鏈下中繼資料

什麼是鏈下中繼資料？

鏈下中繼資料是關於加密資產、NFT、代幣、智能合約、遊戲道具、數位身分紀錄或代幣化現實世界資產的描述資訊。這些資訊儲存在區塊鏈之外，但會由鏈上紀錄引用。

簡單來說，區塊鏈可能記錄代幣的所有者，而說明代幣代表什麼的中繼資料檔案則存放在其他地方。

NFT 的鏈下中繼資料可能包括名稱、描述、圖片連結、動畫連結、屬性、稀有度特徵、外部 URL、系列資訊、授權文字、遊戲屬性或創作者資料。

代幣合約的鏈下中繼資料可能包括標誌、專案說明、橫幅、社群連結、文件連結，以及錢包與區塊鏈瀏覽器使用的顯示資訊。

代幣化現實世界資產的鏈下中繼資料可能包括法律文件、稽核報告、抵押品參考資料、估值檔案，或不適合公開儲存在鏈上的身分驗證資訊。

ERC-721 標準定義了一項選用的中繼資料擴充功能，其中 tokenURI 可指向描述 NFT 的 JSON 檔案。

ERC-1155 標準也定義多代幣合約的中繼資料 URI 行為，包括代幣 ID 的 URI 替換方式。

鏈下中繼資料十分常見，因為直接在區塊鏈上儲存大型檔案成本高昂且效率不佳。

但這種做法也帶來儲存、可用性、可變動性與信任風險。使用者在依賴資產前，應了解這些風險。

鏈下中繼資料重點整理

• • 鏈下中繼資料是儲存在區塊鏈之外的資產資訊，並由鏈上 URI、雜湊值、指標或合約函式引用。
  • 鏈下中繼資料廣泛用於 NFT、遊戲資產、代幣標誌、合約資料、代幣化現實世界資產、憑證及收藏品資訊。
  • 常見儲存方式包括 HTTPS 伺服器、IPFS、Arweave、Filecoin 支援的儲存、雲端儲存及私人資料庫。
  • 鏈下中繼資料可降低區塊鏈成本，因為大型 JSON 檔案、圖片、影片及文件不必直接儲存在合約儲存空間。
  • 主要風險包括連結失效、伺服器關閉、網域遺失、未經授權的修改、固定儲存不足、審查、隱私外洩及誤導性中繼資料。
  • IPFS 等內容定址儲存方式有助於提升完整性，因為內容變更時，內容識別碼也會改變。
  • 持續儲存與內容定址並不相同，因為檔案仍須透過固定儲存、託管或永久儲存維持可用。
  • 動態中繼資料適用於遊戲、持續演變的 NFT、會員資格及代幣化資產，但需要完善的更新控管。
  • 中繼資料不會自動證明著作權、法律所有權、真偽或資產價值。
  • 使用者應確認中繼資料儲存位置、可由誰修改，以及媒體檔案是否仍可存取。

鏈下中繼資料如何運作

鏈下中繼資料通常始於一個儲存或回傳 URI 的智能合約。

URI 可能指向網站上的 JSON 檔案、IPFS CID、Arweave 交易、去中心化儲存物件，或其他外部資料位置。

錢包、區塊鏈瀏覽器、市場、遊戲或分析工具會從區塊鏈讀取 URI。

接著，應用程式會從外部位置擷取中繼資料。

中繼資料檔案會告訴應用程式如何顯示資產。

例如，tokenURI 可能回傳一個 JSON 檔案連結，檔案中包含代幣名稱、描述、圖片 URI、動畫 URI 及屬性。

錢包會使用該 JSON 檔案向使用者顯示 NFT 圖片與特徵。

區塊鏈確認代幣 ID 的所有權。

鏈下中繼資料則說明該代幣 ID 理應代表什麼。

這種分離方式很有彈性，但也代表代幣紀錄與描述內容可能仰賴不同的安全假設。

鏈下中繼資料與鏈上中繼資料

鏈下中繼資料儲存在區塊鏈之外。

鏈上中繼資料則直接儲存在智能合約或區塊鏈交易中，或由其產生。

鏈下中繼資料通常成本較低、較容易更新，也更適合大型檔案。

鏈上中繼資料通常更耐久、更透明，也較不依賴外部基礎設施。

完全鏈上的 NFT 可能直接由合約回傳所有重要中繼資料。

常見的鏈下 NFT 可能只在鏈上儲存 tokenURI，並將 JSON 檔案存放於其他位置。

混合型 NFT 可能將重要且不可變的特徵存於鏈上，同時將媒體檔案或延伸中繼資料存於鏈下。

最合適的模式取決於資產用途。

永久生成藝術可能適合採用鏈上中繼資料。

需要頻繁更新的遊戲道具可能適合採用受控的鏈下中繼資料。

現實世界資產代幣可能需要鏈下文件，因為私人法律文件不應永久公開。

加密貨幣專案為何使用鏈下中繼資料

加密貨幣專案使用鏈下中繼資料，是因為區塊鏈並非為了以低成本儲存所有大型檔案而設計。

圖片、影片、音訊檔案、3D 模型、法律文件及遊戲資料，都可能遠大於一般交易資料。

直接將這些資料儲存在鏈上，可能使鑄造與更新成本高昂。

鏈下儲存讓專案能縮小區塊鏈交易的資料量。

應用程式也能載入豐富媒體，而不必要求每個區塊鏈節點都儲存大型資產檔案。

鏈下中繼資料也能支援動態體驗。

遊戲可以更新角色等級。

會員 NFT 可以變更狀態。

代幣化資產可以更新估值文件。

憑證可以指向私人紀錄，而不必將敏感資訊公開在帳本上。

彈性是其優點，但代價是必須額外信任儲存與更新系統。

常見鏈下中繼資料欄位

最常見的中繼資料欄位是資產名稱。

description 欄位用來說明資產代表什麼。

image 欄位指向用於顯示的視覺檔案。

在應用程式支援的情況下，animation_url 欄位可指向影片、音訊、HTML 或互動媒體。

attributes 或 properties 欄位用於描述特徵、稀有度、等級、數值、類別或遊戲屬性。

external_url 欄位可指向專案頁面或資產頁面。

合約層級的中繼資料可能包括系列名稱、符號、說明、個人資料圖片、橫幅圖片、主打圖片、外部連結及合作方。

草案中的 ERC-7572 contractURI 標準提議透過 contractURI 函式提供合約層級中繼資料。

完善的中繼資料欄位應清楚、一致，並且容易讓錢包與索引器解析。

不良的中繼資料可能使資產難以顯示、驗證或比較。

鏈下中繼資料與 tokenURI

tokenURI 是 NFT 中繼資料最重要的函式之一。

在 ERC-721 中，tokenURI 會回傳特定代幣 ID 對應的 URI。

該 URI 可能指向描述 NFT 的 JSON 檔案。

許多系列的 tokenURI 會指向鏈下檔案，而非直接由合約回傳中繼資料。

這種設計能降低鑄造成本，並提高媒體儲存的彈性。

但這也使系統依賴 JSON 檔案的儲存位置。

若伺服器消失，代幣可能仍存在於鏈上，但圖片與描述可能無法載入。

若 JSON 檔案變更，即使代幣 ID 不變，顯示的 NFT 也可能隨之改變。

評估 NFT 的長期品質時，使用者應檢查 tokenURI。

URI 可顯示專案使用的是一般伺服器、IPFS、Arweave 還是其他儲存方式。

鏈下中繼資料與 ERC-1155 URI 替換

ERC-1155 是一種多代幣標準，可在單一合約中管理多種代幣類型。

ERC-1155 中繼資料 URI 格式可以使用字串 {id} 作為佔位符。

用戶端軟體會以標準化的十六進位格式，將佔位符替換為實際代幣 ID。

這讓一個 URI 範本可供多個代幣 ID 使用。

例如，一個基礎路徑可以指向多個不同的中繼資料 JSON 檔案。

這適用於遊戲、系列版本、獎勵系統及包含多種道具類型的收藏系列。

但這也代表開發者必須正確安排鏈下檔案結構。

若檔案命名規則錯誤，錢包可能無法找到正確的中繼資料。

若鏈下資料夾遭到移動或修改，許多代幣可能同時失效。

ERC-1155 中繼資料效率高，但需要謹慎管理儲存資料。

鏈下中繼資料與 IPFS

IPFS 是鏈下 NFT 中繼資料與媒體檔案最常見的儲存方式之一。

IPFS NFT 資料指南建議使用 IPFS URI，從智能合約連結至儲存在 IPFS 上的外部資料。

IPFS 使用內容識別碼（CID）依檔案內容識別檔案。

若內容變更，CID 也會改變。

若目的是偵測竄改，與一般網頁 URL 相比，IPFS 在這方面更有優勢。

IPFS URI 可清楚表明檔案採用內容定址，而非綁定於單一伺服器位置。

不過，IPFS 不會自動保證內容永遠可用。

資料仍須由保留副本的節點固定儲存、託管或保存。

IPFS 指南說明，擷取的副本可能只是暫時存在，若未固定儲存，最終可能遭到刪除。

因此，IPFS 有助於提升完整性，但仍須規劃持續儲存。

鏈下中繼資料與 Arweave

Arweave 是另一種用於加密貨幣中繼資料與媒體檔案的儲存網路。

Arweave 說明文件將 Arweave 描述為永久資訊儲存服務，以及開放帳本中的去中心化網路。

若專案希望以更強的永久保存模式儲存中繼資料或媒體，可能會使用 Arweave。

這適用於藝術品、檔案、公開紀錄、歷史資產，以及承諾長期可用的收藏系列。

若從另一條區塊鏈的角度來看，Arweave 仍屬於外部儲存層。

若某條鏈上的 NFT 合約指向 Arweave 資料，所有權紀錄位於一條鏈上，而媒體或中繼資料則透過 Arweave 儲存。

相對於 NFT 所在的主要區塊鏈，這仍屬於鏈下中繼資料。

若連結穩定且資料受到保存，這種設計可能相當可靠。

使用者仍應確認實際儲存的內容、引用方式，以及儲存的是中繼資料、媒體檔案，還是兩者皆有。

應仔細查證永久儲存的宣稱，因為行銷用語的涵蓋範圍可能大於實際技術架構。

鏈下中繼資料與 Filecoin 支援的儲存

Filecoin 支援的儲存可用於提升鏈下中繼資料與媒體檔案的持續可用性。

IPFS 與 Filecoin 常一起討論，因為 IPFS 可為內容定址，而 Filecoin 則可透過儲存交易與經濟誘因，促使資料持續可用。

專案可能使用 IPFS CID 為內容定址，並透過 Filecoin 儲存以進行較長期的保存。

這有助於彌補完整性與可用性之間的差異。

完整性表示可依據內容識別碼驗證檔案。

可用性表示使用者需要時確實能夠擷取檔案。

兩者對鏈下中繼資料都很重要。

若沒有人儲存檔案，再完美的 CID 也沒有用。

若檔案可能遭到暗中修改，再高可用性的伺服器也不足以保障資料。

完善的中繼資料設計會同時追求可驗證的內容與可靠的檔案擷取。

HTTPS 中繼資料

HTTPS 中繼資料是使用一般網頁 URL 作為中繼資料位置。

這種方式對開發者而言容易使用，應用程式也容易擷取資料。

它也能與一般瀏覽器及網路基礎設施良好相容。

問題在於，HTTPS 中繼資料通常依賴網域、伺服器、雲端帳戶、存取政策及專案營運者。

若網域到期，中繼資料可能消失。

若伺服器遭駭客入侵，中繼資料可能被替換。

若專案關閉 API，錢包可能無法顯示資產。

若營運者更改 JSON 檔案，即使鏈上沒有更新，NFT 的顯示內容也可能改變。

HTTPS 儲存可用於暫時性或動態資產，但對承諾永久保存的資產而言較不可靠。

若高價值 NFT 或代幣化資產只依賴一般網頁 URL，使用者應保持謹慎。

鏈下中繼資料與中心化風險

中心化風險是鏈下中繼資料的主要弱點之一。

針對 NFT 中繼資料中心化的研究發現，許多 NFT 中繼資料系統依賴中心化儲存，可能帶來審查、資料外洩、管理方修改及控制權喪失等風險。

中心化伺服器可能快速又方便，但也可能成為單點故障。

若一家公司控制中繼資料伺服器，該公司可能有能力改變資產的顯示方式。

若雲端服務暫停帳戶，中繼資料可能無法載入。

若攻擊者入侵伺服器，使用者可能會看到惡意連結或假圖片。

若專案消失，檔案也可能隨之消失。

這並不代表所有鏈下中繼資料都不好。

這表示儲存架構應符合資產所承諾的信任程度。

宣稱永久保存的專案不應只依賴脆弱的中心化託管。

鏈下中繼資料與動態 NFT

動態 NFT 通常依賴鏈下中繼資料，因為其外觀或屬性可能隨時間改變。

遊戲角色可能升級。

運動收藏品可能更新統計資料。

會員代幣可能變更級別。

現實世界資產代幣可能更新文件狀態。

生成藝術作品可能在符合特定條件後呈現新的狀態。

鏈下中繼資料讓這些更新更容易執行，因為 JSON 檔案或 API 可以變更，而不必部署新合約。

風險在於更新權限可能過於寬泛。

若發行方能隨時更改任何特徵，買方可能無法確切知道自己持有的資產內容。

動態中繼資料應具備明確規則、更新事件、存取控制及公開文件。

彈性不應演變成隱藏的控制權。

中繼資料更新事件

中繼資料更新事件可讓應用程式知道何時應重新整理快取中的中繼資料。

ERC-4906 中繼資料更新擴充功能為 ERC-721 代幣新增 MetadataUpdate 與 BatchMetadataUpdate 事件。

這項功能很實用，因為錢包與索引器通常會快取中繼資料，而不是每次都重新擷取。

若中繼資料變更卻沒有更新訊號，使用者可能仍會看到舊圖片或舊屬性。

ERC-4906 也提醒，涉及鏈下中繼資料修改時，權限控管十分重要。

這很重要，因為中繼資料更新函式可能成為敏感的管理權限。

若錯誤帳戶能觸發或控制更新，使用者信任可能受損。

採用動態鏈下中繼資料的專案，應讓更新行為可預期。

專案也應說明誰能更新中繼資料，以及更新原因。

使用者應確認中繼資料能否在鑄造或購買後變更。

合約層級的鏈下中繼資料

合約層級中繼資料描述的是合約或收藏系列，而非單一代幣 ID。

其內容可能包括系列名稱、說明、個人資料圖片、橫幅圖片、主打圖片、外部連結及合作方。

ERC-7572 提議使用 contractURI，讓合約回傳合約層級中繼資料。

回傳的 contractURI 字串可能指向鏈下資源，也可能回傳鏈上 JSON 資料。

這很重要，因為錢包與區塊鏈瀏覽器通常需要豐富的合約資訊，才能向使用者顯示合約內容。

合約層級中繼資料可以提升易用性，但若遭到惡意修改，也可能誤導使用者。

偽造或遭入侵的合約中繼資料檔案可能顯示熟悉的標誌或名稱。

使用者不應只相信合約中繼資料。

合約地址、原始碼、發行方歷史紀錄及官方溝通管道仍然重要。

顯示資料應協助驗證，而非取代驗證。

鏈下中繼資料與新型鏈上中繼資料標準

較新的中繼資料標準顯示，開發者正嘗試降低鏈下儲存帶來的部分風險。

草案中的 ERC-8049 提案定義了在鏈上儲存合約層級中繼資料的標準。

提案指出，合約中繼資料通常依賴鏈下 URL 或 IPFS，因而可能產生信任與可用性風險。

ERC-8049 並非所有鏈下中繼資料的通用替代方案。

它顯示生態系統正朝著更明確的合約識別與更可靠的錢包顯示資料發展。

部分專案仍會使用鏈下中繼資料，因為大型檔案與私人文件不適合儲存在鏈上。

其他專案可能會將核心識別資料移至鏈上，只把大型媒體檔案留在鏈下。

未來很可能採用混合型中繼資料。

關鍵識別欄位可能會以更容易在鏈上驗證的方式儲存。

大型媒體、私人文件及頻繁變動的資料，則可能繼續留在鏈下，並搭配更完善的完整性證明。

鏈下中繼資料與揭露機制

許多 NFT 收藏系列會採用揭露機制。

揭露前，每個代幣可能都指向相同的佔位中繼資料。

揭露後，每個代幣會取得獨特的中繼資料。

這種方式可以營造期待感，並降低早期狙擊稀有特徵的情況。

若揭露流程不透明，也會產生信任問題。

若隨機性與中繼資料分配方式處理不當，不誠實的團隊可能不公平地分配稀有特徵。

專案可以公布中繼資料承諾、使用可驗證隨機性、鎖定中繼資料雜湊值，或清楚說明揭露流程，以降低風險。

鏈下中繼資料讓揭露機制更容易實施，因為檔案可以替換或更新。

但若使用者無法驗證流程，同樣的彈性也可能引起疑慮。

公平的揭露機制應在使用者鑄造前就能清楚理解。

鏈下中繼資料與中繼資料鎖定

中繼資料鎖定是指在特定時間點後，禁止再變更中繼資料。

專案可能在揭露後鎖定中繼資料，讓使用者確信資產不會意外改變。

鎖定方式可能包括合約邏輯、不可變 URI 設定、內容定址連結、儲存承諾或永久儲存上傳。

鎖定可以提高收藏者的信任，因為資產的顯示內容會更加穩定。

但鎖定也可能使錯誤無法修正。

若中繼資料在鎖定前有連結失效、拼字錯誤、特徵錯誤或授權不正確等問題，之後可能難以修正。

專案應在鎖定前仔細稽核中繼資料。

使用者應確認中繼資料是否真的已鎖定，而不只是行銷文案宣稱最終版本已確定。

公開宣稱的效力不如可強制執行的技術控管。

合約與儲存架構應符合專案的承諾。

鏈下中繼資料與代幣化現實世界資產

代幣化現實世界資產通常需要鏈下中繼資料，因為法律與金融紀錄可能很大、具有隱私性或受到監管。

代幣可能代表基金、應收帳款、房地產、商品、債券、碳權或其他現實世界請求權的曝險。

中繼資料可能引用說明權利、義務、稽核、抵押品、到期日或贖回規則的文件。

部分資訊可能公開。

部分資訊則可能需要限制存取。

將私人法律文件直接放在公開區塊鏈上，可能造成隱私與合規問題。

常見設計是將文件雜湊值存於鏈上，並將文件本身保留在鏈下。

雜湊值有助於驗證文件是否遭到變更。

基於法律、隱私或授權原因，實際檔案可以留在受控儲存空間。

對於現實世界資產，中繼資料應將區塊鏈紀錄連結至可依法執行的法律文件，而不是取代法律文件。

鏈下中繼資料與遊戲

區塊鏈遊戲經常使用鏈下中繼資料，因為遊戲資產可能頻繁變動。

劍的威力可能提升。

角色可能升級。

玩家建造設施後，土地可能有所變化。

造型可能解鎖新的視覺狀態。

頻繁進行鏈上更新可能成本高昂且速度緩慢，因此遊戲工作室可能將變動中的中繼資料儲存在鏈下。

這有助於讓遊戲體驗更流暢。

但玩家也必須信任遊戲的更新規則。

若遊戲可以隨時變更道具數值，道具的經濟價值也可能改變。

完善的遊戲中繼資料應區分永久所有權與可變動的遊戲狀態。

玩家應清楚知道哪些特徵固定不變，哪些特徵可能演變。

鏈下中繼資料與數位身分

數位身分系統可能使用鏈下中繼資料來保護隱私。

憑證可能需要證明使用者具備某種身分、會員資格、執照或成就。

憑證背後的個人原始資料通常應留在鏈下。

公開區塊鏈通常不是存放護照號碼、住址、健康資料、就業檔案或私人法律紀錄的安全場所。

身分系統可改為將雜湊值、承諾、發行方參考資料或驗證指標存於鏈上。

詳細的憑證中繼資料則可保留在鏈下，並選擇性分享。

這種設計可以兼顧驗證與隱私。

但它也可能依賴憑證發行方、儲存提供者及存取系統。

身分中繼資料應遵循資料最小化原則。

只有真正需要公開驗證的資訊才應放在鏈上。

鏈下中繼資料與隱私

若敏感檔案遠離公開帳本，鏈下中繼資料有助於提升隱私。

然而，鏈下不代表自動具有隱私性。

HTTPS 中繼資料檔案仍可能公開。

只要 IPFS 檔案可用，任何知道 CID 的人都可能擷取檔案。

中繼資料檔案可能洩露姓名、所在地、會員資格、活動出席紀錄、錢包關聯或私人圖片。

除非使用者清楚了解風險，否則專案絕不應將敏感使用者資訊放入公開中繼資料。

重視隱私的系統應考慮加密、存取控制、選擇性揭露、雜湊值及鏈下權限管理。

使用者應假設公開中繼資料可能被複製與封存。

刪除原始伺服器上的檔案，未必能移除所有副本。

中繼資料隱私必須在發布前妥善設計，不能等資料曝光後才補救。

鏈下中繼資料與著作權

鏈下中繼資料不會自動證明著作權所有權。

中繼資料檔案可能宣稱 NFT 代表某張知名圖片、歌曲、遊戲道具或現實世界物品。

這項宣稱可能不實。

區塊鏈可能證明某個錢包擁有代幣，但不會自動證明鑄造者擁有該媒體的法律權利。

image 欄位可能指向遭複製的藝術作品。

description 欄位可能包含誤導性的授權文字。

買方依賴專案網站後，該網站仍可能消失。

在假設自己擁有智慧財產權之前，使用者應查核創作者身分、授權條款、合約地址、鑄造歷史、官方文件及法律權利。

對高價值資產而言，法律協議可能比中繼資料檔案更重要。

中繼資料記錄的是各項宣稱，但不會使每項宣稱都成為事實。

鏈下中繼資料與安全性

若使用者過度信任顯示資訊，鏈下中繼資料就可能成為安全風險。

惡意中繼資料檔案可能包含網路釣魚連結。

遭入侵的伺服器可能以惡意行動呼籲取代安全圖片。

假冒收藏系列可能複製真實資產的名稱、圖片與描述。

錢包可能顯示熟悉的品牌標示，但合約地址卻不正確。

使用者購買資產後，中繼資料更新可能改變資產表面上的身分。

應用程式應將中繼資料視為不受信任的輸入。

應用程式應清理欄位內容、警告可疑連結，並避免執行中繼資料中的不安全程式碼。

使用者應驗證合約地址，並謹慎點選資產描述中的連結。

若資產顯示依賴鏈下檔案，安全防護就不能只停留在智能合約層面。

鏈下中繼資料與索引器

索引器會讀取區塊鏈資料，並整理供錢包、區塊鏈瀏覽器、遊戲、儀表板及應用程式使用。

中繼資料位於鏈下時，索引器通常會擷取 tokenURI 或 contractURI，並快取回傳的 JSON。

這能加快速度，因為應用程式不必每次都擷取所有中繼資料檔案。

但若中繼資料變更而索引器未重新整理，也可能造成資料過時。

ERC-4906 等更新事件可讓索引器知道何時應重新擷取中繼資料。

若沒有更新事件，應用程式可能顯示舊圖片或舊特徵。

若一個閘道失敗、另一個閘道成功，索引器也可能顯示不同結果。

開發者應使用標準結構與明確的更新訊號。

使用者應記得，錢包顯示的是對中繼資料的詮釋，而非區塊鏈本身。

若顯示內容有誤，檢查來源 URI 可能有所幫助。

鏈下中繼資料與錢包顯示

錢包高度依賴中繼資料，讓代幣資訊更容易理解。

錢包可能依據鏈下中繼資料顯示代幣名稱、圖片、符號、系列、特徵及描述。

若缺少中繼資料，錢包可能顯示空白圖片或未知資產。

若中繼資料載入緩慢，資產可能延遲顯示。

若中繼資料變更，錢包可能顯示新的圖片或特徵。

若中繼資料含有惡意內容，錢包可能顯示誤導性資訊。

因此，中繼資料也是使用者體驗與使用者安全的一部分。

代幣的顯示內容可能影響使用者是否簽署交易、接受報價或信任某個收藏系列。

錢包應盡可能顯示合約地址與警示標記。

使用者不應只依賴錢包顯示的圖片。

鏈下中繼資料與 DAO

DAO 可能將鏈下中繼資料用於提案、治理紀錄、會員徽章、金庫資產及社群憑證。

治理代幣或 NFT 可能指向描述投票權、成員角色或參與紀錄的中繼資料。

提案可能引用鏈下檔案，例如預算、法律備忘錄、補助申請或專案計畫。

將所有治理文件儲存在鏈上可能成本高昂，也可能暴露私人資訊。

鏈下中繼資料可以讓 DAO 治理更實際可行。

風險在於提案文件可能在投票者檢視後遭到修改。

DAO 可透過儲存文件雜湊值、使用內容定址連結及封存最終提案資料，降低這項風險。

投票者應知道自己閱讀的文件是否與最終獲准的文件相同。

治理仰賴清楚的紀錄。

鏈下便利性不應削弱問責性。

鏈下中繼資料與 AI 生成資產

AI 生成資產可使用鏈下中繼資料記錄提示詞、模型版本、生成日期、創作者錢包、授權及來源說明。

這些資訊可能太大或太敏感，不適合全部儲存在鏈上。

鏈下中繼資料可以保留更完整的生成紀錄。

若儲存架構不完善，這些資料也可能遭到編輯或移除。

中繼資料檔案可能宣稱某張圖片由特定模型或創作者生成。

這項宣稱仍須驗證。

AI 生成 NFT 的中繼資料應區分事實資料、創作者宣稱及法律權利。

原始媒體或提示詞套件的雜湊值，有助於證明檔案未遭變更。

不過，雜湊值無法證明內容合法、原創或未侵權。

AI 資產中繼資料應保持透明，且不應誇大其證明能力。

鏈下中繼資料的優點

鏈下中繼資料的第一項優點是成本較低。

專案可以儲存大型檔案，而不必為每個位元組支付區塊鏈儲存費用。

第二項優點是彈性。

中繼資料可支援動態資產、遊戲更新、揭露、修正及持續演變的紀錄。

第三項優點是能支援豐富媒體。

影片、音訊檔案、3D 模型及高解析度圖片較容易儲存在鏈下。

第四項優點是能控管隱私。

敏感文件可以留在受控儲存空間，而不是放在公開帳本上。

第五項優點是效能較佳。

應用程式可以使用內容傳遞系統、閘道或儲存網路，高效率地載入檔案。

第六項優點是更容易整合。

錢包、區塊鏈瀏覽器、遊戲及索引器普遍能理解 JSON 中繼資料與標準 URI。

鏈下中繼資料的風險與限制

第一項風險是連結失效。

若中繼資料 URL 無法使用，資產可能無法正確顯示。

第二項風險是未經授權的變更。

若中繼資料檔案可編輯，使用者購買資產後，資產內容仍可能改變。

第三項風險是中心化。

單一伺服器或雲端帳戶可能成為故障點。

第四項風險是可用性不足。

若沒有人固定儲存或託管 IPFS 內容，使用者可能無法擷取該內容。

第五項風險是隱私外洩。

中繼資料可能暴露不應公開的資訊。

第六項風險是誤導性宣稱。

中繼資料可能宣稱不存在的權利、稀有度、真實性或資產支持。

第七項風險是快取不一致。

不同錢包或索引器可能顯示同一資產的不同版本。

鏈下中繼資料的常見錯誤

常見錯誤之一，是以為擁有 NFT 就代表媒體檔案儲存在鏈上。

許多 NFT 將所有權記錄在鏈上，卻將中繼資料放在鏈下。

另一個錯誤是，承諾永久保存的收藏系列卻使用一般 HTTPS URL。

第三個錯誤是使用 IPFS，卻未可靠地固定儲存資料。

第四個錯誤是變更中繼資料時沒有發出更新事件。

第五個錯誤是未揭露情況下，讓單一管理錢包擁有無限制的中繼資料控制權。

第六個錯誤是在公開中繼資料中儲存私人使用者資訊。

第七個錯誤是將中繼資料視為著作權的法律證明。

第八個錯誤是鑄造前未備份媒體檔案。

第九個錯誤是使用錢包無法讀取的非標準欄位。

第十個錯誤是未檢查中繼資料在多個錢包與區塊鏈瀏覽器中的顯示方式。

開發者最佳做法

部署合約前先選擇中繼資料儲存模式。

若重視長期完整性，應使用內容定址儲存。

連結至 IPFS 內容時，應使用 IPFS URI，而非特定閘道 URL。

使用可靠的基礎設施固定儲存 IPFS 中繼資料與媒體檔案。

若資產承諾長期可用，應採用永久儲存方式。

重要的鏈下文件若需要驗證，應將雜湊值或承諾儲存在鏈上。

中繼資料變更時應發出更新事件。

清楚說明中繼資料是可變動、已鎖定、動態更新，還是採用揭露機制。

使用完善的存取控制保護中繼資料更新函式。

避免在公開中繼資料檔案中放入敏感個人資料。

使用者最佳做法

購買高價值資產前，先確認 tokenURI 或中繼資料位置。

確認中繼資料使用的是 HTTPS、IPFS、Arweave 還是其他儲存方式。

確認 IPFS 內容是否已固定儲存或以其他方式保存。

查閱專案文件，了解中繼資料鎖定方式與更新控管。

驗證合約地址，不要只相信顯示的圖片或名稱。

謹慎處理中繼資料描述中的外部連結。

不要以為代幣圖片就能證明著作權所有權。

可行時使用區塊鏈瀏覽器檢查中繼資料函式。

對於高價值資產，應確認媒體與中繼資料是否能透過多個獨立管道擷取。

應將中繼資料視為盡職調查的一部分，而非價值的完整證明。

鏈下中繼資料的適用情境

若檔案太大，不適合有效率地儲存在鏈上，鏈下中繼資料就很實用。

若資產需要豐富圖片、影片、音訊、3D 模型或互動內容，鏈下中繼資料就很實用。

若中繼資料需要依據遊戲狀態、會員狀態或現實世界事件變更，鏈下中繼資料就很實用。

若法律或私人文件不應永久公開，鏈下中繼資料就很實用。

若專案需要快速載入及廣泛的應用程式支援，鏈下中繼資料就很實用。

若內容定址或永久儲存能提供良好的完整性與可用性，鏈下中繼資料就很實用。

鏈下中繼資料適用於 NFT、遊戲道具、代幣化資產、身分憑證、DAO 紀錄及合約顯示資料。

若專案承諾最高程度的永久保存，卻只依賴脆弱的伺服器，鏈下中繼資料就較不適用。

若更新控管不明確或權限過大，鏈下中繼資料就較不適用。

若敏感資訊透過公開中繼資料檔案曝光，鏈下中繼資料可能帶來危險。

一句話認識鏈下中繼資料

鏈下中繼資料是儲存在區塊鏈之外、由鏈上紀錄引用的加密資產資訊，能以更低成本、更高彈性支援 NFT、代幣、遊戲、身分及現實世界資產的豐富資料，同時也帶來儲存、信任、可用性與更新風險。

常見問題

鏈下中繼資料是什麼意思？

鏈下中繼資料是儲存在區塊鏈之外的資產描述資訊，但會由區塊鏈代幣、合約、URI、雜湊值或指標引用。

鏈下中繼資料不好嗎？

不一定。鏈下中繼資料不會自動帶來問題，因為它可以降低成本並支援豐富媒體，但必須妥善儲存與保護。

NFT 為什麼使用鏈下中繼資料？

NFT 使用鏈下中繼資料，是因為圖片、影片、JSON 檔案及屬性可能太大或成本太高，不適合直接儲存在鏈上。

什麼是 tokenURI？

tokenURI 是常見的 NFT 函式，會回傳可查詢特定代幣 ID 中繼資料的 URI。

HTTPS 中繼資料有哪些風險？

若伺服器、網域、雲端帳戶或專案營運者出現故障或遭到入侵，HTTPS 中繼資料可能失效或遭到修改。

IPFS 中繼資料屬於鏈下資料嗎？

是。相對於代幣所在的區塊鏈，IPFS 中繼資料屬於鏈下資料，但其內容定址功能有助於驗證檔案完整性。

IPFS 是否保證內容永久可用？

否。IPFS 透過 CID 識別內容，但仍須固定儲存、託管或保存內容，使用者日後才能擷取。

鏈下中繼資料可以變更嗎？

可以。若專案或伺服器控制該檔案，鏈下中繼資料就可能遭到變更；除非設計使用不可變連結、中繼資料鎖定或完善的承諾機制。

什麼是動態中繼資料？

動態中繼資料會依據更新、遊戲狀態、成就、預言機資料、會員狀態或發行方規則，隨時間改變。

中繼資料能證明著作權所有權嗎？

不能。中繼資料可以描述資產或宣稱擁有權利，但著作權與法律所有權取決於授權、合約、發行方權限及適用法律。

使用者如何驗證鏈下中繼資料？

使用者可以檢查 tokenURI、確認儲存方式、驗證內容雜湊值或 CID、檢視更新權限，並測試中繼資料與媒體檔案是否可擷取。

較安全的鏈下中繼資料設計是什麼？

較安全的設計會採用標準中繼資料結構、內容定址儲存、可靠的持續保存機制、鏈上雜湊值或承諾、明確的更新控管，以及對可變更內容的誠實揭露。

結論

鏈下中繼資料是加密資產最常見的設計選擇之一，因為它能將區塊鏈上的所有權與豐富且易讀的資訊連結起來。

沒有中繼資料時，代幣可能只是一個地址、代幣 ID 與餘額。

有了中繼資料，使用者就能看到名稱、圖片、描述、特徵、文件、媒體與相關背景資訊。

鏈下中繼資料之所以普遍，原因很務實。

區塊鏈並不是儲存大型檔案的低成本場所。

鏈下系統能以更低成本、更高彈性儲存 JSON 檔案、圖片、影片、遊戲資料、法律文件及身分紀錄。

這讓 NFT、代幣化資產、遊戲、憑證及合約資料更容易建立與顯示。

不過，鏈下中繼資料也會改變信任模式。

區塊鏈可能保障所有權，但資產的意義仍可能取決於外部檔案。

若該檔案消失、遭到修改或無法存取，使用者體驗與資產價值都可能受損。

一般網頁伺服器容易使用，但用於長期加密資產時較脆弱。

IPFS 透過內容定址提高完整性，但仍須規劃固定儲存與可用性。

Arweave 及其他持續儲存系統可以改善長期存取，但使用者仍應確認實際儲存與引用的內容。

動態中繼資料能讓資產更實用，但若更新規則不明確，也可能造成隱藏的控制權。

對開發者而言，最安全的做法是從一開始就誠實設計中繼資料。

使用錢包與索引器能理解的標準。

重視完整性時，使用內容定址儲存。

鏈下文件需要驗證時，儲存雜湊值或承諾。

中繼資料變更時發出更新事件。

保護更新權限。

避免將敏感個人資料放入公開檔案。

對使用者而言，最安全的做法是在信任資產前先檢查儲存方式。

錢包中顯示的圖片再精美，也不足以作為依據。

重要的問題包括中繼資料存放位置、是否可以變更、由誰控制、是否能擷取，以及法律宣稱是否真實。

鏈下中繼資料本身並非缺陷。

它是一種取捨。

若使用得當，它能讓加密資產更具表現力、更經濟且更實用。

若使用不當，它可能讓區塊鏈資產變成失效連結、誤導性圖片或無法驗證的承諾。