Comment vérifier si un NFT est authentique ?

Processus de vérification en chaîne

1. Récupérez l'ID du jeton et l'adresse du contrat du NFT directement depuis l'interface du portefeuille ou la page de liste du marché.

2. Collez les deux valeurs dans un explorateur de blockchain tel qu'Etherscan ou NFTScan pour confirmer que le contrat intelligent est vérifié et correspond au code source de déploiement officiel.

3. Vérifiez l'historique des transactions pour les événements de frappe : les NFT légitimes affichent une transaction de frappe claire et unique provenant de l'adresse officielle du déployeur du projet.

4. Inspectez l'ABI du contrat et lisez les fonctions telles queownerOf(tokenId) et tokenURI(tokenId) pour vérifier que les points de terminaison des métadonnées sont correctement résolus et renvoient des structures JSON valides.

5. Confirmez que le contrat met en œuvre une norme reconnue (ERC-721, ERC-1155 ou ERC-404) et ne contient pas de fonctions de substitution suspectes ni de logique de transfert cachée.

Évaluation de l'intégrité des métadonnées

1. Extrayez l'URI renvoyé par tokenURI() et ouvrez-le dans un navigateur ou via curl pour inspecter les métadonnées brutes.

2. Vérifiez que le JSON contient les champs obligatoires : name , description et image – qui doivent tous être entièrement résolubles et ne pas pointer vers des passerelles IPFS mortes ou des erreurs 404 Cloudflare.

3. Vérifiez si le hachage de l'image intégré dans les métadonnées correspond à l'enregistrement de provenance en chaîne, en particulier lorsque les informations d'identification de contenu (bêta) sont jointes dans les exportations Photoshop.

4. Identifiez si les métadonnées sont stockées de manière immuable sur IPFS avec un hachage CIDv1 ou hébergées sur des serveurs centralisés vulnérables au retrait ou au remplacement.

5. Comparez la taille, les dimensions et les données EXIF ​​du fichier image avec des échantillons connus vérifiés par la communauté – les écarts indiquent souvent des actifs reconditionnés ou falsifiés.

Provenance et attribution du créateur

1. Retracez le premier événement de vente jusqu'au portefeuille du monnayeur d'origine ; les projets authentiques autorisent rarement la frappe par des tiers pendant les phases de genèse.

2. Vérifiez que l'adresse du portefeuille du créateur répertoriée dans les métadonnées du NFT correspond à la clé publique associée à ses profils sociaux officiels et à sa collection OpenSea vérifiée.

3. Utilisez des outils tels que l'API ERC-404 de NFTScan pour interroger les transitions de propriété historiques et signaler les modèles anormaux, tels que le passage rapide d'un portefeuille de graveur à l'autre en quelques secondes.

4. Confirmez l'alignement entre les informations d'identification de contenu intégrées dans le fichier d'illustration et l'enregistrement de transaction blockchain, y compris la correspondance des horodatages et des signatures cryptographiques.

5. Vérifiez si le compte Discord ou Twitter du projet a déjà émis des avertissements concernant des contrats contrefaits ou des marchés de phishing dirigeant les utilisateurs vers de fausses pages Mint.

Drapeaux rouges au niveau du contrat

1. Détecter la présence d'opcodes d'autodestruction ou de mécanismes de mise à niveau de proxy qui pourraient modifier rétroactivement les règles de propriété ou geler les transferts.

2. Identifiez les fonctions nommées RescueFunds , setBaseURI ou pauseTransfer qui accordent un contrôle unilatéral aux déployeurs sans gouvernance communautaire.

3. Observez si le contrat autorise des appels arbitraires via des fonctions de repli ou de réception – vecteurs courants d'exploits de réentrée affectant la perception de l'authenticité.

4. Signaler les contrats dans lesquels plus de 60 % des jetons sont détenus par moins de cinq adresses, ce qui indique un potentiel de trading fictif ou une manipulation artificielle de la rareté.

5. Rejetez tout NFT dont le contrat échoue aux vérifications de similarité de base du bytecode par rapport aux implémentations de référence auditées d'OpenZeppelin ou de ConsenSys Diligence.

Foire aux questions

Q : Un NFT peut-il être authentique même si son prix plancher a baissé de plus de 90 % ? R : Oui. La valorisation boursière n’a aucune incidence sur l’authenticité cryptographique. Un contrat ERC-721 vérifié avec des métadonnées immuables reste techniquement authentique quelle que soit l'activité commerciale.

Q : Le fait d'avoir une collection OpenSea vérifiée garantit-il l'authenticité du NFT ? R : Non. La vérification confirme uniquement la propriété du domaine et les liens vers les réseaux sociaux. Il n’audite pas la logique contractuelle sous-jacente et n’empêche pas les tirages après vérification.

Q : Est-il sûr de faire confiance à un NFT si le tokenURI pointe vers un point de terminaison HTTPS au lieu d'IPFS ? R : Pas intrinsèquement. Les URI centralisés peuvent être modifiés ou mis hors ligne à tout moment, ce qui interrompt la vérifiabilité. L'authenticité requiert l'immuabilité, pas seulement l'accessibilité.

Q : Qu'est-ce que cela signifie si un NFT affiche « Aucun ID de jeton trouvé » sur Etherscan ? R : Cela indique généralement soit une entrée d'ID de jeton invalide, un contrat non conforme dépourvu d'interfaces standard, ou un contrat frauduleux imitant le comportement NFT réel sans existence réelle en chaîne.