Filecoin正式启动NFT分布式存储服务,恐增更多安全威胁 – 作者:网安信科技wax

近日,分布式存储协议Filecoin宣布推出了一项全新的免费服务:NFT.Storage,该项服务是专为不可分割、不可替代、独一无二的,不可替代的代币(NFT)推出的分布式存储链下合约,允许用户离线保存NFT元数据和内容。

“ NFT是人类文化遗产的一部分,设计长期可访问的NFT数据至关重要。”Filecoin官方Protocol Labs实验室的工程师Mikeal Rogers说:“内容寻址和分布式存储网络确保数字艺术品、篮球卡和虚拟不动产长期安全可用。”

图片[1]-Filecoin正式启动NFT分布式存储服务,恐增更多安全威胁 – 作者:网安信科技wax-安全小百科

为什么存储NFT很重要?

NFT是密码学上唯一的令牌,可以用来表示数字内容,例如艺术品和音乐。由于它们不可互换,稀缺并且可以作为一种或小批量铸造,因此,NFT在收藏家群体中如雨后春笋般涌现,其中不乏一些以高得离谱的价格成交,市场非常火爆。

但是有一个问题!尽管NFT名义上可以代表艺术品,音乐或视频,但就此而言,区块链令牌实际上并不包含文件本身,甚至不包含其作者的名字。取而代之的是,NFT本质上是元数据的集合,指向它们所代表的文件链接,这些链接需要由第三方(例如拍卖平台)托管。

正因为如此,如果它们所代表的文件在互联网上不再可用,数百万美元的非金融交易就有可能失效。例如,如果托管文件的第三方公司破产了,且没有任何可证明的东西将NFT连接到实际的媒体文件,NFT甚至可能失去其作为真实性和所有权的数字证书的身份。

图片[2]-Filecoin正式启动NFT分布式存储服务,恐增更多安全威胁 – 作者:网安信科技wax-安全小百科

保持文件可访问性

为了解决这个问题,Filecoin官方Protocol Labs实验室和云存储服务提供商Pinata引入了一种去中心化协议NFT.Storage,该协议允许用户通过内容寻址和去中心化存储来“备份”NFT和相应的媒体文件

NFT.Storage完全基于Filecoin主网和星际文件系统(IPFS)技术推出,IPFS技术可以让用户自由创建文件内容的哈希值(内容标识符或CID),以便于查找相应的文件,而这些文件被托管在世界各地的IPFS节点上,此方法可以确保只要有一台主机能提供访问服务,便始终可以找到这些文件,这里当然也包括NFT所附带的文件。

云存储服务提供商Pinata通过官网强调,NFT.Storage服务可以为客户的NFT提供“安全且可验证的文件”,用户在通过Pinata服务器上传内容时,需在铸造NFT代币NFS之前绑定文件内容的IPFS CID。

Filecoin官方在公告中表示,这种称为内容寻址的方法,可以有效防止诸如防止丢失或被“rug-pulls”的问题,因为所有CID是从内容本身生成的。NFT.Storage使用Filecoin进行长期分散的数据存储代理存储和检索交易,以长期保存NFT数据。Filecoin提供了一个使用加密证明的持久层,以确保NFT数据的持久性和持久性。

NFT.Storage将使用IPFS为所有新的NFT创建数字指纹,无论其存储方式或存储位置如何,该数字指纹都能通用地引用该内容,使用这些数字指纹来引用NFT资产和元数据可以。

图片[3]-Filecoin正式启动NFT分布式存储服务,恐增更多安全威胁 – 作者:网安信科技wax-安全小百科

安全的不确定性

不过,这里还有一些注意事项。尽管Filecoin声明NFT将在其服务上“保证长期安全可用”,但NFT.Storage并不能完全免除与其他第三方托管服务提供商相同的不确定性。因为Filecoin在NFT.Storage的声明中加入了免责条款:“Protocol Labs Inc.将持续为NFT用户提供免费存储服务,数据将无限期地永久保存,直到Protocol Labs决定结束NFT.storage项目为止,Protocol Labs Inc.保留自行决定终止NFT.storage的权利,Protocol Labs Inc.承诺在可能需要终止服务前90天内通知NFT爱好者,给用户足够的时间来安排通过其他方式存储其数据。“

事实上,NFT.Storage服务的推出将能提升IPFS各节点存储数据的价值,毕竟NFT代表的是海量的高价值物品或文件,数字资产价值提升,必然更会引起恶意攻击者的注意,可以预见,针对IPFS的攻击将会更加密集与高级。因此,尽管NFT.Storage能为NFT创作者和所有者提供额外的安全保护层,但它依然可能存在一些不可避免的安全风险。

来源:freebuf.com 2021-05-06 15:54:13 by: 网安信科技wax

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论