ERC-721C：NFTのコンポーザブル化とアップグレード可能性を実現する

非代替性トークン（NFT）は、静的なコレクティブルから、ゲーム、ソーシャル、DeFiで活用されるプログラム可能なデジタル資産へと進化しました。これらの需要に応えるため、クリエイターは、他のプロトコルとの統合、時間の経過に伴う動作の進化、そしてスマートコントラクトレベルでのクリエイターの意図（ロイヤリティなど）の維持を可能にする、コンポーザブルかつアップグレード可能なNFTをますます必要としています。

この記事では、コンポーザブルでアップグレード可能なNFTへの実用的な道筋としてERC-721Cを探り、確立された標準との比較、そしてビルダーが安全に実装するために知っておくべきことについて考察します。

なぜ今、コンポーザビリティとアップグレード可能性が重要なのか

• コンポーザビリティ（Composability）: NFTは、他のアセットを所有したり、アタッチしたり、オンチェーンアカウントと対話したり、より複雑なシステムに組み込んだりできるべきです。ERC-721標準のような確立された取り組みはNFTの基盤を提供しますが、複雑なインタラクションと所有権グラフをサポートする拡張機能が必要です。文脈については、Ethereum EIPsサイトの元のERC-721仕様を参照してください：ERC-721 Non-Fungible Token Standard。

• アップグレード可能性（Upgradeability）: NFTエコシステムとクリエイターのニーズは変化します。プロキシパターン（EIP-1967やOpenZeppelin Upgrades Pluginsなど）を使用したアップグレード可能なコントラクトは、トークン移行を強制することなく、チームが脆弱性を修正したり、機能を反復したり、統合を調整したりすることを可能にします。

• 市場の力学: 2022年後半以降、ロイヤリティの強制とマーケットプレイスのポリシーは不安定でした。クリエイターが設定可能な転送ルールを可能にする標準と実装は、ますます重要になっています。背景については、OpenSeaのクリエイターロイヤリティとマーケットプレイスの変更に関する公開議論を参照してください：On Creators and Royalties。

• スケーリング: Dencunアップグレードとproto-danksharding（EIP-4844）の登場により、L2手数料は大幅に低下しました。これにより、動的でインタラクティブなNFTユースケースがはるかにアクセスしやすくなりました。詳細については、Ethereum Foundationの記事を参照してください：Dencun Is Live on Mainnet。

ERC-721Cとは何か？

ERC-721Cは、Limit Breakによるコミュニティ実装であり、クリエイターが制御するプログラム可能な転送制限を加えてERC-721を拡張します。これにより、クリエイターは、マーケットプレイスの許可リスト、ボット対策、転送ゲートといったルールを、すべてスマートコントラクトレイヤーで強制することができます。リポジトリとドキュメントを参照してください：Limit Break’s ERC-721C。

ERC-721Cの背後にある主要なアイデア：

• 転送検証フック（Transfer validation hooks）: クリエイターは、カスタムロジックを転送前のチェックに実装して、ポリシーを継続的に強制できます。
• マーケットプレイス/オペレーター制御（Marketplace/operator controls）: コントラクトは、特定のオペレーターをフィルタリングまたは許可でき、必要に応じてロイヤリティポリシーの強制に役立ちます。
• コンポーザビリティの基盤（Foundation for composability）: 転送動作はプログラム可能であるため、ERC-721Cは、コンポーザビリティを強化する他の標準と連携するための柔軟な基盤を提供します。

ERC-721Cは公式のEIPではありませんが、NFTを大規模に展開するクリエイターやスタジオの現実世界のニーズに対応しています。

ERC-721Cと組み合わせて使用するコンポーザビリティパターン

ERC-721Cは、コンポーザビリティネイティブな標準およびパターンと組み合わせて使用すると、より強力になります。

• トークンバウンドアカウント（Token-bound accounts）: 各NFTにオンチェーンアカウントをアタッチすることで、トークンがアセットを所有し、トランザクションを実行し、状態を維持できるようになります。これは「NFTウォレット」を可能にし、オンチェーンゲームやソーシャルバッジに最適です。提案を参照してください：ERC-6551 Token Bound Accounts。

• ネストされたまたはコンポーザブルなNFT（Nested or composable NFTs）: 1つのNFTが他のNFTまたは代替可能アセット（スキン、アイテム、アップグレード）を所有できる所有権ツリーを表します。ネストされた所有権に関するドラフト提案を参照してください：EIP-998 Composable NFTs。

• ロイヤリティを第一級プリミティブとして（Royalties as a first-class primitive）: ロイヤリティ情報を取得するための標準インターフェースを採用することで、マーケットプレイスがそれを一貫して読み取れるようになります。ERC-721Cの転送ルールとERC-2981 NFT Royalty Standardを組み合わせることで、インセンティブを一致させ、クリエイターの意図を強制します。

• ミントのためのガス最適化（Gas optimization for minting）: 適切な場合は、効率的なミント実装を使用して、コストを最小限に抑え、UXを向上させます。特に大規模なドロップの場合に有効です。Azukiのアプローチを参照してください：ERC-721A。

• クロスチェーンコンポーザビリティ（Cross-chain composability）: アセットやユーザーが複数のネットワークにまたがる場合は、安全なメッセージパスを計画してください。Chainlink CCIPは、クロスチェーンロジックとアセット移動のための監査済みインフラストラクチャを提供します：Chainlink CCIP。

これらのコンポーネントはERC-721Cとクリーンにレイヤー化できます。トークンバウンドアカウントにアタッチメントやインベントリを管理させ、ERC-721Cポリシーで転送をゲートし、ERC-2981経由でロイヤリティ情報を公開します。

正しいアップグレード可能性の実践

アップグレード可能性は強力ですが、ホルダーを保護し、信頼を維持するために慎重に扱う必要があります。

推奨されるアプローチ：

• プロキシパターン（Proxy patterns）: EIP-1967ストレージスロットとOpenZeppelin Upgrades Pluginsを使用して、透過的またはUUPSプロキシをデプロイします。
• ガバナンスとタイムロック（Governance and timelocks）: アップグレードを管理するために、オンチェーンガバナンスまたはマルチシグを使用し、可能な場合は可視性とオプトアウト期間のためのタイムロックを設けます。
• 明示的なアップグレードポリシー（Explicit upgrade policy）: 何が変更可能か、何が不変か（例：名前/シンボル、コアメタデータルール）、そしてホルダーにどのように通知されるかを文書化します。
• 監査とシミュレーション（Audits and simulation）: 定式監査を実行し、ステージングでアップグレードシナリオをテストします。メインネットで実行する前に、フォークテストで状態移行を検証します。
• 署名と権限（Signatures and permissions）: 管理者の役割における人的ミスを最小限に抑えるために、重要なアクションには型付き署名を使用します。参照：EIP-712 Typed Structured Data。

コントラクトの検出可能性と透明性のために、プロキシと実装が検証され、エクスプローラーで適切に注釈が付けられていることを確認してください。Etherscanは、アップグレード可能なプロキシに関するガイダンスを提供しています：Understanding Proxy Contracts on Etherscan。

コンポーザビリティのためのERC-721Cの設計

コンポーザブルでアップグレード可能なERC-721C NFTを設計するには：

• インターフェースを安定させる（Keep interfaces stable）: 他のプロトコルが呼び出すと予想される外部インターフェースを定義し、破壊的な変更は避けます。新機能は、機能フラグまたは拡張インターフェースの背後に導入します。
• ポリシーロジックを分離する（Isolate policy logic）: 転送ゲートとロイヤリティロジックをモジュールにカプセル化することで、コアトークン状態は安定したまま、それらを独立してアップグレードできます。
• トークンバウンドアカウントをサポートする（Support token-bound accounts）: トークンバウンドアカウントが、ERC-6551に従って、NFTオーナーの代わりにアタッチメント、インベントリ、または権限を管理できるようにするフックを公開します。
• メタデータコミットメントを公開する（Publish metadata commitments）: 特定のメタデータ動作（例：リビール後のトレイトの永続性）を約束する場合は、コードでそれを強制し、ルールを公開して、マーケットプレイスやインデクサーがシグナルを信頼できるようにします。

実世界のユースケース

• ゲームとデジタル商品: 装備・アップグレードメカニック、インベントリ、トークン自体が保持するスキン。転送ゲートは、MEVスナイピングやゲーム内進行のバイパスなどのエクスプロイトを防ぎます。
• DeFiバウンドコレクティブル: トークンバウンドアカウントがLPトークンまたは利回り生成アセットを保持し、ERC-721Cルールは、ロックされた状態での安全でない転送から保護します。
• ブランドメンバーシップパス: ロイヤリティと転売ポリシーがオンチェーンで強制され、ホルダーの期待を損なうことなく、アップグレードを通じて動的なメリットを提供します。
• オンチェーンID: 主要なID NFTの下にネストされた、スキルや実績を表すコンポーザブルバッジで、制御可能な転送可能性を備えています。

アップグレード可能でコンポーザブルなNFTのセキュリティチェックリスト

• 監査済みのライブラリを使用する: ERC-721、プロキシ、アクセス制御には、OpenZeppelinのような監査済みのライブラリを使用します。ドキュメントを参照してください：OpenZeppelin Upgrades Plugins。
• ストレージレイアウトの衝突を回避する: アップグレード時にストレージレイアウトの衝突を避けます。EIP-1967ストレージスロットの規則に従い、将来の変数のためにストレージギャップを維持します。
• 管理者関数を慎重にゲートする: マルチシグまたはタイムロックを、透明なオンチェーン記録とともに優先します。
• 緊急停止と復旧手順を実装する: 大規模な変更を適用する前に、社会化されたコミュニケーションとともに、緊急停止と復旧手順を実装します。
• マーケットプレイスの相互運用性を検証する: ERC-2981を実装し、オペレーターフィルターを使用する場合はテストして、マーケットプレイスの相互運用性を検証します。
• クロスチェーンセキュリティを検討する: ブリッジにはChainlink CCIPのような監査済みのソリューションを使用し、サポートされているネットワークについて明示します。

クイックスタート：開発者の道筋

• ベースERC-721実装から始める: ERC-721C転送検証フックを統合します。参照：Limit Break’s ERC-721C。
• ロイヤリティインターフェースを追加する: ERC-2981経由でロイヤリティインターフェースを追加して、マーケットプレイスにロイヤリティを通知します。
• プロキシの背後にデプロイする: OpenZeppelin Upgrades Pluginsを使用してプロキシの背後にデプロイし、アップグレードのためのガバナンスロールを定義します。
• トークンバウンドアカウントを導入する: NFTがアセットを所有および管理できるように、ERC-6551経由でトークンバウンドアカウントを導入します。
• 転送ゲートをテストする: 一般的なマーケットプレイスやL2で転送ゲートをテストします。特に、L2手数料がより頻繁なインタラクションを促進するDencun後の環境で重要です。

クリエイターとスタジオ向け

ERC-721Cは、テクノロジーをビジネスニーズに合わせるための実用的な道筋を提供します。コンポーザビリティを犠牲にすることなくロイヤリティと転送ポリシーを強制し、将来の統合に適応できるアップグレード可能なコントラクトをリリースできます。ERC-721CとERC-2981、ERC-6551などの標準を組み合わせることで、インタラクティブでユーティリティ指向のNFTのための堅牢なフレームワークが作成されます。

OneKeyでアップグレードキーを保護する

アップグレード可能なNFTコントラクトを実行する場合、管理者キーとマルチシグ署名者は重要なインフラストラクチャになります。OneKeyのハードウェアウォレットは、オフラインで検証可能な署名を提供し、アップグレード、ロール変更、トレジャリー移動などの高リスクな操作中のフィッシングやキーの盗難を軽減します。ERC-721Cコントラクトを管理するチームにとって、安全な署名者を使用することは、ガバナンスによって承認されたアップグレードを実行する際に、運用リスクを低減し、ホルダーの信頼を維持するのに役立ちます。

厳格なアップグレードプロセス、コンポーザブルな標準、安全なキー管理を組み合わせることで、将来性があり、クリエイターの意図に沿ったNFTを提供できます。