NFT 스마트 계약을 읽는 방법은 무엇입니까? (초보자를 위한 Etherscan)

NFT 스마트 계약의 기본 이해

1. NFT 스마트 계약은 Ethereum, Polygon 또는 Solana와 같은 블록체인에 배포된 자체 실행 프로그램으로, 소유권 규칙, 전송 논리 및 메타데이터 처리를 인코딩합니다.

2. 모든 ERC-721 또는 ERC-1155 토큰 표준은 마켓플레이스 및 지갑과의 호환성을 위해 존재해야 하는 ownerOf , transferFrom 및 tokenURI 와 같은 필수 기능을 정의합니다.

3. 계약 소스 코드는 개발자가 블록 탐색기에 제출할 때 공개적으로 검증 가능합니다. 검증이 없으면 바이트 코드만 표시되므로 분석이 거의 불가능합니다.

4. 계약 주소는 전체 NFT 컬렉션에 대한 불변의 식별자 역할을 합니다. 모든 주조, 이전 및 로열티는 이 단일 지점을 통해 흐릅니다.

5. 소유권은 NFT 자체에 저장되지 않지만 토큰 ID와 지갑 주소를 연결하는 계약의 내부 매핑을 쿼리하여 결정됩니다.

Etherscan을 탐색하여 계약 세부정보 찾기

1. NFT 컬렉션의 계약 주소를 Etherscan의 검색 창에 붙여넣습니다. 이 주소는 OpenSea 자산 페이지의 "계약" 아래 또는 지갑 거래 세부정보에 표시됩니다.

2. 계약 페이지에서 "계약" 탭에 "인증됨"이라고 표시된 녹색 확인 표시가 표시되어 사람이 읽을 수 있는 소스 코드가 사용 가능한지 확인합니다.

3. 공개 기능과 상호 작용하려면 "계약 읽기"를 클릭하세요. ownerOf 에 토큰 ID를 입력하면 현재 보유자의 주소가 즉시 반환됩니다.

4. 지갑 연결 후 '계약서 작성' 탭을 이용하세요. 이를 통해 적절한 권한이 있는 경우 상태 변경 메서드를 호출할 수 있으며 종종 가스 요금이 필요합니다.

5. "Contract ABI"까지 아래로 스크롤하여 전체 인터페이스 정의(모든 함수, 입력 유형, 출력 유형 및 가변성(보기/순수/비지불 가능)를 나열하는 JSON 구조)를 봅니다.

주요 기능 및 변수 분석

1. baseURI 및 tokenURI는 메타데이터가 어디에 있는지 결정합니다. tokenURI가 중앙 집중식 IPFS 게이트웨이 URL을 반환하는 경우 분산화 주장이 오해의 소지가 있을 수 있습니다.

2. _isApprovedOrOwner가 적절한 액세스 제어를 시행하는지 확인하십시오. 구현이 약하면 무단 전송 또는 승인이 허용될 수 있습니다.

3. 민트 기능은 공급 제약을 드러냅니다. 하드코딩된 제한, 시간 기반 창 또는 외부 오라클과 연결된 동적 논리는 희소성 인식에 영향을 미칩니다.

4. _royalties 또는 EIP-2981 인터페이스 호출과 같은 로열티 관련 변수는 창작자가 2차 판매 수익을 받는지 여부와 해당 값이 배포 후 변경될 수 있는지 여부를 나타냅니다.

5. 일시 중지 또는 긴급 철수 기능을 찾으십시오. 이는 신뢰가 없는 시스템에서도 중앙화 위험을 초래합니다.

검증된 코드에서 위험 신호 발견

1. 중요한 관리 기능에 대한 onlyOwner 수정자가 누락되어 제어할 수 없는 업그레이드 또는 철회 기능이 있음을 나타냅니다.

2. 철회 또는 setBaseURI 함수에 하드코딩된 지갑 주소는 자금이나 메타데이터에 대한 잠재적인 일방적 통제를 나타냅니다.

3. 상태 업데이트 전에 외부 호출이 발생할 때 재진입 취약점이 나타납니다. 감사가 제대로 이루어지지 않은 발행 또는 소각 논리에서 흔히 발생합니다.

4. safeTransferFrom 과 원시 transferFrom을 일관되지 않게 사용하면 특정 수신기와의 호환성이 손상되거나 자동 오류가 발생할 수 있습니다.

5. 전송 또는 승인과 같은 이벤트가 없으면 ERC 표준을 위반하고 탐색자 및 분석 도구의 색인 생성을 방해합니다.

자주 묻는 질문

Q: Etherscan에서 검증된 것으로 표시되지 않은 NFT 계약을 직접 검증할 수 있나요? A: 아니요. 원래 배포자만 소스 코드와 컴파일러 설정을 제출할 수 있습니다. 사용자는 바이트코드와 메타데이터가 일치하지 않으면 소급하여 확인할 수 없습니다.

Q: 계약이 검증되었음에도 tokenURI가 404 오류를 반환하는 이유는 무엇입니까? A: URI는 오프체인 인프라를 가리킵니다. IPFS 고정 서비스가 만료되거나 HTTP 게이트웨이가 오프라인이 된 경우 올바른 온체인 논리에도 불구하고 해결이 실패합니다.

Q: 계약서에 "SafeMint"가 보인다면 그것이 안전하다는 뜻인가요? 답: 반드시 그렇지는 않습니다. "SafeMint"는 보안 보장이 아닌 일반적인 기능 이름입니다. 구현 시 여전히 소유권 확인을 우회하거나 속도 제한이 부족할 수 있습니다.

Q: NFT 계약이 일괄 전송을 지원하는지 어떻게 알 수 있나요? A: ABI에 BatchTransferFrom 이 있는지 확인하거나 소스 코드에서 개별 전송 호출과 쌍을 이루는 토큰 ID 배열에 대한 루프를 검색하세요.