Verkauf von nicht fungiblen Token (NFTs) erreichte im Jahr 25 einen Rekordwert von 2021 Milliarden US-Dollar. Anzeichen in den Daten für eine Verlangsamung des Wachstums gegen Ende des Jahres geben jedoch Anlass zur Sorge. Wiederholte Medienberichte über Hackerangriffe, Diebstahl – und, was vielleicht am dringlichsten ist, Betrug – haben nicht geholfen.
Da die Beispiel für die Nachahmung des Comiczeichners Derek Laufman zeigt, dass sich viele Mainstream-Ersteller und NFT-Benutzer der Sicherheits- und Authentizitätsrisiken, denen sie beim Prägen und Verwahren von NFTs ausgesetzt sind, nicht vollständig bewusst sind. Darüber hinaus werden mit NFTs verbundene digitale Kreationen, beispielsweise Kunst, häufig außerhalb der Kette und nicht immer in robusten Umgebungen gespeichert.
Vor einigen Monaten wurden alle NFTs auf den Blockchains Ethereum und Solana gelöscht und als verfügbar gemacht 19.5 Terabyte-Sammlung über einen Online-Link. Ihre Besitzer gingen wahrscheinlich davon aus, dass sich ihre NFTs in der Kette befanden und daher völlig intakt und relativ sicher waren. In vielen Fällen werden jedoch nur die Metadaten in der Kette gehostet. Bei den Bildern handelt es sich in der Regel um JPEGs, die auf Standard-Web2-Servern wie Amazon Web Services (AWS) oder über verteilte Speichersysteme wie IPFS gehostet werden. Wenn diese Dienste offline gehen (wie im Fall von AWS im letzten Jahr mehrmals) könnten die außerhalb der Kette gehosteten Bilder vollständig verschwinden.
Wie Trusted Execution Environments (TEEs) helfen können
Glücklicherweise gibt es jetzt eine robuste Lösung für die sichere Speicherung, Authentifizierung und Überprüfung von NFTs. Vertrauenswürdige Ausführungsumgebungen (TEEs) ermöglichen es NFT-Herausgebern, Code in einer sicheren Umgebung und ohne Änderungen auszuführen, was eine hohe Sicherheit bietet. TEEs überwinden die Hürde, dass verschiedene Entwickler Code in einer Umgebung generieren, die sie nicht vollständig kontrollieren und in der zahlreiche andere Einheiten gleichzeitig aktiv sind. Sie ermöglichen es den Spielern in der Umgebung, Bedrohungen durch die „unbekannten“ anderen zu ignorieren, da ein TEE das stärkste Maß an Isolation garantiert, das heute möglich ist, und somit das höchste Maß an Sicherheit gewährleistet. Auf Berechnungen innerhalb des TEE kann kein anderes Programm – einschließlich des Betriebssystems – zugreifen.
VERITIC bietet eine NFT-Infrastruktur, einschließlich eines TEE, mit dem NFT-Authentifizierungsprobleme wie verlegte oder gestohlene Schlüssel und verlorene Metadaten gelöst werden können. Das TEE von VERITIC ist äußerst widerstandsfähig gegen Angriffe. Es kann den Zugriff auf nur bestimmte Personen beschränken und die nativen Schlüsselverwaltungsfunktionen von Casper sorgen für zusätzliche Sicherheit bei NFTs.
Ein Gütesiegel für NFTs
Das TEE der Lösung stellt sicher, dass der ausgeführte Code und die Eingabe echt sind und liefert den Nachweis, dass kein Dritter an der Prägung beteiligt war. Dies stellt ein „Gütesiegel“ für NFT-Ersteller dar, die innerhalb des TEE geprägt haben, da sie eine Referenz vorlegen können, die die Herkunft des NFT belegt.
Eine sichere Verwahrung ist von entscheidender Bedeutung, da die Authentizität von NFTs auf der Tatsache beruht, dass ein Urheberrechtsinhaber, der NFTs rechtmäßig prägt und verkauft, nur nachweisen kann, dass er die NFTs geprägt hat, indem er zunächst die Verwahrung der Erstellerschlüssel nachweist. Die sichere Aufbewahrung der zum Signieren verwendeten Schlüssel ist daher für Künstler von entscheidender Bedeutung, um nachweisen zu können, dass sie das Kunstwerk geschaffen haben. Umgekehrt würde der Verlust der privaten Schlüssel dazu führen, dass der Künstler die Entstehung seines Werkes nicht authentifizieren kann.
Mit der neuen TEE-Lösung dürften NFT-Betrug und Identitätsdiebstahl ein Ende haben, da Künstler und Schöpfer nun nachweisen können, dass sie einen NFT erstellt haben, indem sie die NFT-Metadaten, Erstellerschlüssel und den NFT-Token selbst verknüpfen und gemeinsam auf unveränderlichen Daten speichern IPFS-Cloudspeicher (mit Filecoin über Seal Storage Technology) oder in einem Schweizer Tresor.
Die Bereitstellung eines TEE ist ein wesentlicher nächster Schritt, um jedem NFT-Projekt Zugriff auf eine hochsichere Umgebung zu bieten, in der Datenschutz und Sicherheit in einer isolierten Ausführung angewendet werden können, sodass Unternehmen NFTs in großem Umfang nutzen können. Es ist das Authentizitätssiegel, auf das jeder NFT-Ersteller oder Käufer bestehen sollte.
Gastbeitrag von Ralf Kubli von der Capser Association
Ralf Kubli ist Vorstandsmitglied der Casper Association und eine erfahrene Führungskraft mit fundiertem Hintergrund in den Bereichen Blockchain, Kryptowährungen und dezentrale Technologie. Ralfs Karriere umfasst M&A-, Vertriebs- und Führungspositionen in Großkonzernen und Technologie-Startups. Er entdeckte Blockchain durch eine Fintech-Investition im Jahr 2015. Seitdem kann Ralf das transformative Potenzial dieser Technologie nicht übersehen und engagiert sich als Investor, Berater und Vorstandsmitglied im Blockchain-Bereich. Ralf hat einen MBA von Cornell und einen MA in Geschichte von der Universität Zürich.
Quelle: https://cryptoslate.com/why-this-framework-may-serve-as-the-ultimate-seal-of-approval-for-nfts/