Información sobre los estándares de token NFT y las mejores prácticas de seguridad

Tiempo de lectura: 4 minutos

La mayoría de nosotros en esta generación digital hemos comenzado a pensar en encontrar formas de invertir en la configuración de blockchain. Es porque la solución que puede ofrecer a las necesidades actuales captura el asombro de los usuarios. 

Hablando de eso, los tokens no fungibles, comúnmente conocidos como NFT, se fusionaron con los beneficios de propiedad comercializados como tokens digitales: un activo único en su tipo. Arrojemos algo de luz sobre este tema para descifrar los estándares de token NFT y las mejores prácticas de auditoría para salvaguardarlos.

Estándares de token NFT en uso

Veremos una lista de los comunes normas NFT y su atributo subyacente. 

ERC-721 – El más común

ERC-20 fue el estándar base pero es de naturaleza fungible. Comparten funcionalidades comunes y son intercambiables. Estos tokens no eran adecuados para expresar la propiedad de los artículos, representando su valor único. Luego vino el estándar ERC-721 para resolver el problema. 

ERC-721 son, por su propia naturaleza, limitados, únicos e indivisibles. Certifican la propiedad de los activos digitales o elementos del mundo real que se utilizan más comúnmente para crear NFT de juegos. ERC-721 son los más ampliamente adoptados en los juegos de blockchain

Limitaciones: tarifa de transacción alta y almacenamiento de datos limitado. Esto desafía la acuñación de múltiples ERC-721 NFT ya que el costo del gas es alto.

ERC-1155: para transacciones combinadas

ERC-1155 es una extensión de ERC-721 para superar las altas tarifas de transacción para transacciones agrupadas. Tiene la capacidad de ampliarse para agregar tokens tanto fungibles como no fungibles. 

Facilita al usuario que quiere vender montones de NFT de una sola vez. Este estándar permite la liberación de múltiples copias de un solo NFT. 

Ejemplo: en los juegos NFT, el usuario puede intercambiar una cantidad de artículos de juego utilizando ERC-1155, que emplea un único contrato inteligente. 

Limitaciones: ERC-1155 almacena información menos robusta para almacenar tiempo y costos de transacción. 

BEP-721 - Variación a ERC-721 

BEP-721 opera en la cadena inteligente Binace, y cada token es único, por lo que uno no puede intercambiarse con otro. Es lo mismo que ERC-721, que requiere una tarifa de gas. 

ERC-998: token principal para múltiples tokens ERC-721 y ERC-20

ERC 998 actúa como un token principal donde se pueden almacenar ERC-721 y ERC-20. En el caso de comprar un personaje del juego, todos los wearables y accesorios se adquieren con él a través de ERC 998. 

EIP-1948: realizar modificaciones en los datos de NFT

EIP-1948 también es una extensión de ERC-721 pero permite realizar cambios en la información. En ERC-721, los datos proporcionados una vez durante la acuñación no se pueden alterar ni modificar, pero este estándar ofrece la capacidad de almacenar datos dinámicos. 

Tiene un campo de datos de 32 bytes con una función de escritura en la que los propietarios pueden actualizar. Por ejemplo, en los juegos NFT, los jugadores pueden personalizar a sus jugadores con esto. 

Algunas de las NFT aclamadas que se destacaron

La fusión

Creado por un artista digital Pak, The Merge, es una serie de NFT que fue comprada por un grupo de 28,983 personas por $ 91.8M. El arte se vendió en Nifty Gateway con una gran cantidad de compradores que rodearon el arte en un corto período de tiempo.

Todos los días: los primeros 5000 días

El artista digital Mike Beeple Winkelmann realizó una venta sensacional del arte digital "Everydays" por 69.3 millones de dólares. El arte es un collage de 5000 imágenes que se hicieron una por día durante trece años. Cada imagen fue creada con un tema que representa eventos actuales o mensajes personales.  

Reloj

El NFT titulado "Reloj" es una creación del fundador de Wikileaks, Julian Assange y Pal, que mostraba un contador digital de los días que Assange pasó tras las rejas. El NFT se vendió por $ 52.7 millones y se financió para la defensa de Assange. 

Humano

El humano es nuevamente una de las creaciones de Beeple que ganó la friolera de $ 28.9 millones en la subasta de Christie. Human One es un retrato de un humano nacido en el metaverso, y la obra de arte es un híbrido de tecnología física y digital.

CryptoPunk n.o 5822

El proyecto fue lanzado por Larva Labs, una colección de 10,000 punks, de los cuales CryptoPunk #5822 se vende por aproximadamente $23.7 millones. Es la edición alienígena más rara de la serie, ya que solo existen 9. 

¿Qué está pasando con la seguridad NFT?

Los casos de Robos de NFT están aumentando coherentemente con la creciente popularidad de las NFT. Entonces, aquí hay un seguimiento sobre cómo garantizar la seguridad de los proyectos NFT. 

Posibilidades de reingreso: El reingreso es una condición donde hay una interrupción en la ejecución del programa donde el contrato externo drena el fondo en el contrato original. Entonces, al lanzar proyectos NFT, debe verificarse.

Compatibilidad de fichas: Asegúrese de que los tokens sean transferibles y compatibles con diferentes billeteras

Revisiones de seguridad: Se ejecutan verificaciones de validación para probar condiciones de bucle infinito, uso de gas, biblioteca de terceros, modificadores, falla de transacción, etc. 

Comprobación aritmética: El desbordamiento de variables se calcula para los valores mínimo a máximo, equilibrio decimal, matemáticas seguras, etc.

Verificación de la guía: Valide que los tokens se creen según el estándar ERC-721 y se prueben para la generación de tokens no duplicados con una ID de token incorrecta. 

Versión de solidez: Dependiendo de la versión de solidez utilizada, se verificarán sus respectivas bibliotecas importadas para el contrato ERC-721.

Oracle: Verifique los servicios de Oracle y asegúrese de que se adopten las mejores prácticas. 

¿Cómo se destacan QuillAudits al brindar seguridad?

Habiendo auditado más de 600 proyectos DeFi y NFT, nuestra experiencia en el campo nos hace destacar como la empresa líder en seguridad de blockchain. ¡Nuestros servicios van desde la prevención de la falsificación de NFT hasta la verificación de brechas en el proceso de acuñación y mucho más!

Conéctese con nuestros expertos en seguridad en poco tiempo para obtener un amplio conocimiento de los servicios de auditoría de Web3. 

95 Vistas