The Art of the Prank: Kung Paano Sinubukan ng Isang Hacker na Peke ang Pinakamamahal na NFT sa Mundo

Isang pseudonymous na hacker na may pangalang "Monsieur Personne" ay gumagawa ng mga pekeng kopya ng pinakamahal na non-fungible token (NFT) sa mundo.

Ang layunin, ayon sa isang blog post na isinulat ng hacker noong Abril 4, ay upang "ipakita sa iyo kung gaano katawa-tawa ang sitwasyon sa NFT hype."

Ang pseudonymous na indibidwal ay lumikha ng isang pekeng NFT ng Beeple's "Everydays: The First 5000 Days," na sikat na ibinebenta sa isang Christie's auction para sa $69 milyon noong Marso 11.

Sinisikap ni Personne na patunayan na sa kabila ng lahat ng kaguluhan sa media tungkol sa mga NFT, hindi sila kasing kakaiba o secure gaya ng iniisip ng mga tao.

Matapos subukang makipag-ugnayan sa mga may malaking abot, tulad ng mga kumpanya ng media o mga kumpanya ng seguridad, upang sabihin sa sinumang makikinig, nagpasya ang hacker na isagawa ang mga bagay sa kanyang sariling mga kamay.

"Sinimulan ko ang buong proyektong ito sa pamamagitan ng pagbabahagi ng mga detalye sa mga saradong bilog. Sinalubong ako ng kawalang-paniwala, pagpuna at panunuya," sinabi ni Personne sa CoinDesk sa pamamagitan ng Twitter DM. "Way too much gatekeeping in the Crypto sphere. Doon ko na-realize na kailangan kong patunayan ang concept para maging seryoso."

Upang maging malinaw, ito ay T isang bagay ng ang nilalaman ng isang NFT na nadoble. Kahit sino ay maaaring mag-download ng eksaktong replica na larawan ng likhang sining ni Beeple sa pamamagitan ng pag-googling sa pamagat ng piraso, tulad ng sinumang makakapag-photocopy ng poster. Hindi mahirap makakita o magkaroon ng kopya ng isang digital na imahe, lalo na ang ONE na malawakang naibahagi sa internet.

Ang mas mahirap gawin ay lokohin ang mga tao na isipin na pagmamay-ari mo ang orihinal na paglikha ng sining at magbigay ng cryptographic na patunay - ibig sabihin, sa anyo ng isang NFT, na unang ginawa ng artist. Ito ay dahil ang isang NFT ay dapat na natatangi. Sa likas na katangian ng ito ay naka-imbak sa isang blockchain, ang buong kasaysayan ng transaksyon ay dapat ding permanenteng mapangalagaan.

"Ang blockchain ay ang aking pampublikong ledger/patunay, at ang aking website ay ang talaan ng mga katotohanan. Sa totoo lang, mahal ko ang konsepto ng mga NFT at seryosong naniniwala na sila ang kinabukasan ng mga asset, tulad ng Crypto ay ang kinabukasan ng Finance," sabi ni Personne.

Read More: Ano ang mga NFT at Paano Sila Gumagana?

Ang ginawa ni Personne ay lumikha ng kanyang sariling natatanging NFT sa Ethereum blockchain, ang parehong pampublikong ledger kung saan nakaimbak ang orihinal na Beeple NFT. Nag-engineer siya ng mga bahagi ng kanyang paglikha ng NFT tulad ng token ID nito at history ng transaksyon upang maging katulad ng mga bahagi ng ONE na ginawa ng Beeple. Upang maging malinaw, hindi pagmamay-ari ni Personne ang orihinal na NFT, ngunit sa kaswal na tagamasid ay maaaring lumitaw na siya ang nagmamay-ari.

Gayundin, mahalaga, ang mga duplicate na NFT na nilikha ng Personne ay hindi inilalagay ang pagiging tunay ng orihinal na obra maestra nasa panganib.

Ang hamon sa mga user ay subukang sabihin kung alin ang tunay na Beeple art piece at alin ang T. Narito kung paano namin nalaman ang pagkakaiba.

Ano ang natatangi sa isang NFT

Una, sinusubaybayan namin ang lahat ng mga identifier na ginagawang kakaiba ang Beeple NFT.

Ang likhang sining ni Beeple ay may token ID na hindi maaaring kopyahin ng ONE mula sa parehong matalinong kontrata. Narito ang na-verify na address ng smart contract na ginamit ni Beeple sa paggawa ng kanyang "Everydays: The First 5000 Days" NFT:

Noong ginawa ni Beeple ang kasumpa-sumpa na NFT, binigyan ito ng token ID #40913. Ang pagsunod sa paggalaw ng token na ito ay isang bagay ng pagsunod sa identifier na ito mula sa account patungo sa account sa Ethereum blockchain.

Una makikita mo itong naka-minted sa verified account ni Beeple mismo. Pagkatapos ito ay inilipat sa isang hindi kilalang account, ilang sandali bago pag-aayos sa account ng MetaKovan, ang kilalang bumibili ng $69 milyon na likhang sining ng Beeple.

Trick #1: Gumawa ng hindi na-verify na smart contract

Sa kanyang mga pagtatangka na lokohin ang mga user, naglabas si Personne ng sarili niyang Beeple NFT na may eksaktong parehong token ID: #40913. Paano ito posible? Ang susi dito ay ang Personne's NFT ay ginawa ni a magkaiba matalinong kontrata.

"Isinulat ko ang sarili kong matalinong kontrata na sumusunod sa detalye ng ERC-721," sabi ni Personne. "Ang ginawa ko ay magdagdag ng BIT karagdagang lohika sa kontrata. Ito ay nagbigay-daan sa akin na lumikha ng sarili kong mga function at hakbang na hindi nakakasagabal sa pamantayan ngunit nagbibigay sa akin ng mga kakayahan na magsagawa ng mga aksyon sa paraang gusto ko sa kanila."

Sa madaling salita, ito ay ginawa ng ibang Ethereum-based na application na ginawa at na-code ni Personne. Nangangahulugan ito na mayroon siyang ganap na kontrol sa mga token ID na inilalabas ng application na ito at ang uri ng mga NFT na inilalabas nito.

Read More: 'A Crazy Success Story': Trevor Jones' NFT Gamble Pays Off

Maaaring suriin at suriin ng mga gumagamit ang matalinong kontrata na naglalabas ng NFT sa anumang pampublikong Ethereum blockchain explorer. Kahit na maaaring ipagmalaki ng isang NFT ang parehong token ID gaya ng isa pa, T ito nangangahulugan na pareho ito ng asset. Mahalagang tiyakin na ang parehong matalinong kontrata na ginamit sa paggawa ng isang partikular na nakokolektang token ay ang parehong kontrata na hinihiling para i-trade ang token.

Ang karamihan sa mga maaasahan ay lalagyan ng label bilang open-sourced at na-verify na code sa mga block explorer. Ang iba, tulad ng nilikha ng ONE, ay hindi mabasa nang walang manu-manong pagsasalin ng code nito.

Ang lahat ng ito ay gumagana upang i-double-check ang pagiging tunay ng isang NFT ay nangangailangan ng kaalaman sa kung paano gumamit ng isang tool tulad ng Etherscan pati na rin ang pangunahing kakayahang mag-navigate sa mga site na ito. Sa kabutihang palad, mayroon kapaki-pakinabang na mga online na gabay para sa mga unang beses na gumagamit, ngunit ang aral para sa mga potensyal na mamimili ay dapat na i-verify kung ano ang kanilang tinitingnan bago bumili.

Trick #2: Gumamit ng account ng na-verify na artist para ibenta ang iyong NFT

ONE hakbang pa ang ginawa ni Personne sa pagsisikap na i-obfuscate ang pagiging hindi tunay ng kanyang mga nilikha sa NFT. Ipinakita niya ito sa mga pampublikong blockchain explorer tulad ng Etherscan at mga website ng third-party tulad ng Rarible na ang mga NFT na kanyang ginawa ay nilikha mismo ni Beeple.

Magandang Balita iniulat noong Abril 19 na nagawa ito ni Personne sa pamamagitan ng pagbuo ng kanyang matalinong kontrata na may feature na "seizure". Awtomatikong ibinabagsak ng feature ang pekeng NFT sa na-verify na account ng Beeple at agad itong inililipat muli. Sa madaling salita, pinalalabas nito na sa isang maikling sandali ang NFT ay hawak ng Beeple at ibinenta ng Beeple.

Ayon kay Fabiano Soriani, ang dating lead blockchain engineer para sa Dapper Labs na tumulong din sa paggawa ng ERC-721 standard para sa NFTs sa Ethereum, hindi ito bagong functionality kundi isang kilalang smart-contract exploit na ginamit ng ibang mga hacker noong nakaraan.

Read More: Ang NFT Investments ay Nagtataas ng $48M sa pamamagitan ng London Stock Exchange Growth Market Listing

"Sa Ethereum, ang anumang kontrata ay maaaring maglabas ng anumang kaganapan, kaya ang isang kontrata ay maaaring mag-claim na isang ERC-721 at naglalabas ng mga Events na maaaring ipahayag ang anumang bagay," sabi ni Soriani sa isang email. "Sa parehong paraan na maaaring magsulat ng tweet ang sinuman sa online, o mag-post sa isang message board na nagsasaad ng maling impormasyon."

Hindi tumugon Rarible sa maraming kahilingan para sa komento, ngunit kinuha ang naka-block na access sa duplicate na NFT noong Martes. Hindi nagbalik ng Request para sa komento ang Beeple.

Kinakailangan ang aksyon

May mga pahiwatig, gayunpaman, upang magmungkahi na kahit na ang isang NFT ay lumilitaw na nilikha ng isang sikat na artist, ito ay talagang isang pekeng. Ang pinaka- ONE ay ang impormasyon sa paligid ng asset na ibinebenta.

Sa NFT marketplace Rarible, ang na-verify na account ng Beeple ay lumilitaw na gumawa ng pangalawang kopya ng kanyang orihinal na piraso ng "Everydays: The First 5000 Days" bilang bahagi ng koleksyon ng "NFTheft". Ito ay, siyempre, hindi totoo. Si Monsieur Personne ang gumawa ng kopyang ito, hindi ang Beeple, para sa kapakanan ng pagpapadala ng mensahe na T dapat pagkatiwalaan ng mga user ang lahat ng nababasa nila sa internet.

Sa pag-click sa pangalan ng koleksyon, nire-redirect Rarible ang mga user sa isang page na may iisang smart-contract address, na kabilang sa sariling hindi na-verify na NFT na application ng Personne.

Habang ang panlilinlang ni Personne ay T lumalabas na kumalat sa malayo – ang pinakamataas na bid para sa kanyang pekeng Beeple NFT sa Rarible ay $232.54 – itinatampok ng kanyang mga aksyon ang mahahalagang katangian tungkol sa kung paano gumagana ang mga NFT at kung saan nagmumula ang kanilang pagiging tunay.

"Ang masasamang [matalinong] kontrata na naglalabas ng mga maling Events ay ONE lamang na katangian ng blockchain na dapat malaman," sabi ni Soriani.

Sa pagsasalita sa pangangailangan para sa mas mahusay na imprastraktura sa mga NFT marketplace upang matukoy ang mga pag-uugaling ito at alisin ang mga hindi lehitimong asset mula sa kanilang platform, idinagdag niya:

"Inaasahan ko na ang mga marketplace ay mabilis na nakakaalam sa katotohanan na ang ganitong uri ng aktibidad ay maaaring mangyari at maging mas maingat na gawing lehitimo lamang ang mga tunay na mapagkukunan."

Sumasang-ayon si Personne: "Ang kabalintunaan ay hindi ito magiging posible kung ang mga mahigpit na regulasyon at patakaran ay ipinatupad at isinasagawa ng lahat ng mga korporasyong gumagawa ng mga NFT sa mga araw na ito."

Read More: NFT Issuer Doublejump.Tokyo Ditches Ethereum para sa FLOW Blockchain

Itinuturo ng malikot na salarin ang kasakiman ng korporasyon bilang pangunahing dahilan ng pagbaba sa parehong seguridad at halaga ng mga NFT, dahil inuuna ng mga kumpanya ang mga komisyon at reputasyon ng tatak kaysa sa lahat.

"Tumigil kami sa pagbabago at pagpapabuti ng ONE sa mga pinakadakilang teknolohiya sa siglong ito. Lahat sa pangalan ng kasakiman ng korporasyon," sabi ni Personne.