Approbations hors chaîne NFT

Une transaction hors chaîne est toute partie d'une interaction blockchain qui est enregistrée ou gérée en dehors du registre partagé, et elle existe parce que les blockchains dirigées par consensus nécessitent l'approbation du réseau pour les changements d'état et que cette approbation coûte des ressources ; ces coûts en ressources se manifestent sous forme de frais de gaz que les utilisateurs doivent payer, donc de nombreux marchés et services divisent les flux pour réduire les coûts. Un schéma commun est de donner à un marché une approbation sur chaîne qui autorise les transferts de votre adresse tandis que le marché conserve les termes de vente réels hors chaîne sous forme de message signé ; l'approbation sur chaîne est durable car la blockchain l'applique jusqu'à ce qu'elle soit explicitement révoquée, tandis que le message signé est peu coûteux à créer car il n'est pas diffusé sur le réseau. Ce design réduit les frais et accélère les workflows de listing, mais il réintroduit également des points de faiblesse centraux car les données hors chaîne se trouvent dans une base de données ou une API qui peuvent être explorées, miroitées, divulguées ou manipulées. Si vous changez ultérieurement le prix ou croyez avoir retiré un article, l'enregistrement hors chaîne peut toujours exister et l'approbation sur chaîne peut encore permettre un transfert une fois que l'article revient à l'adresse couverte par l'approbation. Des raccourcis simples pour les utilisateurs, comme déplacer un actif entre ses propres portefeuilles pour déclencher un retrait automatique, ne cancelent pas l'approbation sur chaîne sous-jacente et peuvent donc vous exposer à d'anciennes commandes de vente signées. Les attaquants n'ont pas besoin de briser la chaîne pour exploiter cette faille ; ils ont seulement besoin de trouver ou de garder une copie du message hors chaîne ou de profiter d'une faiblesse de l'API, puis ils peuvent forcer une vente que le propriétaire n'avait plus l'intention de réaliser. Pour protéger les actifs, le chemin le plus sûr est d'annuler ou de révoquer l'approbation sur chaîne directement sur le réseau, même si cela entraîne des frais, et d'éviter des raccourcis opérationnels qui n'affectent que les enregistrements hors chaîne. Auditez régulièrement et révoquez les permissions inutiles avec des outils de révocation réputés, gardez les clés privées et les dispositifs de signature hors ligne ou dans du matériel sécurisé lorsque c'est possible, et préférez les marchés qui rendent explicites les états des commandes et les actions d'annulation sur chaîne. Comprendre quelle partie d'un flux se trouve sur chaîne et quelle partie se trouve hors chaîne transforme la conjecture en une étape de sécurité claire, et cette compréhension est l'habitude la plus simple qui garde vos précieuses numériques sous votre contrôle.