NFT:源碼解讀：你買的NFT到底是什么？_TRA

安全性設計和以太坊數據上鏈成本構成。目錄大綱

NFT資產是什么？

2.Mint和safeMint的差別

4.NFT哪些數據也存儲在鏈上？

面向對象

Web3新手，有無技術背景均可：

研發——可無障礙閱讀，理解精美的合約設計

非研發——可能讀不懂列舉的代碼，但能體會標準協議的設計思路

公鏈等信息，而Properties欄目則是其設定的具備各種屬性，對應的稀有度。

1.1資產在標準ERC721協議里是什么？

而咱們回顧到源代碼，會發現程序記錄了全局性的兩個字典類型的變量，通過?_owners中用數字映射地址的方式記錄每一個ID?當前對應的所有者，同時也附帶用_balances?記錄了當前所有者總計持有的NFT數量

并且由于ERC721創新性的賦予了一個ID對應地址的變量?_owners，從而與ERC20僅_balances?進行地址與余額的管理，區分出了FT與NFT的差別。

報告：過去12個月加密貨幣劫持攻擊激增399%:金色財經報道，網絡犯罪分子越來越多地遠程攻擊服務器和設備，迫使他們在所有者不知情的情況下挖掘加密貨幣和比特幣。Sonic Wall的一份報告發現，這種攻擊被稱為加密劫持，在過去12個月中全球范圍內增加了399%。Sonic Wall EMEA副總裁Spencer Starkey表示，隨著越來越多的組織拒絕支付贖金，這種做法已成為黑客的新作案手法。數據表明，由于執法活動的增加和嚴厲的制裁，網絡犯罪分子也轉向了這種更加離散的方法。針對企業、政府和全球公民的看似無休無止的數字攻擊正在加劇，威脅范圍也在不斷擴大。[2023/7/26 15:59:55]

2.Mint和safeMint的差別

2.1?Mint是如何進行的

Mint?意思為鑄造，即每個NFT的創造過程，例如之前的愛死機NFT?當奈飛的NFT忘記了web2的業務安全

Mint?獲取到該NFT的資產證明。

從源代碼中可以看到，Mint?主要是進行了安全判斷：

判斷1：確保轉入的不是0x00地址

IDG Capital越南管理合伙人：每個人在Web3上擁有平等的權利:金色財經報道，5月27日，在由AI算法貨幣平臺ArrayFi主辦的“Bridge?Web3 ?2023”大會上，IDG Capital越南管理合伙人Duc Tran回顧了從Web1到Web3的演變歷史，他表示，Web3具有可追溯、透明、不可篡改的優勢，每個人在Web3上都擁有平等的權利，這導向自由；而且Web3也帶來了財富機會。[2023/5/27 9:46:11]

判斷2：確保此交易所操作的NFTID是不存在的

最終代碼執行的操作是：

操作1：將轉入地址的_balances?所持有總數加1

操作2：將對應?NFTID?的所有者修改為轉入的地址

操作3：完成交易則發出emit?事件，可以讓鏈下監聽到這次交易的數據

中間有_beforeTokenTransfer和_afterTokenTransfer屬于虛函數，作為標準，是讓項目方可以再不修改標準協議的情況下增加一些特定的邏輯代碼用的。

2.2為何safeMint更安全

中國聯通元宇宙任務執行專利公布，可實現虛擬空間雇傭現實交付:4月20日消息，4月18日，中國聯合網絡通信集團有限公司申請的“基于元宇宙的任務執行方法、裝置、服務器及存儲介質”專利公布。專利摘要顯示，該方法接收來自雇主終端的待執行任務，并上傳到預設置的元宇宙虛擬空間；響應于來自勞動者終端的對元宇宙虛擬空間的訪問請求，并下發待執行任務的標識；接收來自勞動者終端對待執行任務的標識的接單指令，基于待執行任務的標識關聯的操作工具發送的操作指令，控制待執行任務關聯的現實世界中的外聯設備，執行操作指令對應的功能以處理待執行任務。如此，可以在現實世界中產生交付物，進而實現了任務處理的過程處于元宇宙虛擬空間、執行操作指令對應的功能以及交付物處于現實世界。(金十)[2023/4/20 14:16:07]

safeMint意為安全的鑄造，從代碼實現中可以看到他本身也是調用了MInt但是他額外增加了_checkOnERC721Received的判斷，這點是屬于ERC165的標準，相當于在完成轉入操作后，則判斷對方地址，是否是黑洞地址是防止轉入對象為合約地址時候，其合約沒有預設置好轉出的函數，導致資產在內無法被轉走，從而造成永久損失。

Dune Analytics產品負責人：平臺目前已禁止用戶分叉其他人儀表板:3月22日消息，Dune Analytics產品負責人Bernat Fages在社交媒體稱，目前該區塊鏈數據分析平臺已禁止用戶分叉其他人的儀表板，同時Dune Analytics正在研究如何通過更好地協調激勵來支持儀表板的可組合性，包括更明顯的認可度、不允許分叉儀表板在趨勢排名上超越原始儀表板、不允許衍生內容加星等。[2023/3/22 13:19:47]

2.3ERC165是如何防止資產轉入黑洞的？

設計初衷可見：https://eips.ethereum.org/EIPS/eip-165

是讓合約接口標準化的提案，在編程語法中interface是接口的意思，在其中定義的函數可以不實現僅僅放上函數名字相關參數，在程序復雜的時候，相當于目錄一般告訴別人我都有什么功能。

但是接口的寫法各有千秋，名字定義參數類型，甚至是否存在都有不同，

所以此提案最終形成了ERC165標準，規范了接口的識別規則。

使用流程是：

Avalanche上的AMM Trader Joe預計在明年1月初部署到Arbitrum One:12月2日消息，Avalanche上的AMM Trader Joe發布推文稱將會把Liquidity Book AMM 和Joe V1部署在Arbitrum One網絡上，以帶來零滑點交易和去中心化的流動性供應。

目前，Trader Joe正與Offchain Labs團隊密切合作，以在未來幾天內啟動Arbitrum測試網。預計主網將在1月初部署到Arbitrum One網絡上。[2022/12/2 21:16:45]

STEP1?判斷是否存在?supportsInterface?函數，并且其符合165標準

STEP?2通過?supportsInterface?函數，判斷是否具有轉出NFT的函數

3.交易時會發生什么？有哪些細節？

錢包所持有的NFTID轉移到指定地址

transferFrom從轉移：用某機構調用，需要用戶先授權某地址，讓其有權可轉移。

類比一下：

transfer?就是現金交易，從自己口袋里拿錢支付

transferFrom?就是掃碼扣款，由店家申請扣款，受制于用戶是否開通小額代扣權限

接下來咱們從代碼來看看，其中可能有會意想不到的細節。

3.1?transfer?是如何進行的

他會檢測當前交易的?from?方是否是此NFTID的持有者，并且限制該NFT轉入0x00地址。其次進行?from?轉出地址和?to?轉入地址的余額刷新，修改?_balances全局變量并且重新設置_owners此NFTID的所有者地址修改為to。

這里有個防護的細節會先執行_approve(address(0),tokenId);?清空歷史授權，如果沒有這一步，則資產完成了轉移，但是其NFTID的轉移授權依舊在，細思極恐：

3.2transferFrom是如何進行的

這里的交易本質調用的是_safeTransfer所以他的核心邏輯是require部分，

這的一大細節是：_msgSender()?這是openzepplin的標準庫Context.sol中的方法。

其實就是獲取當前交易的發送者地址，但這里使用了封裝版本，而不是直接使用msg.sender

是考慮到，可能存在一種交易類型“元交易”，即交易的付費gas方和交易發起方不相同的情況。

所以一些處于中間環節的，類似library的合約需要考慮這種特殊情況。

其余部分判斷是確定是否有授權記錄，易于理解，不作贅述

IPFS的地址。

咱們可以通過之前Etherscan教程方法來看看一些項目數據有什么？

Azuki上合約地址是：0xed5af388653567af2f388e6224dc7c4b3241c544

通過ReadContract可以查閱到，其元數據只存放了ipfs上的指向地址

而近期興起的Metaverse項目元宇宙土地sandbox和****Decentraland，以及去年火熱的****AxieInfinity，基本鏈上存儲元數據也只是ID網址。

像mirror那些是專門設計低費用可進行高存儲，一個塊常規都是30M起步，大約是以太坊的1000倍。

用戶發起一筆交易，將要寫鏈上數據作為參數傳入，其大小是一筆成本

交易執行合約代碼，依據修改和使用，EVM計算消耗的gas成本。

5.1交易發起的成本

咱們可以核對下以太坊黃皮書，里對交易數據大小所消耗gas有清晰的定義

可以看到交易所附帶的參數的價格：

每筆交易都有21000GAS需要支付

為交易的每個非零字節數據或代碼支付68GAS

為交易的每個零字節數據或代碼支付4GAS

所以如果是再?Mint?的時候，登記上若干NFT屬性信息，交易的data部分會將abc等字符轉成2個十六進制表示，而每個字符為一個八位二進制，等于一個byte。所以可以約等于將data的長度除以2作為byte數。

而1kb的數據，如果都是非0的有信息量的文本信息，則等于增加是68*1000=6.8W的gas消耗。按20gwei的gas價格和2000的eth兌換美元價格，可以估算出，每上鏈1kb數據在交易發起端就要：

20*(2100068000)*1e9/1e18*2000=?3.5美金

5.2合約存儲的成本

由于交易發起后，還有智能合約上存儲的邏輯，咱們從以太坊go源代碼中，來分析具體的消費量，代碼具體在函數內，太長了不全粘來：

func?gasSStore(evm*EVM,contract*Contract,stack*Stack,mem*Memory,memorySizeuint64)(uint64,error)

歷史上GAS消耗的估算有經過若干迭代，如果是Petersburg或者Constantinople未激活的話，則不按下面邏輯進行計算

gas消耗計算，依賴3個種數據的管理形式

從零值地址到非零值，每個存儲槽需消耗2Wgas

從非零值地址到零值地址，每個存儲槽需消耗5Kgas，但會有獎勵1.5Wgas退回

從非零到非零，每個存儲槽需消耗200gas

注意，上述每一個存儲槽算32byte，1kb存儲則是32個存儲槽。Mint?的過程是新增存儲，所以如果新增1kb的數據存儲在鏈上代價將是64Wgas，換算成金額則是：

20*(640000)*1e9/1e18*2000=?25美金

真可謂寸土寸金！

前文回顧

EIP-5058能否防止NFT項目方提桶跑路？

當我們在看Etherscan的時候,到底在看什么?

當奈飛的NFT忘記了web2的業務安全

Tags：NFTINTTRAGASNFTC價格KintsugiUltramanDogebnb騙局gas費

以太坊價格今日行情