我正在寻找一种向其他人隐藏tokenURI值的方法,因为他们可以从以太扫描中调用tokenURI契约,通过编辑它的URL,他们可以在我的项目中狙击最罕见的NFT,这是一种不想要的情况。
例如,在这个契约中,您可以调用造币令牌的https://etherscan.io/address/0xF407B994F05d2b2cA66534517a9C85a117Db54A5,它返回其api的链接,即https://ploddingpirateapi.herokuapp.com/api/token/962,人们只需编辑链接中的"962“部分,就可以看到未创建的NFT,然后等待轮到他购买它。
我没有像在这个项目中那样调用我自己的api,而是在Pinata IPFS上使用了我的元数据。
任何防止这种情况的方法我都可以。如果我不能在以太扫描中核实合同,他们将无法看到它,但我也无法收回合同的余额。
发布于 2021-11-08 12:57:43
我在找一种隐藏tokenURI的方法
公共区块链,根据定义,所有数据都是公开的,所以你不可能做到这一点。即使EtherScan没有显示出来,也很容易挖掘出来。
https://ethereum.stackexchange.com/questions/113121
复制相似问题