Comment signaler une collection NFT suspecte sur OpenSea ?

Aperçu du mécanisme de reporting

1. OpenSea fournit une interface de reporting intégrée accessible directement depuis n'importe quelle page de collection NFT.

2. Les utilisateurs doivent être connectés à leur compte portefeuille vérifié pour lancer un rapport.

3. Le formulaire de rapport nécessite la sélection d'une catégorie prédéfinie telle que « Usurpation d'identité », « Arnaque », « Plagiat » ou « Contenu inapproprié ».

4. Un champ de texte obligatoire invite les utilisateurs à décrire les anomalies observées, notamment un comportement contractuel suspect, des métadonnées trompeuses ou des modèles de frappe anormaux.

5. Des pièces jointes facultatives, telles que des captures d'écran de liens de phishing, des enregistrements de propriété incompatibles ou des réponses tokenURI incohérentes, peuvent être téléchargées pour étayer la réclamation.

Drapeaux rouges au niveau du contrat

1. Un contrat déployé sans code source vérifié sur Etherscan ou des explorateurs de blocs équivalents déclenche un examen immédiat.

2. Les contrats avec des fonctions d'autodestruction ou des autorisations illimitées sont automatiquement signalés par l'heuristique backend d'OpenSea.

3. La logique du constructeur réutilisée ou copiée dans plusieurs collections, en particulier celles lancées dans les 24 heures, est comparée à des modèles malveillants connus.

4. Les points de terminaison TokenURI renvoyant un JSON mal formé, des images d'espace réservé codées en dur ou une redirection vers des domaines externes en dehors de l'URI de base déclaré sont enregistrés pour examen manuel.

5. Les collections présentant une propriété en chaîne incompatible (par exemple, aucun jeton détenu par l'adresse du déployeur) tout en affichant des listes actives sont prioritaires dans les files d'attente de modération.

Métadonnées et anomalies visuelles

1. Des hachages d'images identiques dans des collections non liées indiquent des actifs générés en masse ou volés.

2. Les champs de nom et de symbole contenant des homoglyphes Unicode, tels que le « o » latin au lieu du « о » cyrillique, sont analysés et rejetés lors de l'ingestion.

3. Les champs de description intégrant des extraits de code JavaScript exécutables ou des chaînes Base64 obscurcies sont bloqués avant l'indexation.

4. Les actifs basés sur SVG référençant des ressources HTTP externes au lieu d'URI de données intégrés violent la politique de contenu d'OpenSea et déclenchent des workflows de retrait.

5. Les collections répertoriant plus de 10 000 éléments sans provenance vérifiable ni logique de génération sont soumises à des contrôles supplémentaires de validation des métadonnées.

Chronologie du workflow de modération

1. Tous les rapports entrent dans un système de tri dans lequel des filtres automatisés attribuent des scores de gravité en fonction du comportement contractuel, de la réputation des utilisateurs et des modèles historiques.

2. Les rapports de haute gravité sont examinés par un humain dans les quatre heures ouvrables ; les cas de gravité moyenne sont examinés dans les 48 heures.

3. Les collections frauduleuses vérifiées sont supprimées immédiatement après confirmation, et les listes associées sont supprimées des points de terminaison de recherche et d'API.

4. Les auteurs du rapport reçoivent un identifiant de dossier interne et une notification par courrier électronique confirmant la réception, mais aucune autre mise à jour de statut à moins que des mesures ne soient prises.

5. Les appels contre les décisions de modération nécessitent la soumission de preuves de transaction signées et de preuves en chaîne via le portail d'assistance d'OpenSea.

Foire aux questions

Q : Puis-je signaler une collection sans posséder aucun de ses NFT ? R : Oui. Tout utilisateur OpenSea enregistré peut soumettre un rapport quel que soit son statut de propriété ou son historique de transactions.

Q : Le signalement d'une collecte affecte-t-il le score de réputation de mon portefeuille sur OpenSea ? R : Non. Les activités de reporting sont anonymisées et n'influencent pas les mesures de confiance du portefeuille ou les limites de débit de l'API.

Q : Que se passe-t-il si une collecte signalée s’avère ultérieurement légitime ? R : Aucune pénalité n’est appliquée au journaliste. Les faux positifs sont suivis en interne pour affiner les modèles de détection, mais n'ont pas d'impact sur la position des utilisateurs.

Q : Des audits de contrats intelligents sont-ils requis avant de soumettre un rapport ? R : Non. L'équipe de modération d'OpenSea effectue une analyse indépendante en chaîne ; des rapports d’audit tiers peuvent éventuellement être joints pour renforcer les réclamations.