ERC-721C：讓 NFT 具備組合性與可升級性

非同質化代幣（NFT）已從靜態收藏品演變成具備遊戲、社交和 DeFi 功能的可程式化數位資產。為滿足這些需求，創作者越來越需要同時具備組合性（composable）和可升級性（upgradeable）的 NFT——如此他們才能與其他協定整合、隨時間演進其行為，並在智能合約層級保留創作者的意圖（例如版稅）。

本文將探討 ERC-721C 作為實現可組合且可升級 NFT 的實用路徑，它與既有標準的比較，以及建構者在安全實施時應了解的知識。

為何組合性與可升級性在此刻至關重要

• 組合性：NFT 應能擁有或附加其他資產、與鏈上帳戶互動，並整合到更複雜的系統中。像 ERC-721 標準這樣的既有努力提供了 NFT 的基礎，但我們需要擴展功能來支援複雜的互動和所有權圖譜。請參閱以太坊 EIP 網站上的原始 ERC-721 規格以取得背景資訊：ERC-721 非同質化代幣標準。

• 可升級性：NFT 生態系和創作者的需求不斷變化。可升級合約——使用代理模式（proxy patterns），例如 EIP-1967 和 OpenZeppelin Upgrades Plugins ——讓團隊能夠修補漏洞、迭代功能或調整整合，而無需強制進行代幣遷移。

• 市場動態：自 2022 年底以來，版稅執行和市場政策一直波動不定。支援創作者設定轉移規則的標準和實施變得日益重要。背景資訊請參閱 OpenSea 對創作者版稅和市場變動的公開討論：關於創作者與版稅。

• 擴展性：隨著 Dencun 升級和 proto-danksharding (EIP-4844) 的推出，L2 費用已顯著下降——這使得動態和互動式 NFT 的應用更加容易實現。更多資訊請參閱以太坊基金會：Dencun 已在主網上線。

什麼是 ERC-721C？

ERC-721C 是 Limit Break 這個社群的實現，它擴展了 ERC-721，增加了由創作者控制的可程式化轉移限制。這讓創作者能夠在智能合約層級執行諸如市場准入名單、反機器人保護和轉移閘門（transfer gating）等規則。請參閱儲存庫和文件：Limit Break 的 ERC-721C。

ERC-721C 背後的關鍵理念：

• 轉移驗證掛鉤（Transfer validation hooks）：創作者可以在轉移前的檢查中實施自訂邏輯，以長期執行策略。
• 市場/營運商控制：合約可以過濾或允許特定的營運商，在需要時協助執行版稅政策。
• 組合性基礎：由於轉移行為是可程式化的，ERC-721C 提供了一個靈活的基礎，可與其他增強組合性的標準進行協調。

儘管 ERC-721C 並非官方 EIP，但它解決了創作者和工作室大規模部署 NFT 的實際需求。

可與 ERC-721C 搭配的組合性模式

當與原生組合性標準和模式搭配使用時，ERC-721C 會變得更加強大：

• 代幣綁定帳戶（Token-bound accounts）：為每個 NFT 附加一個鏈上帳戶，以便該代幣可以擁有資產、執行交易並維護狀態。這實現了「NFT 作為錢包」的功能，非常適合鏈上遊戲和社交徽章。請參閱提案：ERC-6551 代幣綁定帳戶。

• 巢狀或可組合 NFT（Nested or composable NFTs）：表示所有權樹，其中一個 NFT 可以擁有其他 NFT 或同質化資產（皮膚、物品、升級）。請參閱巢狀所有權的草案提案：EIP-998 可組合 NFT。

• 版稅作為一等公民原語（Royalties as a first-class primitive）：採用標準化的版稅資訊介面，以便市場能夠一致地讀取。將 ERC-721C 的轉移規則與 ERC-2981 NFT 版稅標準 結合，以協調激勵措施並執行創作者意圖。

• 鑄造的 Gas 最佳化：在適當情況下使用高效的鑄造實施，以最小化成本並改善使用者體驗，特別是對於大型發行。請參閱 Azuki 的方法：ERC-721A。

• 跨鏈組合性：如果您的資產或使用者橫跨多個網路，請規劃安全的訊息傳遞。Chainlink CCIP 提供經過審計的基礎設施，用於跨鏈邏輯和資產轉移：Chainlink CCIP。

這些組件可以與 ERC-721C 乾淨地疊加：讓代幣綁定帳戶管理附加元件，透過 ERC-721C 策略來控制轉移，並透過 ERC-2981 暴露版稅資訊。

正確實施可升級性

可升級性功能強大，但必須謹慎處理，以保護持有者並維持信任。

建議方法：

• 代理模式：使用 EIP-1967 儲存槽和 OpenZeppelin Upgrades Plugins 來部署透明或 UUPS 代理。
• 治理和時間鎖：使用鏈上治理或多重簽名來管理升級，並盡可能採用時間鎖來提高透明度並提供選擇退出期。
• 明確的升級政策：記錄哪些內容可以更改，哪些內容是不可變的（例如名稱/符號或核心元數據規則），以及將如何通知持有者。
• 審計和模擬：進行正式審計並在預演環境中測試升級場景。在主網執行前，透過分叉測試驗證狀態遷移。
• 簽章和權限：對關鍵操作使用類型化簽章，以盡量減少管理角色中的人為錯誤。參考：EIP-712 類型結構化資料。

為了合約的可發現性和透明度，請確保代理和實施在瀏覽器上經過驗證並註釋良好。Etherscan 提供了關於可升級代理的指南：了解 Etherscan 上的代理合約。

為組合性設計 ERC-721C

要設計一個保持組合性和可升級性的 ERC-721C NFT：

• 保持介面穩定：定義您預期其他協定會呼叫的外部介面，並避免破壞性變更。將新功能放在功能旗標或擴展介面後面。
• 隔離策略邏輯：將轉移閘門和版稅邏輯封裝在模組中，以便它們可以獨立升級，而核心代幣狀態保持穩定。
• 支援代幣綁定帳戶：公開掛鉤，讓代幣綁定帳戶能夠代表 NFT 持有人管理附加元件、庫存或權限，遵循 ERC-6551。
• 發布元數據承諾：如果您承諾特定的元數據行為（例如，揭示後特徵的永久性），請在程式碼中強制執行並發布規則，以便市場和索引器能夠信任您的訊號。

實際應用案例

• 遊戲和數位商品：由代幣本身持有的裝備升級機制、庫存和皮膚。轉移限制可防止 MEV 搶單或繞過遊戲進程等漏洞。
• DeFi 整合收藏品：代幣綁定帳戶持有 LP 代幣或產生收益的資產；ERC-721C 規則可防止在鎖定狀態下的不安全轉移。
• 品牌會員通行證：在鏈上執行版稅和轉售政策；透過升級提供動態福利，而不會破壞持有者的預期。
• 鏈上身份：代表技能或成就的可組合徽章，巢狀在主要身份 NFT 下，並具有受控的可轉移性。

可升級、可組合 NFT 的安全檢查表

• 使用經過充分審計的函式庫，例如 OpenZeppelin 的 ERC-721、代理和存取控制。請參閱文件：OpenZeppelin Upgrades Plugins。
• 升級時避免儲存佈局衝突。遵循 EIP-1967 儲存槽慣例，並為未來變數維護儲存空間。
• 小心控制管理功能；偏好使用多重簽名或帶有透明鏈上記錄的時間鎖。
• 實施緊急暫停和恢復程序，並在進行重大變更前進行公開溝通。
• 透過實施 ERC-2981 並測試營運商篩選器（如果您使用它們）來驗證市場互通性。
• 考慮跨鏈安全。使用經過審計的橋接解決方案，例如 Chainlink CCIP，並明確說明支援的網路。

快速入門：開發者的路徑

• 從基礎 ERC-721 實施開始，並整合 ERC-721C 轉移驗證掛鉤。參考：Limit Break 的 ERC-721C。
• 透過 ERC-2981 加入版稅介面，向市場傳達版稅資訊。
• 使用 OpenZeppelin Upgrades Plugins 在代理之後部署，並為升級定義治理角色。
• 透過 ERC-6551 引入代幣綁定帳戶，以便 NFT 可以擁有和管理資產。
• 在常見的市場和 L2 上測試轉移限制，特別是在後 Dencun 環境中，L2 費用有利於更頻繁的互動。

對創作者和工作室而言

ERC-721C 提供了一個務實的路徑，可將技術與業務需求對齊：在不犧牲組合性的情況下執行版稅和轉移政策，並發布可適應未來整合的可升級合約。將 ERC-721C 與 ERC-2981 和 ERC-6551 等標準搭配使用，為互動式、實用性驅動的 NFT 創建了一個強健的框架。

使用 OneKey 保護您的升級金鑰

如果您運行可升級的 NFT 合約，您的管理金鑰和多重簽名簽署者就成為關鍵基礎設施。OneKey 的硬體錢包提供離線、可驗證的簽署，以在升級、角色變更和財庫轉移等高風險操作期間，緩解網路釣魚和金鑰盜竊的風險。對於管理 ERC-721C 合約的團隊來說，使用安全的簽署者可以降低營運風險，並在執行治理批准的升級時幫助維持持有者的信任。

透過結合嚴謹的升級流程、可組合的標準和安全的金鑰管理，您可以交付既面向未來又符合創作者意圖的 NFT。