过，该版本与 NFT 兼容，并且能够大幅节省 Gas 费用。Railgun 通过零知识证明（zk-SNARKs）技术允许用户在进行转账、交易、使用杠杆平台、增加流动性或使用去中心化应用时享有隐私。[2022/5/8 2:58:45]
在_mint函数中首先检查了地址是否是0地址，还有tokenId是否已存在。该tokenId在ERC721标准中生成规则是一个不可互换的通证。检测通过后为to地址铸币(相应的tokenId),同时记录余额与该NFT艺术品的归属者。
NFT铸造示例
看到这，相信你也了解到什么是NFT了，来让我们通过部署一个ERC721智能合约来进行铸造演示。需要用到的工具有remix，metamask和IPFS。将图片上传到IPFS我选择制成NFT的是一张可爱的猫猫图片。
NFTScan新增Blockscan Chat功能:4月1日消息，近日，NFTScan浏览器与Etherscan团队进行合作，在NFT资产详情页和用户Profile页面新增了Blockscan Chat功能。通过该chat功能，用户在NFTScan平台可以与任意NFT holder进行点对点的沟通交流，这极大的提高了NFT群体的沟通效率。（NFTSCAN公众号）[2022/4/1 14:31:40]
在使用这张图片前我们需要对它进行一些处理，这里要用到IPFS工具：1.打开终端初始化IPFSrepo;
2.再打开一个终端开启daemon服务；
3.在第一个终端中输入以下命令将图片加入到IPFS中，并复制下生成的hash；
4.向IPFS添加JOSN文件，同样复制下生成的hash。
JSON文件格式
合约代码我们直接通过模拟合约在remix上测试。NFT模拟测试合约如下，为了方便和安全，我们使用了0xcert/ethereum-erc721合约来创建我们的NFT合约。
铸造NFT使用InjectedWeb3进行部署。编译合约前一定要在Metamask上选择测试网络，我选择的是Kovan测试网络。
现在进入Remix中的DeployedContracts部分，展开部署的合约。你会看到一堆函数/方法。展开mint函数并添加以下参数:在_to中添加你的Kovan地址。在tokenIdPre中输入任何数字值。在_uri字段中，添加获得的JSON文件的URI。点击交易，并从metamask确认交易。
接下来在我们的钱包就可以看到一个名叫MMN的NFT已经生成了。
拓展&NFT随机数安全
在仔细阅读了测试合约代码后，大家会发现，我并没有直接使用传参tokenIdPre作为代币的标识，而是将它作为依据由算法生成的随机数来作为代币标识。为什么要这样呢？不知道大家有没有玩过盲盒——指消费者不能提前得知具体产品款式的玩具盒子，具有随机属性。很明显NFT同样适用于盲盒属性，只要适当的使用随机数就能有各种各样的NFT盲盒玩法。现实玩法如在BlindBoxesdApp中，创作者通过主智能合约在xDai生成空的收藏品盒，创作者将NFT存入NFTHolder；NFTHolder将其状态通过AMB同步到xDAI上的主智能合约；创作者通过主智能合约往收藏品盒中添加一个或多个NFT，之后可以选择发布。这些发布的NFT会通过RandomAura引入随机性，确保盲盒的随机性。但是盲盒也可能不"盲"，因为盲盒的随机性是由随机数生成器生成的，一旦随机数生成器被破解，如各类预言机被破解事件，足以提醒我们要使用安全的随机数生成器。以下让我们来分析一些简单的盲盒随机化规则,谈谈其安全性：
首先我们可以看到该函数仅允许被个人地址调用，就可以杜绝黑客使用其它方法来调用该函数。接着就是最关键的抽奖结果的生成，一共涉及两个变量一个常量：变量1：index由调用该函数的个人决定变量2：block.timestamp由当前的区块决定常量：TOTAL_ROLE总量53不会改变这时问题就出现了，作为该函数的调用者一共能控制变量index和常量TOTAL_ROLE，那如果黑客能控制最后一个变量，是不是他就能操作抽奖结果？而这并非不能办到。因为链上的数据都是可以计算和预测的，甚至矿工还可以提前计算结果。而当黑客能预测block.timestamp值时，也就相当于他控制了该变量。所以盲盒真的会不"盲"，使用安全的随机数极为重要。总结
无论什么时代都会有人追求独一无二，数字化的世界里同样如此。NFT的出现既是对人们追求独一无二欲望的满足，也是数字化时代认证方式的开拓。相信在不断完善的未来世界，NFT一定能发挥出举足轻重的作用，但同时我们也不能对其安全掉以轻心。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。