NFT off-chain approvals

Transakcja off-chain to każda część interakcji z blockchainem, która jest rejestrowana lub zarządzana poza wspólną księgą, i istnieje, ponieważ blockchainy oparte na konsensusie wymagają zatwierdzenia sieci dla zmian stanu, a to zatwierdzenie kosztuje zasoby; te koszty zasobów pojawiają się jako opłaty za gaz, które użytkownicy muszą płacić, dlatego wiele rynków i usług dzieli przepływy, aby obniżyć koszty. Powszechnym wzorem jest udzielenie rynkowi zatwierdzenia on-chain, które autoryzuje transfery z twojego adresu, podczas gdy rynek przechowuje faktyczne warunki sprzedaży off-chain jako podpisaną wiadomość; zatwierdzenie on-chain jest trwałe, ponieważ blockchain go egzekwuje, aż zostanie wyraźnie odwołane, podczas gdy podpisana wiadomość jest tania do stworzenia, ponieważ nie jest nadawana w sieci. Ten projekt zmniejsza opłaty i przyspiesza procesy listingowe, ale również wprowadza centralne punkty słabości, ponieważ dane off-chain znajdują się w bazie danych lub API, które mogą być przeszukiwane, duplikowane, wyciekane lub manipulowane. Jeśli później zmienisz cenę lub uznasz, że usunąłeś przedmiot z oferty, zapis off-chain może nadal istnieć, a zatwierdzenie on-chain może nadal umożliwiać transfer, kiedy przedmiot powróci na adres, którego dotyczy zatwierdzenie. Proste skróty dla użytkowników, takie jak przenoszenie zasobu między własnymi portfelami, aby uruchomić automatyczne usunięcie, nie anulują podstawowego zatwierdzenia on-chain i mogą dlatego narazić cię na stare podpisane zlecenia sprzedaży. Napastnicy nie muszą łamać łańcucha, aby wykorzystać tę lukę; wystarczy, że znajdą lub zachowają kopię wiadomości off-chain lub wykorzystają słabość API, a następnie mogą wymusić sprzedaż, której właściciel już nie zamierzał. Aby chronić aktywa, najbezpieczniejszą drogą jest anulowanie lub odwołanie zatwierdzenia on-chain bezpośrednio w sieci, nawet jeśli wiąże się to z opłatami, oraz unikanie operacyjnych skrótów, które dotyczą tylko zapisów off-chain. Regularnie audytuj i odwołuj niepotrzebne uprawnienia za pomocą wiarygodnych narzędzi do odwoływania, przechowuj klucze prywatne i urządzenia podpisujące offline lub w bezpiecznym sprzęcie, kiedy to możliwe, i preferuj rynki, które jawnie przedstawiają stany zamówień i działania anulowania na on-chain. Zrozumienie, która część przepływu żyje on-chain, a która off-chain, zamienia domysły w wyraźny krok bezpieczeństwa, a to zrozumienie jest najprostszym nawykiem, który utrzymuje twoje cyfrowe cenne przedmioty pod twoją kontrolą.