Il caveau sigillato

Un contratto che custodisce NFT. Ogni NFT che entra riceve una scatola: un token a sé il cui detentore è cifrato, come le scatole del gioco. L'NFT resta dentro finché il detentore della scatola non lo tira fuori, lo vende su Seaport o vende la scatola in privato.

Il caveau accetta le collezioni che il suo proprietario ammette. Sulla rete di prova è una collezione di prova gratuita che chiunque può coniare.

Sigillare è una sola transazione: l'NFT entra nel caveau e viene creata una scatola per lui, detenuta da te. È pubblica, perché è un semplice trasferimento di NFT: tutti vedono chi ha sigillato quale NFT. Quello che succede dopo alla scatola, no.

Finché la scatola non si sposta, chi l'ha depositata è il suo detentore ovvio. Il dubbio arriva con un trasferimento: appena le scatole cambiano mano, nessuno può dire chi detiene quale.

Per ritrovare le tue scatole, la pagina legge le tue ricevute e decifra, solo per te, quali ti sono arrivate davvero. Una firma.

Ogni scatola ha una chiave: un segreto di 256 bit, conservato cifrato, che nessuno può leggere, nemmeno tu. Il caveau si limita a confrontarla. Tutto ciò che esce dal caveau (l'NFT, un annuncio, l'ETH di una vendita) si chiede con la chiave, mai con il tuo indirizzo.

Non digiti mai la chiave. Il tuo wallet firma un messaggio fisso, gratis, e la pagina ricava da quella firma la chiave di ogni scatola: lo stesso wallet genera le stesse chiavi su qualsiasi dispositivo. Firma quel messaggio solo su DO NOT OPEN: chi ottiene la firma può tirare fuori i tuoi NFT.

Una chiave non viene mai inviata così com'è: viene mescolata con i termini esatti della richiesta (la scatola, l'azione, l'indirizzo, il prezzo, la data di fine e un contatore). Cambia un termine, o invia di nuovo la stessa richiesta più tardi, e la chiave non corrisponde più: la richiesta viene rifiutata.

Una scatola che cambia mano riceve una chiave casuale, così il suo detentore precedente non può più farci niente. Il nuovo detentore fa sua la chiave con una transazione («Prendi la chiave»). Chiunque può provarci, ma ha effetto solo per il detentore, e da fuori le due cose sembrano uguali.

Tirare fuori un NFT, metterlo in vendita, ritirare un annuncio e incassare l'ETH di una vendita funzionano allo stesso modo, in due passi. Una richiesta on-chain: il caveau verifica la chiave sotto cifratura. Poi una prova del servizio di gestione delle chiavi di Zama che la chiave corrispondeva, che chiunque può riportare.

La richiesta si chiude in uno di tre modi: eseguita; rifiutata, quando la chiave non corrispondeva (non succede niente, niente fa revert, quindi un estraneo non scopre nulla); o mancata, quando la scatola è cambiata nel frattempo (venduta su Seaport intanto, per esempio).

Mentre una richiesta aspetta la sua prova la scatola è occupata: non può spostarsi né ricevere un'altra richiesta. Di solito ci vogliono pochi secondi.

Un annuncio è un vero ordine Seaport 1.5, il protocollo di OpenSea, il cui venditore è il caveau stesso: il tuo indirizzo non compare da nessuna parte. Il caveau convalida l'ordine on-chain, quindi non firma niente, e solo gli ordini che ha convalidato possono vendere i suoi NFT.

Qualsiasi marketplace Seaport può eseguirlo. L'acquirente paga in ETH e riceve subito l'NFT. Chi compra vede l'NFT, il prezzo e la data di fine, come in qualsiasi annuncio.

L'ETH aspetta nella scatola chi ha la chiave, meno la commissione del caveau (2,5%, mai più del 10%). Lo incassi verso qualsiasi indirizzo. Un annuncio dura fino a 180 giorni; uno scaduto senza acquirente torna sigillato.

Offri una scatola a un solo acquirente, a un prezzo in cUSDC (un dollaro riservato) che solo voi due potete leggere. L'acquirente lo legge nella pagina, poi paga e prende la scatola in una sola transazione.

Tutto si chiude sotto cifratura: se il prezzo è arrivato e il venditore aveva ancora la scatola, la scatola si sposta con una chiave che è dell'acquirente, e il venditore viene pagato; altrimenti non si muove niente e l'acquirente riceve indietro i suoi cUSDC. Per tutti gli altri, una vendita andata in porto e una no sembrano uguali.

Chiunque può offrire qualsiasi scatola, quindi un'offerta non prova niente su chi la detiene. Il venditore può annullare un'offerta aperta; solo l'acquirente indicato può accettarla, una volta.

Manda una scatola a qualsiasi indirizzo. Si sposta solo se la detieni, e arriva senza chiave: chi la riceve la trova nelle sue ricevute e fa sua la chiave. Fino ad allora nessuno può tirarne fuori niente.

Una richiesta inviata dal tuo wallet mostra il tuo indirizzo. Per questo l'API del sito può inviare le tue richieste e le loro prove dal suo wallet, e pagare il gas: così il tuo indirizzo non compare in nessuna transazione.

Non scopre niente che la chain non mostri. La chiave gli arriva cifrata per il caveau e legata ai termini della richiesta: non può leggerla, né cambiare un termine, né riusarla. Vede, come qualsiasi server web, l'IP da cui arriva una richiesta.

Può rifiutare, non barare. Ha dei limiti al giorno e al minuto; se è giù o dice di no, la pagina invia la richiesta dal tuo wallet, e ti avvisa che allora il tuo indirizzo si vede.

In pratica: tira fuori le cose verso un indirizzo senza storia, lascia che il relayer invii le tue richieste, e sappi che i tempi possono ancora dare indizi (un «Prendi la chiave» subito dopo un trasferimento verso lo stesso indirizzo, per esempio).

Il caveau gira su Sepolia, la rete di prova di Ethereum, con il vero Seaport 1.5. La sua commissione è del 2,5%. La collezione di prova si conia gratis dalla pagina del caveau; niente qui vale denaro.