Подтверждение подлинности

Что такое подтверждение подлинности в криптовалютах?

Подтверждение подлинности — это способ показать, что цифровой актив, токен, сообщение, учетные данные, произведение искусства, файл или заявление о реальном активе являются подлинными и связаны с надежным источником.

В криптовалютах подтверждение подлинности обычно объединяет криптографические подписи, записи в блокчейне, метаданные токена, сведения о создателе, хеши контента, историю происхождения и иногда проверяемые учетные данные.

Это помогает пользователям ответить на простой, но важный вопрос: «Действительно ли этот актив является тем, за что себя выдает?»

Подтверждение подлинности особенно важно для NFT, токенизированных реальных активов, цифровых коллекционных предметов, предметов роскоши, контента авторов, игровых предметов, сертификатов, удостоверений личности и записей в цепочках поставок.

Блокчейн может подтвердить существование токена и его принадлежность кошельку, но сам по себе не доказывает, что токен представляет оригинальное произведение искусства, лицензированный продукт, настоящий документ или подлинный физический предмет.

Поэтому подтверждение подлинности должно надежно связывать данные в блокчейне с фактами вне блокчейна.

Например, смарт-контракт NFT может подтвердить, что кошельку принадлежит токен с ID 100, но для подтверждения того, что токен ID 100 выпущен настоящим художником и связан с нужным произведением, нужны дополнительные доказательства.

Надежная система подтверждения подлинности снижает риск мошенничества, выдачи себя за другого, подделки активов, фальшивых коллекций, поддельных сертификатов и вводящих в заблуждение заявлений о происхождении.

Проще всего представить подтверждение подлинности как мост доверия между криптографическим доказательством и значением актива в реальном мире.

Как работает подтверждение подлинности

Подтверждение подлинности связывает актив или заявление с надежным источником с помощью проверяемых доказательств.

К ним могут относиться цифровая подпись создателя, запись о выпуске токена в блокчейне, проверенный адрес контракта, неизменяемый хеш контента, децентрализованный идентификатор, данные издателя сертификата или цепочка событий передачи прав собственности.

Создатель может подписать сообщение, подтверждающее, что он создал или одобрил цифровой файл.

Смарт-контракт может выпустить токен, навсегда сохранив адрес создателя, ID токена и историю переводов.

Файл метаданных может содержать ссылку на актив, его описание и атрибуты, условия лицензии и внешние источники.

Система хранения с адресацией по содержимому может создать криптографический отпечаток файла, позволяющий выявлять изменения.

Проверяющий может убедиться, что адрес контракта и кошелька создателя, метаданные, хеш файла и история владения соответствуют официальным записям.

Если все эти элементы согласуются, доказательства подлинности актива становятся убедительнее.

Если какой-либо элемент отсутствует, поврежден, может изменяться или контролируется неизвестной стороной, заявление о подлинности становится менее надежным.

Подтверждение подлинности наиболее надежно, когда опирается на несколько независимых признаков, а не на одно уязвимое утверждение.

Подтверждение подлинности и подтверждение владения

Подтверждение подлинности и подтверждение владения связаны, но это разные понятия.

Подтверждение владения показывает, кто в данный момент контролирует или кому принадлежит токен, кошелек, удостоверение или запись об активе.

Подтверждение подлинности показывает, является ли актив или заявление подлинным и связан ли он с надежным источником.

Кошельку может принадлежать NFT, но это само по себе не означает, что NFT подлинный.

Мошенник может выпустить поддельный NFT, скопировав изображение, название или описание настоящей коллекции.

Блокчейн все равно покажет, что токен мошенника существует и кому-то принадлежит.

Однако владение поддельным токеном не доказывает, что он представляет подлинный актив.

Это различие важно, поскольку пользователи часто считают владение в блокчейне доказательством достоверности.

Владение подтверждает контроль над токеном, а подлинность — заявленное происхождение и значение токена.

Прежде чем доверять активу, необходимо проверить и владение, и подлинность.

Подтверждение подлинности и подтверждение происхождения

Подтверждение происхождения сосредоточено на истории актива.

Подтверждение подлинности показывает, является ли актив настоящим.

Подтверждение происхождения может служить доказательством подлинности: актив проще проверить, если его история начинается с надежного создателя.

Например, NFT с записью о выпуске с известного адреса художника, историей переводов от первоначального выпуска и стабильными метаданными имеет более убедительное происхождение, чем токен, выпущенный вчера неизвестным контрактом.

Однако одного подтверждения происхождения не всегда достаточно.

Даже длинная история переводов может относиться к поддельному активу, если он изначально был выпущен мошенническим образом.

Для подтверждения подлинности нужна надежная отправная точка — например, подтвержденная личность создателя, официальное развертывание контракта, подписанное заявление или надежный издатель.

Подтверждение происхождения отвечает на вопрос: «Где побывал этот актив?»

Подтверждение подлинности отвечает на вопрос: «Был ли этот актив настоящим и легитимным с самого начала?»

Эти понятия лучше всего работают вместе: у подлинного актива должны быть надежный источник и прослеживаемая история.

Подтверждение подлинности и цифровые подписи

Цифровые подписи — один из наиболее эффективных инструментов подтверждения подлинности.

Цифровая подпись позволяет владельцу приватного ключа подписать сообщение, хеш файла, транзакцию, сертификат или заявление в метаданных.

Любой пользователь, у которого есть соответствующий публичный ключ, может проверить, что подпись создана владельцем приватного ключа и подписанные данные не менялись.

В глоссарии NIST по цифровым подписям говорится, что цифровые подписи обеспечивают подтверждение подлинности и целостности, а также неотказуемость, но не конфиденциальность.

В криптовалютах создатель может подписать сообщение, подтверждающее, что определенный адрес контракта, ID токена, хеш файла или коллекция являются официальными.

Проект может подписывать примечания к выпуску или фиксацию метаданных, чтобы подтвердить, что они исходят от уполномоченного ключа.

Кошелек может подписать сообщение для входа, чтобы подтвердить контроль пользователя над адресом.

Цифровые подписи эффективны, поскольку для их использования не нужно раскрывать секретные данные.

Для подписи используется приватный ключ, а для проверки — публичный.

Однако цифровая подпись подтверждает подлинность только в том случае, если пользователи доверяют ключу подписи и понимают, какие именно данные охватывает подпись.

Подтверждение подлинности и NFT

NFT — один из наиболее распространенных вариантов применения подтверждения подлинности.

NFT может представлять уникальный цифровой объект, коллекционный предмет, членство, игровой актив, билет, сертификат или требование на реальный объект.

В документации Ethereum по ERC-721 говорится, что ERC-721 — это стандарт невзаимозаменяемых токенов, представляющих уникальные цифровые активы.

Стандарт ERC-721 позволяет отслеживать владение токенами и их переводы, но сам по себе не подтверждает художественную оригинальность, статус авторских прав, личность создателя или обеспечение актива физическим объектом.

Поэтому подлинность NFT зависит не только от стандарта токена.

Пользователям следует проверять официальный адрес контракта, кошелек создателя, сайт коллекции, место хранения метаданных, ID токена, историю выпуска и подписанные заявления создателя, если они есть.

У подлинной NFT-коллекции должны быть четкие официальные источники и непротиворечивая история.

Поддельный NFT может копировать то же изображение и название, но использовать другой адрес контракта.

В блокчейне могут храниться и подлинный токен, и его подделка, поэтому пользователям нужно уметь их различать.

Подтверждение подлинности позволяет отличить настоящий NFT от похожего токена.

Подтверждение подлинности и метаданные

Метаданные — это информация, описывающая токен или цифровой актив.

Метаданные NFT часто содержат название и описание токена, ссылку на изображение или анимацию, атрибуты, внешний URL и другие данные.

Метаданные важны, поскольку токен может хранить только указатель на файл, а не сам актив целиком.

Если метаданные ссылаются на централизованный сервер, создатель или оператор сервера может изменить или удалить актив.

В предложении ERC-3569 о запечатанных метаданных отмечается, что обычные метаданные NFT могут храниться в IPFS или на централизованном сервере, причем нет гарантии, что они не изменятся.

Это создает серьезный риск для подлинности: токен может оставаться в блокчейне, тогда как отображаемое изображение или описание меняется вне блокчейна.

Стабильные метаданные повышают надежность подтверждения подлинности, поскольку пользователи могут убедиться, что купленный ими актив по-прежнему связан с токеном.

Изменяемые метаданные не всегда являются проблемой: они могут быть нужны в некоторых играх, программах членства и динамических NFT.

Однако возможность изменения метаданных следует четко раскрывать.

Пользователи должны знать, является ли актив неизменным, обновляемым, доступным для раскрытия, динамическим или контролируемым ключом администратора.

Подтверждение подлинности и хеши контента

Хеш контента — это криптографический отпечаток файла или объекта данных.

Если файл изменится, хеш тоже должен измениться.

Поэтому хеши можно использовать, чтобы подтвердить, что файл не изменяли.

В цифровом искусстве и NFT создатель может опубликовать хеш оригинального файла, чтобы пользователи могли проверить, соответствует ли отображаемый файл подтвержденной версии.

Системы с адресацией по содержимому упрощают этот процесс, используя хеш как часть идентификатора контента.

В документации IPFS по адресации контента объясняется, что идентификаторы контента основаны на криптографических хешах, а любое различие в содержимом приводит к появлению другого CID.

Это означает, что CID в IPFS может помочь пользователям проверить, совпадает ли файл с тем, на который изначально ссылались.

Однако адресация по содержимому не подтверждает, кто создал файл.

Она подтверждает соответствие контента конкретному хешу.

Для подтверждения подлинности нужны и целостность контента, и надежный источник.

Подтверждение подлинности и личность создателя

Подтверждение личности создателя — одна из самых сложных задач в системе подтверждения подлинности.

Адрес в блокчейне может подписывать сообщения и выпускать активы, но сам по себе он не подтверждает личность реального человека или организации.

Пользователям нужен способ связать адрес с надежной личностью создателя.

Эту связь могут подтверждать официальный сайт, подписанное сообщение, верифицированный аккаунт в соцсети, децентрализованный идентификатор, юридическое соглашение, публичное заявление или надежный реестр.

Системы децентрализованной идентификации могут помочь связать криптографические ключи с документами, удостоверяющими личность, и способами проверки.

В спецификации W3C по децентрализованным идентификаторам объясняется, что документы DID могут содержать методы проверки, например публичные криптографические ключи.

Создатель может использовать DID, чтобы подтвердить, что определенные ключи уполномочены подписывать контент или выдавать учетные данные.

Это может снизить зависимость от централизованных аккаунтов, которые могут быть взломаны, подделаны или изменены.

Однако системы идентификации по-прежнему требуют доверия к издателям, реестрам, управлению и управлению ключами.

Надежность подтверждения подлинности зависит от надежности связи с личностью.

Подтверждение подлинности и проверяемые учетные данные

Проверяемые учетные данные — еще один способ подтвердить подлинность.

Проверяемое учетное данное — это криптографически защищенный набор утверждений, выданный одной стороной и проверяемый другой.

В модели данных проверяемых учетных данных W3C v2.0 описан способ защиты учетных данных от подделки и их проверки с помощью криптографических механизмов.

В криптовалютах проверяемые учетные данные могут подтверждать, что художник прошел верификацию, продукт сертифицирован, кошелек прошел проверку, билет действителен или реальный актив сопровождается аттестацией.

Например, музей может выдать учетные данные, подтверждающие, что токенизированное произведение искусства входит в официальную коллекцию.

Бренд предметов роскоши может выдать учетные данные, подтверждающие подлинность физического изделия и его связь с токеном.

Орган по сертификации может подтвердить, что углеродный кредит, диплом или запись в цепочке поставок прошли проверку.

Такие учетные данные можно проверить, не полагаясь только на отметку маркетплейса или снимок экрана.

Они также поддерживают выборочное раскрытие: пользователь может подтвердить только необходимый факт, не предоставляя лишние персональные данные.

Проверяемые учетные данные не решают все проблемы: пользователям по-прежнему нужно доверять издателю и понимать, что именно утверждается в документе.

Подтверждение подлинности и токенизированные реальные активы

Токенизированным реальным активам требуется надежное подтверждение подлинности, поскольку токен представляет объект за пределами блокчейна.

Токен может заявлять, что представляет золото, недвижимость, произведение искусства, счет-фактуру, облигацию, углеродный кредит, предмет роскоши или коллекционный объект.

Блокчейн может фиксировать владение токеном, но не может напрямую осмотреть хранилище, здание, юридическое требование или физический предмет.

Это создает проблему оракула: блокчейну нужны надежные сведения из внешнего мира.

Для подтверждения подлинности реальных активов могут потребоваться аудиты, отчеты о хранении, серийные номера, сертификаты, юридические соглашения, оценки, транспортные документы, заявления эмитента и правила погашения.

Надежная система должна объяснять, кто проверяет актив, кто его хранит, кто может его погасить, что произойдет в случае утраты и как разрешаются споры.

Слабая система может использовать токен как маркетинговую оболочку без надежного юридического или физического обеспечения.

Пользователям не следует считать токенизированный актив реальным только потому, что он существует в блокчейне.

Блокчейн подтверждает запись о токене, а реальное обеспечение нужно подтверждать извне.

Для подтверждения подлинности токенизированных активов необходимы и криптографические доказательства, и юридическая обеспеченность прав.

Подтверждение подлинности и предметы роскоши

Предметы роскоши — практический пример применения подтверждения подлинности, поскольку подделки представляют серьезную проблему.

Бренд может создать цифровой сертификат, связанный с сумкой, часами, ювелирным изделием, кроссовками, произведением искусства или коллекционным предметом.

Сертификат может содержать ID токена, серийный номер изделия, сведения о производстве, историю передачи владения и подпись издателя.

При продаже изделия цифровой сертификат может передаваться вместе с ним.

Это может помочь покупателям проверить, связано ли изделие с официальным издателем.

Однако цифровой сертификат сам по себе не доказывает, что физический предмет не был подменен, украден, поврежден или изменен.

Системе нужны надежная маркировка, осмотр, погашение, хранение и процедуры разрешения споров.

Для дорогостоящих товаров подтверждение подлинности зависит и от цифровых записей, и от механизмов контроля в реальном мире.

Сертификат в блокчейне может снизить риск мошенничества, но не всегда способен заменить экспертную проверку.

Лучшие системы аутентификации предметов роскоши объединяют криптографические сертификаты с физическими идентификаторами, защищенными от подделки, и надежными процедурами проверки.

Подтверждение подлинности и цифровые медиа

Подлинность цифровых медиа становится все важнее, поскольку изображения, видео, голосовые записи и документы, созданные с помощью ИИ, делать проще.

Подтверждение подлинности может помочь установить, кто создал, отредактировал, подписал или опубликовал материал.

Коалиция по происхождению и подлинности контента предлагает открытый технический стандарт для подтверждения происхождения и подлинности цифрового контента.

В криптовалютных системах подтверждение подлинности медиа можно сочетать с временными метками в блокчейне, кошельками создателей, записями о выпуске NFT, децентрализованным хранением и подписанными метаданными.

Например, фотограф может подписать хеш исходного изображения, сохранить файл в системе с адресацией по содержимому и выпустить NFT, ссылающийся на подписанный контент.

Это не доказывает, что изображение правдиво отражает реальность.

Это подтверждает, что конкретный создатель или устройство подписали определенный файл или запись о его происхождении.

Это различие важно, потому что подлинность — не то же самое, что достоверность.

Подлинный подписанный файл все равно может содержать постановочный, отредактированный или вводящий в заблуждение контент.

Подтверждение подлинности показывает происхождение и целостность, а не моральную или фактическую достоверность.

Подтверждение подлинности и временные метки в блокчейне

Блокчейн может помочь подтвердить, что данные существовали в определенный момент или раньше него.

Создатель может вычислить хеш файла и опубликовать его в транзакции.

Позднее любой пользователь сможет сравнить хеш файла с записью в блокчейне.

Если хеши совпадают, вероятно, файл существовал до подтверждения блока.

Это полезно для произведений искусства, документов, исследований, выпусков программного обеспечения, контрактов, аудиторских отчетов и записей об интеллектуальной собственности.

Однако одна только временная метка не подтверждает авторство.

Злоумышленник может скопировать чужой файл и зафиксировать его хеш позднее.

Временная метка подтверждает, что определенный отпечаток данных был записан в конкретный момент истории блокчейна.

Без дополнительных доказательств она не подтверждает, что контент создал именно тот, кто зафиксировал его хеш.

Надежное подтверждение подлинности объединяет временные метки с подписями, данными о личности, происхождением и намерениями создателя.

Подтверждение подлинности и смарт-контракты

Смарт-контракты могут автоматизировать процессы подтверждения подлинности.

Смарт-контракт может хранить официальные адреса создателей, выпускать подтвержденные токены, проверять подписи, управлять выдачей сертификатов, фиксировать события происхождения и ограничивать круг лиц, которые могут создавать официальные активы.

Например, реестр создателей в виде контракта может разрешать выпуск активов в подтвержденной коллекции только с одобренных кошельков создателей.

Контракт сертификатов может выпускать токены только после того, как уполномоченный издатель подпишет заявление.

Контракт погашения может отмечать физический предмет как переданный новому владельцу после смены его хранения в реальном мире.

Смарт-контракты делают правила подтверждения подлинности прозрачными и программируемыми.

Однако в смарт-контрактах могут быть ошибки, механизмы обновления, ключи администратора и риски управления.

Если ключ администратора позволяет добавлять фиктивных издателей или менять метаданные, подлинность зависит от безопасности и добросовестности администратора.

Пользователям следует выяснить, являются ли контракты подтверждения подлинности неизменяемыми или обновляемыми, управляются ли они мультиподписью или централизованно, защищены ли они временной блокировкой и проходили ли аудит.

Автоматизация повышает последовательность процесса, но не отменяет необходимости оценивать доверие.

Подтверждение подлинности и сертификаты подлинности

Сертификат подлинности — это заявление о том, что предмет или актив является подлинным.

На традиционных рынках это может быть бумажный сертификат, подписанный документ, экспертная оценка или запись издателя.

В криптовалютах сертификат подлинности может быть цифровым токеном, проверяемыми учетными данными, подписанным сообщением или записью в смарт-контракте.

Цифровые сертификаты проще проверять, передавать, искать и связывать с историей владения.

Они также могут снизить риск подделки, если используют надежные подписи и ключи доверенных издателей.

Однако надежность цифрового сертификата по-прежнему зависит от репутации издателя.

Сертификат от неизвестного или недобросовестного издателя не обеспечивает убедительного подтверждения подлинности.

Пользователям следует проверить, кто выдал сертификат, какое утверждение он содержит, можно ли его отозвать и связан ли он с нужным активом.

Сертификат подтверждает заявление только в рамках модели доверия его издателя.

Сертификат — это доказательство, а не автоматически установленная истина.

Подтверждение подлинности и связь физического объекта с цифровым

Связь физического объекта с цифровым необходима, когда токен представляет физический предмет.

Для этого могут использоваться QR-коды, NFC-чипы, RFID-метки, серийные номера, пломбы с защитой от вскрытия, записи о хранении или базы данных производителя.

Такая связь часто оказывается самым слабым звеном системы подтверждения подлинности.

Токен в блокчейне может быть трудно подделать, но физическую метку можно скопировать или перенести на поддельный предмет.

Серийный номер можно сфотографировать и использовать повторно.

NFC-чип можно снять, если изделие сконструировано недостаточно надежно.

Запись о хранении может быть неверной, если с физическим предметом обращались неправильно.

Поэтому подтверждение подлинности физического и цифрового объекта должно включать защиту от подделки и процедуры проверки.

Чем выше ценность предмета, тем надежнее должны быть процедуры его физической проверки.

Записи в блокчейне повышают прослеживаемость, но не могут физически предотвратить каждую подмену или подделку.

Подтверждение подлинности и контент, созданный ИИ

Распространение контента, созданного ИИ, делает подтверждение подлинности еще более актуальным.

Пользователям нужны более надежные способы выяснить, создано ли изображение, аудиозапись, видео, документ или профиль человеком, сгенерировано ИИ, отредактировано программным обеспечением или подписано надежным источником.

Криптовалютные системы могут помочь, создавая записи о создании, авторстве, лицензировании и владении, защищенные от незаметного изменения.

Создатель может подписать контент до публикации.

Платформа может выдать учетные данные с описанием способа создания контента.

Смарт-контракт может отслеживать лицензированные права на использование.

Временная метка в блокчейне может зафиксировать момент, когда было сделано заявление о контенте.

Однако обнаружение контента, созданного ИИ, само по себе не является надежной системой подтверждения подлинности.

Подтверждение подлинности должно опираться на положительные доказательства происхождения, а не только на предположения о том, было ли что-либо сгенерировано.

В мире, где широко используется ИИ, подписанные записи о происхождении и подтвержденная личность создателя важнее, чем одно лишь визуальное впечатление.

Подтверждение подлинности и интеллектуальная собственность

Подтверждение подлинности может поддерживать процессы, связанные с интеллектуальной собственностью, но само по себе не предоставляет авторское право или юридическое право собственности.

NFT может подтвердить, что токен выпущен определенным кошельком.

Подписанный хеш может подтвердить, что файл существовал в определенный момент.

Лицензионные учетные данные могут описывать права на использование цифрового актива.

Однако авторское право, товарные знаки, условия лицензирования и права создателя регулируются за пределами блокчейна.

Токен может представлять лицензию только в том случае, если у издателя было право ее предоставить.

Покупателю не следует считать, что приобретение токена дает полные коммерческие права, если условия лицензии прямо этого не предусматривают.

Подтверждение подлинности помогает подтвердить происхождение и целостность, но для юридических прав нужны четкие соглашения.

Надежные проекты публикуют понятные условия лицензии и связывают их с метаданными токена или официальной документацией.

Слабые проекты используют расплывчатые формулировки, создающие путаницу после покупки.

Подтверждение подлинности и цепочки поставок

В цепочках поставок подтверждение подлинности можно использовать для отслеживания продукции, материалов, сертификатов и событий хранения.

При производстве продукта может создаваться цифровая запись.

Каждую передачу, проверку, отгрузку или сертификацию можно добавлять в общую запись.

Это может помочь покупателям проверять происхождение и качество, ответственное снабжение, заявления о выбросах углерода, безопасность продуктов питания или условия обращения с товаром.

Криптовалютные системы могут затруднить изменение записей задним числом.

Однако подлинность данных в цепочке поставок по-прежнему зависит от достоверности введенной информации.

Если кто-то внесет неверные данные изначально, блокчейн может очень надежно сохранить ложную запись.

Это иногда называют принципом «мусор на входе — мусор на выходе».

Для надежного подтверждения подлинности в цепочке поставок нужны аудиты, датчики, доверенные инспекторы, упаковка с защитой от вскрытия и механизмы ответственности.

Блокчейн может повысить целостность записей, но не гарантирует, что каждое событие в реальном мире было описано честно.

Подтверждение подлинности и подтверждение резервов

Подтверждение подлинности может иметь значение и в системах подтверждения резервов.

В отчете о резервах может утверждаться, что определенные кошельки, активы или балансы принадлежат конкретной организации.

Цифровые подписи могут помочь подтвердить контроль над адресами кошельков.

Деревья Меркла и доказательства с нулевым разглашением могут связывать пользователей или обязательства с отчетом, раскрывая меньше данных.

Однако подтверждение контроля над адресом не доказывает, что активы не обременены обязательствами, принадлежат организации на законных основаниях или превышают ее обязательства.

Для подтверждения подлинности отчетности о резервах необходимо учитывать надежность идентификации, охват учета, обязательства, методы аудитора, контроль над активами и юридический контекст.

Подписанное сообщение с кошелька — полезное доказательство, но не полноценный финансовый аудит.

Пользователям следует внимательно изучать заявления о подтверждении резервов и выяснять, что включено в отчет, а что исключено.

Подтверждение подлинности помогает проверить заявления источника, но не заменяет полноценный анализ платежеспособности.

В надежных системах подтверждения резервов раскрываются и активы, и обязательства.

Преимущества подтверждения подлинности

Первое преимущество — снижение риска мошенничества.

Если доказательства подлинности четко представлены, пользователям проще избегать поддельных NFT и сертификатов, мошенников, выдающих себя за создателей, и скопированных коллекций.

Второе преимущество — более надежное подтверждение происхождения.

История в блокчейне помогает отслеживать выпуск, переводы, обновления издателя и изменения владельца.

Третье преимущество — лучшая защита создателей.

Создатели могут подписывать официальные работы и помогать покупателям распознавать подлинные активы.

Четвертое преимущество — укрепление доверия пользователей.

Четкие признаки подлинности повышают уверенность пользователей при взаимодействии с цифровыми активами.

Пятое преимущество — упрощение проверки.

При наличии нужных инструментов любой пользователь может проверить публичные записи блокчейна, подписи, хеши контента и учетные данные.

Шестое преимущество — повышение совместимости.

Доказательства, основанные на стандартах, можно использовать в разных кошельках, маркетплейсах, инструментах идентификации и приложениях.

Седьмое преимущество — более надежное подтверждение цифрового владения.

Пользователи могут объединять записи о владении с доказательствами подлинности актива.

Ограничения подтверждения подлинности

Первое ограничение заключается в том, что блокчейн не может самостоятельно проверять факты реального мира.

Для физических товаров, юридических требований, личности издателя и полномочий создателя необходимы надежные исходные данные.

Второе ограничение — уязвимость метаданных.

Если метаданные токена зависят от неработающего сервера или изменяемой ссылки, надежность подтверждения подлинности может снизиться.

Третье ограничение — выдача себя за другого.

Мошенники могут копировать названия, изображения, описания и сайты, создавая поддельные активы.

Четвертое ограничение — компрометация ключей.

Если ключ официального создателя или издателя украден, злоумышленники могут выпускать записи, которые выглядят подлинными.

Пятое ограничение — неясность прав.

Токен может быть подлинным, но при этом предоставлять покупателю меньше юридических прав, чем он ожидал.

Шестое ограничение — несоответствие физического и цифрового объекта.

Токен физического предмета может оставаться действительным, даже если сам предмет утерян, заменен, поврежден или подделан.

Седьмое ограничение — неверное понимание пользователями.

Многие считают, что «в блокчейне» означает «правда», хотя записи в блокчейне подтверждают только то, что было записано.

Как проверить подлинность

Сначала пользователям следует проверить официальный адрес контракта по надежным источникам проекта.

Нужно выяснить, связан ли кошелек создателя или издателя с настоящим создателем или организацией через публично доступные источники.

Следует изучить историю выпуска и убедиться, что токен создан официальным контрактом.

Нужно проверить метаданные токена и выяснить, хранятся ли они стабильным способом или с адресацией по содержимому.

При наличии официальных данных следует сравнить хеши файлов, CID или подписанные метаданные с этими данными.

Нужно проверить, выдал ли сертификат или учетные данные надежный издатель.

Следует выяснить, может ли администратор менять метаданные, произведение искусства или ссылку на актив.

Перед тем как рассчитывать на коммерческие права, необходимо прочитать условия лицензии.

Следует с осторожностью относиться к активам, которые подтверждаются только снимками экрана, заявлениями в соцсетях или скопированными изображениями.

Важно помнить: даже очень убедительная визуальная копия может быть подделкой.

Рекомендации для создателей и проектов

Создателям следует публиковать официальные адреса контрактов в надежных и легко доступных местах.

Важные объявления следует подписывать тем же кошельком или системой идентификации, которые используются для выпуска активов.

Если актив должен быть постоянным, следует использовать хранение с адресацией по содержимому или неизменяемые метаданные.

Нужно четко сообщать, можно ли изменять метаданные.

Следует публиковать условия лицензии с понятным описанием прав покупателя.

По возможности для ключей издателей, связанных с активами высокой стоимости, следует использовать мультиподпись.

Нужно вести публичный реестр официальных коллекций, контрактов сертификатов и кошельков издателей.

Следует разработать понятные правила восстановления и отзыва для случаев компрометации ключей.

Не следует делать расплывчатых заявлений о подлинности, которые пользователи не могут проверить.

Проверка подлинности должна быть понятной обычным пользователям, а не только техническим аудиторам.

Рекомендации для пользователей

Не следует полагаться только на изображение, название, логотип или название коллекции.

Перед покупкой или принятием актива необходимо проверить адрес контракта.

Следует выяснить, подтверждена ли связь личности создателя с официальными каналами.

Нужно проверить, являются ли метаданные неизменяемыми, хранятся ли они с адресацией по содержимому или контролируются неизвестным сервером.

Следует избегать активов, заявленных как обеспеченные реальными объектами, если не раскрыты сведения об издателе, хранении, погашении и юридических условиях.

Важно понимать, что владение NFT не предоставляет автоматически авторских прав.

Следует остерегаться фальшивых эйрдропов, использующих известные изображения или названия.

По возможности используйте обозреватели блокчейна, официальную документацию, стандарты токенов и инструменты проверки подписей.

К недавно созданным контрактам, имитирующим известные коллекции, следует относиться особенно осторожно.

Помните: подтверждение подлинности снижает риск, но не устраняет его полностью.

Распространенные заблуждения о подтверждении подлинности

Одно из заблуждений заключается в том, что любой NFT подлинный, поскольку он находится в блокчейне.

Блокчейн может хранить поддельные токены так же, как и настоящие.

Еще одно заблуждение — считать, что владение доказывает авторство.

Кошельку может принадлежать токен, даже если владелец не является создателем лежащего в его основе актива.

Еще одно заблуждение — считать, что хеши контента подтверждают личность создателя.

Хеш подтверждает целостность файла, но не устанавливает, кто его создал.

Некоторые считают, что сертификат подтверждает все свойства физического предмета.

Сертификат подтверждает заявление издателя, но физический предмет все равно необходимо защищать и осматривать.

Еще одно заблуждение — приравнивать подлинность к юридическим правам.

Актив может быть подлинным, но при этом не предоставлять коммерческих прав или предоставлять их в ограниченном объеме.

Некоторые полагают, что достаточно сайта, который выглядит подтвержденным.

Вместо того чтобы доверять внешнему виду, следует проверять записи смарт-контрактов, подписи, метаданные и сведения об официальном издателе.

FAQ

Что означает подтверждение подлинности?

Подтверждение подлинности — это проверяемые доказательства того, что актив, токен, файл, сертификат или заявление являются настоящими и связаны с надежным источником.

Почему подтверждение подлинности важно в криптовалютах?

Оно важно, потому что блокчейн может подтвердить владение токеном, но автоматически не доказывает, что токен представляет оригинальный, лицензированный или реальный актив.

Подтверждение подлинности — это то же самое, что подтверждение владения?

Нет. Подтверждение владения показывает, кто контролирует актив, а подтверждение подлинности — является ли актив подлинным.

Как NFT используют подтверждение подлинности?

Для подтверждения подлинности NFT используют адреса контрактов, кошельки создателей, метаданные, ID токенов, историю выпуска, хеши контента, а иногда подписи или учетные данные.

Может ли поддельный NFT существовать в блокчейне?

Да. Поддельный NFT может находиться в блокчейне, если кто-то выпустит скопированные изображение, название или описание через неофициальный контракт.

Подтверждает ли подлинность хеш контента?

Хеш контента подтверждает соответствие файла конкретному отпечатку, но не устанавливает, кто его создал, если хеш не связан с надежным подписантом или издателем.

Подтверждает ли подтверждение подлинности право собственности на авторские права?

Нет. Оно может служить доказательством происхождения или лицензирования, но право собственности на авторские права зависит от правовых норм и соглашений вне блокчейна.

Какую роль цифровые подписи играют в подтверждении подлинности?

Цифровые подписи помогают подтвердить, что надежный приватный ключ подписал сообщение, хеш файла, адрес контракта, учетные данные или заявление в метаданных.

Можно ли подтвердить подлинность физических товаров?

Да, но для физических товаров нужны надежные способы связи — например, серийные номера, NFC-чипы, защищенные от подделки метки, проверки, записи издателя и контроль хранения.

В чем главная слабость подтверждения подлинности?

Главная слабость — разрыв между записями в блокчейне и реальностью вне блокчейна, особенно если речь идет о физических активах, юридических правах или личностях создателей.

Можно ли подтверждать подлинность контента, созданного ИИ?

Да. Подписанные записи о происхождении, учетные данные контента, временные метки в блокчейне и системы идентификации создателей могут помочь установить источник контента, созданного ИИ или отредактированного с его помощью.

Как проверить подлинность NFT перед покупкой?

Следует проверить официальный адрес контракта, личность создателя, способ хранения метаданных, историю выпуска, ID токена, условия лицензии и подписанные заявления создателя, если они есть.

Заключение

Подтверждение подлинности — важное понятие, позволяющее повысить надежность криптоактивов, связывая цифровое владение с доказательствами подлинного происхождения.

Оно особенно важно для NFT, токенизированных реальных активов, цифровых медиа, сертификатов, предметов роскоши, записей в цепочках поставок, контента создателей и проверяемых учетных данных.

Блокчейн может подтвердить существование токена, его владельца и историю перемещения, но не может автоматически доказать, что токен представляет реальный, оригинальный, лицензированный или обеспеченный физическим объектом актив.

Надежное подтверждение подлинности объединяет цифровые подписи, официальные адреса контрактов, личность создателя, стабильные метаданные, хеши контента, проверяемые учетные данные, историю происхождения и сведения от надежных издателей.

Пользователям важно различать владение, подлинность, происхождение и юридические права.

Создателям и проектам следует упростить проверку подлинности с помощью четко обозначенных официальных адресов, подписанных заявлений, неизменяемых или подробно описанных метаданных и прозрачного контроля со стороны издателей.

Подтверждение подлинности — эффективный инструмент, но у него есть ограничения: факты вне блокчейна, физические предметы, заявления об авторских правах и связь с личностью по-прежнему требуют надежных процедур проверки.

Безопаснее рассматривать подтверждение подлинности как многоуровневую проверку, а не как отдельную отметку.

Проще всего понять подтверждение подлинности так: оно доказывает заявленное происхождение и целостность актива, но только если надежны и криптографические доказательства, и модель доверия в реальном мире.