NFT off-chain schválení

Off-chain transakce je jakákoli část interakce s blockchainem, která je zaznamenána nebo spravována mimo sdílenou účetní knihu, a existuje, protože konsenzusově řízené blockchainy vyžadují schválení sítě pro změny stavu a toto schválení stojí zdroje; tyto náklady na zdroje se projevují jako poplatky za plyn, které musí uživatelé platit, a tak mnoho tržišť a služeb rozděluje toky, aby udrželo náklady na uzdě. Běžným vzorem je poskytnout tržišti schválení on-chain, které autorizuje převody z vaší adresy, zatímco tržiště uchovává skutečné podmínky prodeje off-chain jako podepsanou zprávu; schválení on-chain je trvalé, protože blockchain ho vynucuje, dokud není výslovně odvoláno, zatímco podepsaná zpráva je levná na vytvoření, protože není vysílána do sítě. Tento návrh snižuje poplatky a zrychluje pracovní toky uvedení, ale také znovu zavádí centrální slabá místa, protože off-chain data jsou uložena v databázi nebo API, které mohou být procházeny, zrcadleny, odhaleny nebo manipulovány. Pokud později změníte cenu nebo se domníváte, že jste odstranili položku z nabídky, může off-chain záznam stále existovat a schválení on-chain může stále umožnit převod, jakmile se položka vrátí na adresu, kterou schválení pokrývá. Jednoduché uživatelské zkratky, jako je přesun aktiva mezi vlastními peněženkami k vyvolání automatického odstranění, neodvolají základní schválení on-chain a mohou vás tak vystavit starým podepsaným nabídkám. Útočníci nemusí rozbít řetězec, aby využili tuto mezeru; potřebují jen najít nebo uchovat kopii off-chain zprávy nebo využít slabiny API, a pak mohou vynutit prodej, který vlastník již nehodlal uskutečnit. K ochraně aktiv je nejsa­fější cesta přímo zrušit nebo odvolat schválení on-chain na síti, i když to obnáší placení poplatků, a vyhnout se operačním zkratkám, které ovlivňují pouze off-chain záznamy. Pravidelně auditujte a odvolávejte zbytečná oprávnění pomocí renomovaných nástrojů pro odvolání, uchovávejte soukromé klíče a podepisovací zařízení offline nebo v zabezpečeném hardwaru, když je to možné, a preferujte tržiště, která výslovně vyjadřují stavy objednávek a akce zrušení on-chain. Pochopení toho, která část toku žije on-chain a která část žije off-chain, přetváří dohady na jasný bezpečnostní krok, a toto pochopení je nejjednodušší návyk, který udržuje vaše digitální cennosti pod vaší kontrolou.