Разработка музыкальной NFT-платформы

Разработка музыкальной NFT-платформы

Главная проблема музыкальных NFT — это не токены, а royalties. ERC-721 ничего не знает о том, что внутри токена — JPEG или трек. Маркетплейс может проигнорировать любой on-chain royalty механизм и не платить ничего. Именно это произошло с ERC-2981 на OpenSea в 2022-2023: платформа перешла на optional royalties и артисты потеряли основной источник дохода с вторичного рынка. Музыкальная NFT-платформа должна строиться так, чтобы royalty enforcement был встроен в механику самого контракта, а не полагался на добросовестность маркетплейсов.

Архитектура смарт-контрактов

Royalty enforcement через operator filter

Простой путь — ERC-2981 с royaltyInfo(). Работает на платформах, которые его поддерживают. Для более жёсткого enforcement — operator filter по образцу OpenSea Operator Filter Registry, но под собственным контролем. Контракт переопределяет _beforeTokenTransfer и проверяет, есть ли msg.sender в approved operator list. Непрошедшие оператор фильтр переводы блокируются.

Реализация через ERC721C от LimitBreak — расширение стандарта, которое позволяет задать transfer policy на уровне контракта. Три режима: DEFAULT (обычные трансферы), LEVEL_ONE (только владелец), LEVEL_TWO (только approve operators). Для музыкальной платформы имеет смысл LEVEL_ONE с whitelist собственного маркетплейса и партнёрских площадок.

Split контракты для совместного авторства

Трек записан тремя артистами — значит каждая продажа должна расщеплять выплату автоматически. Паттерн: каждый NFT трека при минте деплоит отдельный PaymentSplitter контракт (OpenZeppelin). Адрес сплиттера прописывается как royaltyReceiver в ERC-2981.

Более газоэффективное решение — 0xSplits protocol. Вместо деплоя нового контракта на каждый трек, создаётся Split через фабрику. Все выплаты аккумулируются и распределяются при вызове distribute(). Экономия на деплое — примерно 100k gas против 500k для отдельного PaymentSplitter.

// Упрощённая схема создания split при минте
function mintTrack(
    address[] calldata recipients,
    uint32[] calldata allocations,
    string calldata tokenURI
) external returns (uint256 tokenId) {
    address splitAddress = splitsFactory.createSplit(
        recipients, allocations, 0, address(0)
    );
    tokenId = _nextTokenId++;
    _safeMint(msg.sender, tokenId);
    _setTokenURI(tokenId, tokenURI);
    _setTokenRoyalty(tokenId, splitAddress, royaltyBps);
}

Механика стриминг-роялти

Это более сложная задача. On-chain учёт каждого прослушивания — нереалистичен по газу. Рабочий подход: off-chain accounting + periodic settlement.

Стриминг-события фиксируются в централизованной или semi-decentralized базе (The Graph для индексации, или собственный backend). Накопленные выплаты артисты могут клеймить по Merkle proof схеме — аналог Uniswap UNI airdrop дистрибьюции:

1. Backend строит Merkle tree из (address, amount) пар за период
2. Root публикуется в контракт Distributor
3. Артист вызывает claim(proof, amount) — контракт верифицирует proof и отправляет токены

Частота публикации: еженедельно или при достижении порога. Газ на claim — примерно 50k, что приемлемо.

Хранение контента и лицензирование

IPFS + Filecoin + encryption

Аудиофайл не должен быть публично доступен без ownership verification. Паттерн:

• Трек шифруется симметричным ключом (AES-256)
• Зашифрованный файл загружается на IPFS/Filecoin через NFT.Storage
• Ключ шифрования хранится в Lit Protocol — decentralized key management
• Access condition в Lit: ownerOf(tokenId) == requestAddress

Lit Protocol verifies ownership через on-chain query, возвращает ключ только реальному владельцу токена. Ключ никогда не публикуется в открытом виде. При продаже токена — новый владелец автоматически получает доступ, предыдущий теряет.

Для превью (30-секундный семпл) — незашифрованный файл отдельно на IPFS. URI полного файла хранится в зашифрованном метаданных или в отдельном контракте с access control.

Лицензионные токены

NFT трека может включать разные права: master ownership, sync license, stem access. Это разные токены. Архитектура:

Контракт LicenseRegistry маппит tokenId => LicenseTerms struct с флагами commercial use, derivative works, territory restrictions.

Фронтенд: аудиоплеер с wallet-gated контентом

Стек: Next.js + wagmi + viem. Ключевой компонент — аудиоплеер с проверкой ownership.

При попытке воспроизвести полный трек:

1. useContractRead — проверяем ownerOf(tokenId)
2. Если пользователь — владелец: запрашиваем Lit Protocol для расшифровки ключа
3. Получаем зашифрованный файл с IPFS, расшифровываем в браузере
4. Создаём Blob URL, передаём в <audio> элемент

Критично: расшифровка происходит client-side, сервер ключ не видит. Это защищает от утечки даже если backend скомпрометирован.

Waveform визуализация — WaveSurfer.js с кастомным рендером. Для предотвращения recording — не используем стандартный <audio>, а Web Audio API с AudioContext. Полностью остановить запись экрана невозможно, но поднимаем порог.

Маркетплейс функциональность

Primary sales: фиксированная цена или аукцион. Для аукционов — English auction контракт с anti-sniping механизмом (если ставка сделана в последние 15 минут — время продлевается на 15 минут). Это стандартная практика, предотвращает last-second bid griefing.

Secondary sales: если используем собственный маркетплейс, то Seaport (OpenSea protocol) как основу. Open-source, audit-пройденный, поддерживает partial fills, bundles, criteria-based orders. Экономит 3-6 месяцев разработки по сравнению с кастомным маркетплейс контрактом.

Листинг off-chain (подпись order hash), исполнение — on-chain через fulfillOrder. Signature expiry встроен в order struct.

Indexing и аналитика

The Graph — обязательный компонент для производительности. Subgraph индексирует:

• Transfer events → история владения
• Sale events → ценовая история
• Claim events → royalty аналитика для артистов

Артисты видят dashboard с реальными данными: сколько раз трек переходил из рук в руки, по какой цене, сколько накопленных стриминг-роялти доступно для claim. Всё это — данные из subgraph через GraphQL, без нагрузки на основной backend.

Сети и газ

Base или Polygon для edition sales — газ на минт в районе $0.01-0.05, что приемлемо. Ethereum mainnet для master NFT дорогих артистов, где prestige важнее стоимости транзакции. Мультичейн архитектура: контракты деплоятся независимо, cross-chain ownership verification через LayerZero или CCIP если нужны bridging сценарии.