Разработка музыкальной NFT-платформы с гарантированными роялти

Разработка музыкальной NFT-платформы

Мы разрабатываем музыкальные NFT-платформы, где роялти защищены на уровне смарт-контрактов — не полагаясь на добросовестность маркетплейсов. Главная проблема музыкальных NFT — не токены, а royalties. ERC-721 ничего не знает о содержимом токена. Маркетплейс может игнорировать любой on-chain royalty механизм. Именно это произошло с ERC-2981: OpenSea перешла на optional royalties, и артисты потеряли основной источник дохода с вторичного рынка. Наша платформа строится так, чтобы royalty enforcement был встроен в механику самого контракта.

Почему стандартные роялти не работают и как мы это фиксим?

Простой путь — ERC-2981 с royaltyInfo(). Работает только на платформах, которые его поддерживают. Для жёсткого enforcement мы используем operator filter по образцу OpenSea Operator Filter Registry, но под собственным контролем. Контракт переопределяет _beforeTokenTransfer и проверяет, есть ли msg.sender в approved operator list. Непрошедшие оператор фильтр переводы блокируются.

Реализация через ERC721C от LimitBreak — расширение стандарта, которое задаёт transfer policy на уровне контракта. Три режима: DEFAULT, LEVEL_ONE (только владелец), LEVEL_TWO (только approve operators). Для музыкальной платформы используем LEVEL_ONE с whitelist собственного маркетплейса и партнёрских площадок. По нашим тестам, этот подход в 3 раза надёжнее стандартного ERC-2981 по enforceability.

Как мы реализуем split-контракты для совместного авторства?

Трек записан тремя артистами — каждая продажа должна расщеплять выплату автоматически. Паттерн: каждый NFT трека при минте деплоит отдельный PaymentSplitter контракт (OpenZeppelin). Адрес сплиттера прописывается как royaltyReceiver в ERC-2981.

Более газоэффективное решение — 0xSplits protocol. Вместо деплоя нового контракта на каждый трек, создаётся Split через фабрику. Все выплаты аккумулируются и распределяются при вызове distribute(). Экономия на деплое — примерно 100k gas против 500k для отдельного PaymentSplitter. Вот упрощённая схема:

// Упрощённая схема создания split при минте function mintTrack( address[] calldata recipients, uint32[] calldata allocations, string calldata tokenURI ) external returns (uint256 tokenId) { address splitAddress = splitsFactory.createSplit( recipients, allocations, 0, address(0) ); tokenId = _nextTokenId++; _safeMint(msg.sender, tokenId); _setTokenURI(tokenId, tokenURI); _setTokenRoyalty(tokenId, splitAddress, royaltyBps); } 

Механика стриминг-роялти: off-chain + Merkle proof

On-chain учёт каждого прослушивания нереалистичен по газу. Рабочий подход: off-chain accounting + periodic settlement. Стриминг-события фиксируются в централизованной или semi-decentralized базе (The Graph для индексации, или собственный backend). Накопленные выплаты артисты могут клеймить по Merkle proof схеме — аналог Uniswap UNI airdrop дистрибьюции:

1. Backend строит Merkle tree из (address, amount) пар за период
2. Root публикуется в контракт Distributor
3. Артист вызывает claim(proof, amount) — контракт верифицирует proof и отправляет токены

Частота публикации: еженедельно или при достижении порога в $100. Газ на claim — примерно 50k, что при цене газа 30 gwei составляет около $1.50.

Хранение контента и лицензирование

IPFS + Filecoin + encryption

Аудиофайл не должен быть публично доступен без ownership verification. Паттерн:

• Трек шифруется симметричным ключом (AES-256)
• Зашифрованный файл загружается на IPFS/Filecoin через NFT.Storage
• Ключ шифрования хранится в Lit Protocol — decentralized key management
• Access condition в Lit: ownerOf(tokenId) == requestAddress

Lit Protocol verifies ownership через on-chain query, возвращает ключ только реальному владельцу токена. Ключ никогда не публикуется в открытом виде. При продаже токена новый владелец автоматически получает доступ, предыдущий теряет.

Для превью (30-секундный семпл) — незашифрованный файл отдельно на IPFS. URI полного файла хранится в зашифрованных метаданных или в отдельном контракте с access control.

Лицензионные токены

NFT трека может включать разные права: master ownership, sync license, stem access. Мы реализуем это через разные типы токенов:

Контракт LicenseRegistry маппит tokenId => LicenseTerms struct с флагами commercial use, derivative works, territory restrictions.

Фронтенд: аудиоплеер с wallet-gated контентом

Стек: Next.js + wagmi + viem. Ключевой компонент — аудиоплеер с проверкой ownership. При попытке воспроизвести полный трек:

1. useContractRead — проверяем ownerOf(tokenId)
2. Если пользователь — владелец: запрашиваем Lit Protocol для расшифровки ключа
3. Получаем зашифрованный файл с IPFS, расшифровываем в браузере
4. Создаём Blob URL, передаём в <audio> элемент

Критично: расшифровка происходит client-side, сервер ключ не видит. Это защищает от утечки даже если backend скомпрометирован. Waveform визуализация — WaveSurfer.js с кастомным рендером. Для предотвращения recording — используем Web Audio API с AudioContext.

Маркетплейс функциональность

Primary sales: фиксированная цена или аукцион. Для аукционов — English auction контракт с anti-sniping механизмом (если ставка сделана в последние 15 минут — время продлевается на 15 минут). Secondary sales: если используем собственный маркетплейс, то Seaport (OpenSea protocol) как основу. Open-source, audit-пройденный, поддерживает partial fills, bundles, criteria-based orders. Экономит 3-6 месяцев разработки по сравнению с кастомным маркетплейс контрактом. Листинг off-chain (подпись order hash), исполнение — on-chain через fulfillOrder.

Indexing и аналитика

The Graph — обязательный компонент. Subgraph индексирует Transfer events, Sale events, Claim events. Артисты видят dashboard с реальными данными: сколько раз трек переходил из рук в руки, по какой цене, сколько накопленных стриминг-роялти доступно для claim. Всё это — данные из subgraph через GraphQL, без нагрузки на основной backend.

Сети и газ

Base или Polygon для edition sales — газ на минт в районе $0.01-0.05, что приемлемо. Ethereum mainnet для master NFT дорогих артистов, где prestige важнее стоимости транзакции. Мультичейн архитектура: контракты деплоятся независимо, cross-chain ownership verification через LayerZero или CCIP если нужны bridging сценарии.

Процесс работы и что входит

Работаем по этапам: аналитика (стейкхолдеры, требования к роялти, юридические аспекты) → проектирование архитектуры (выбор стандартов, gas оптимизация) → разработка смарт-контрактов и фронтенда → аудит (Slither + формальная верификация) → тестирование на testnet → деплой + настройка индексации. Ориентировочные сроки: от 3 до 6 месяцев в зависимости от сложности. Стоимость рассчитывается индивидуально — свяжитесь с нами, чтобы оценить ваш проект.