NFTスマートコントラクトの読み方は？ (初心者向けイーサスキャン)

NFT スマート コントラクトの基本を理解する

1. NFT スマート コントラクトは、イーサリアム、ポリゴン、ソラナなどのブロックチェーン上に展開された自己実行プログラムであり、所有権ルール、転送ロジック、メタデータ処理をエンコードします。

2. すべての ERC-721 または ERC-1155 トークン標準では、 ownerOf 、 transferFrom 、 tokenURIなどの必須関数が定義されており、これらはマーケットプレイスやウォレットとの互換性のために存在する必要があります。

3. コントラクトのソース コードは、開発者がブロック エクスプローラーに送信すると、公的に検証可能になります。検証がなければ、バイトコードのみが表示されるため、分析はほぼ不可能になります。

4. コントラクトアドレスは、NFT コレクション全体の不変の識別子として機能します。すべての鋳造、送金、ロイヤルティはこの 1 つのポイントを介して流れます。

5. 所有権は NFT 自体には保存されませんが、トークン ID をウォレット アドレスに関連付けるコントラクトの内部マッピングを照会することによって決定されます。

Etherscan に移動して契約の詳細を見つける

1. NFT コレクションのコントラクト アドレスを Etherscan の検索バーに貼り付けます。このアドレスは、OpenSea アセット ページの「コントラクト」またはウォレット トランザクションの詳細に表示されます。

2. 契約ページで、「契約」タブに「検証済み」というラベルの付いた緑色のチェックマークが表示されていることを確認し、人間が判読できるソース コードが利用可能であることを確認します。

3. 「契約の読み取り」をクリックしてパブリック機能を操作します。ownerOfにトークン ID を入力すると、現在の所有者のアドレスが即座に返されます。

4. 「Write Contract」タブは、ウォレットを接続した後にのみ使用してください。これにより、適切なアクセス許可を保持していれば、状態を変更するメソッドを呼び出すことができますが、多くの場合、ガス料金が必要になります。

5. 「Contract ABI」まで下にスクロールして、完全なインターフェイス定義を表示します。これは、すべての関数、入力タイプ、出力タイプ、および可変性 (表示/純粋/非支払) をリストした JSON 構造です。

重要な関数と変数の分析

1.baseURIとtokenURIによって、メタデータが存在する場所が決まります。 tokenURI が集中型 IPFS ゲートウェイ URL を返す場合、分散化の主張は誤解を招く可能性があります。

2. _isApprovedOrOwner が適切なアクセス制御を実施しているかどうかを確認します。実装が弱いと、不正な転送や承認が許可される可能性があります。

3. mint関数は、供給の制約を明らかにします。ハードコーディングされた制限、時間ベースのウィンドウ、または外部のオラクルに関連付けられた動的ロジックが、不足の認識に影響を与えます。

4. _royaltiesや EIP-2981 インターフェイスへの呼び出しなどのロイヤルティ関連の変数は、クリエイターが二次販売収益を受け取るかどうか、またそれらの値を展開後に変更できるかどうかを示します。

5.一時停止または緊急引き出し機能を探します。これらは、トラストレス システムであっても集中化のリスクをもたらします。

検証済みコードの危険信号の発見

1. 重要な管理機能に欠落しているonlyOwner修飾子は、制御されていないアップグレードまたは取り消し機能を示唆しています。

2.draw 関数またはsetBaseURI関数でハードコーディングされたウォレット アドレスは、資金またはメタデータに対する一方的な制御の可能性を示しています。

3. 再入可能性の脆弱性は、状態が更新される前に外部呼び出しが発生した場合に発生します。これは、監査が不十分なミント ロジックやバーン ロジックによく見られます。

4.safeTransferFromと raw transferFromを一貫して使用しないと、特定の受信者との互換性が損なわれたり、サイレントエラーが発生したりする可能性があります。

5.転送や承認などのイベントが存在しない場合、ERC 標準に違反し、エクスプローラーや分析ツールによるインデックス作成が妨げられます。

よくある質問

Q: Etherscan で検証済みとしてマークされていない場合、NFT 契約を自分で検証できますか? A: いいえ。ソース コードとコンパイラ設定を送信できるのは、元のデプロイヤだけです。ユーザーは、バイトコードとメタデータが一致しない限り、遡って検証することはできません。

Q: コントラクトが検証されているにもかかわらず、tokenURI が 404 エラーを返すのはなぜですか? A: URI はオフチェーン インフラストラクチャを指します。 IPFS ピンニング サービスの有効期限が切れた場合、または HTTP ゲートウェイがオフラインになった場合、オンチェーン ロジックが正しいにもかかわらず、解決は失敗します。

Q: 契約書に「SafeMint」と表示されているということは、安全であることを意味しますか? A: 必ずしもそうとは限りません。 「SafeMint」は一般的な機能名であり、セキュリティを保証するものではありません。その実装では、依然として所有権チェックがバイパスされたり、レート制限が欠如したりする可能性があります。

Q: NFT 契約がバッチ転送をサポートしているかどうかを確認するにはどうすればよいですか? A: ABI にbatchTransferFromが存在するかどうかを確認するか、ソース コードで個々の転送呼び出しとペアになっているトークン ID の配列に対するループを検索してください。