区块链 | 外部实体引发的NFT安全问题

🦊原文： Understanding Security Issues in the NFT Ecosystem

🦊警告： 本文只记录了原文的第 6 节。

1 问题描述

NFT 所指向的数字资产（图片、视频等）需具备可访问性方能确保其意义；NFT 可被视为通过两种途径连接至相关数字资产

(\mathsf{i}) 如果 NFT 合约支持 ERC-721 格式并实现了元数据扩展功能，则由该合约创建的代币将包含一个 \mathsf{metadata\_url}字段（指向下一条目），而该字段指向一个元数据文件（以 JSON 格式存储）。反过来，在这种情况下，每个元数据条目都将包含一个 \mathsf{image\_url}字段（指向一张图片）。

JSON 是指元数据采用的是 JSON 格式。

(\mathsf{ii}) 然而，在区块链上较为古老的代币往往无法满足现有标准，并未在区块链上提供 image_url 参数。与之不同的是，在非区块链层面上采用临时方案进行资产连接的技术也被应用了开来。针对这类特殊的 NFT 资产，在 NFT 市场上已开发出专门的支持系统以确保其能够支持生成有效的图片 URL