Разработка системы phygital NFT (физический + цифровой)

Разработка системы phygital NFT (физическое + цифровое)

Главная проблема phygital — разрыв между цифровым токеном и физическим объектом. Смарт-контракт хранит права собственности безупречно. Физический мир — нет. Кто-то может сделать точную копию кроссовок, отклеить NFC-чип, продать «оригинал» дважды. Вся сложность phygital сводится к одному вопросу: как технически обеспечить, что конкретный физический объект связан именно с этим токеном — и эту связь нельзя разорвать или подделать.

Механизмы привязки физического к цифровому

NFC-чипы с криптографией (PBT — Physical Backed Token)

Azuki предложил стандарт PBT (EIP-5791), который использует NFC-чипы Kong/Arx с защищёнными ключами. Чип генерирует пару ключей внутри secure element, приватный ключ никогда не покидает чип. При сканировании чип подписывает сообщение, содержащее адрес сканирующего кошелька + block hash (replay protection):

function transferTokenWithChip(
    bytes calldata signatureFromChip,
    uint256 blockNumberUsedInSig,
    bool useSafeTransferFrom
) external;

Смарт-контракт верифицирует подпись через ecrecover, сравнивает восстановленный адрес с зарегистрированным адресом чипа. Трансфер токена возможен только тому, кто физически держит объект в руках. Проблема: чип можно физически перенести на другой предмет. Решение — эпоксидная заливка или интеграция чипа в материал объекта.

QR-коды с одноразовыми токенами

Проще в реализации, но слабее в безопасности. Подходит для временной верификации (вход на мероприятие), не для подтверждения постоянного владения. QR генерирует одноразовую подпись сервера, контракт проверяет её и сжигает nonce.

Орacles для физической верификации

Для ювелирных изделий и предметов коллекционирования: физическая верификация через доверенных oracles (Chainlink CCIP + кастодиальная сеть партнёров). Объект проходит верификацию в авторизованном центре, oracle публикует аттестацию на-чейн, NFT получает verified-статус. Работает для высокоценных предметов, где стоимость верификации оправдана.

Архитектура смарт-контрактов

Базовая структура phygital NFT

contract PhygitalNFT is ERC721, IPBT {
    mapping(uint256 => address) public tokenChipAddress;
    mapping(address => uint256) public chipAddressToTokenId;
    mapping(uint256 => PhygitalData) public tokenData;

    struct PhygitalData {
        bytes32 physicalId;       // хэш уникального идентификатора объекта
        uint256 verifiedAt;       // timestamp последней верификации
        address verifier;         // oracle/верификатор
        PhysicalStatus status;    // INTACT, DAMAGED, DESTROYED
    }
}

Lifecycle событий

Phygital NFT проходит через состояния, которых нет в чисто цифровых токенах:

Minting: физический объект создан + чип зарегистрирован → NFT заминчен. Transfer: верификация через чип обязательна для on-chain трансфера (PBT-стиль) или опциональна (доверительный режим для маркетплейсов). Redemption: владелец «активирует» физический объект, токен burn или locked. Используется для fashion (носишь кроссовки — «тратишь» NFT). Destruction: физический объект уничтожен — NFT становится историческим артефактом без физического backing.

Dual-mode ownership

Многие проекты разделяют digital rights и physical custody:

mapping(uint256 => address) public physicalCustodian; // кто хранит физически
// ownerOf() — цифровой владелец (может быть другим)

Это позволяет торговать цифровым токеном на вторичном рынке, не перемещая физический объект (который может находиться в secured vault). При redemption новый владелец инициирует физическую доставку.

Интеграция с маркетплейсами

OpenSea и другие маркетплейсы работают с ERC-721/1155 без понимания phygital-специфики. Нужны дополнительные слои:

Metadata: атрибут physical_verification_required: true + ссылки на сертификаты. Кастомная страница проекта (не стандартная OpenSea) для полного отображения физических данных.

Трансфер-хуки: override _beforeTokenTransfer() для проверки физического статуса перед продажей. Если объект помечен как DAMAGED или UNVERIFIED — предупреждение или блокировка трансфера в зависимости от политики проекта.

Escrow для физической доставки: при продаже токен блокируется в escrow, продавец подтверждает отправку физического объекта с tracking number, покупатель подтверждает получение — только тогда escrow release. Спорные ситуации — арбитраж через Kleros или централизованный resolver.

Backend и infrastructure

Phygital требует серьёзного off-chain слоя:

NFC верификация backend: API для валидации чип-подписей, маппинг chipAddress → tokenId, история сканирований. Обязательно rate limiting — предотвращение brute-force атак на block hash пространство.

Физический реестр: база данных с детальными описаниями объектов, фотографиями высокого разрешения, сертификатами подлинности, историей обслуживания. Хэш этих данных фиксируется on-chain; полный массив — off-chain.

Oracle network: для проектов с регулярной верификацией (luxury goods, art) — сеть верификаторов с stake и slashing за неверные аттестации.

Типовые use cases и их специфика

Ориентиры по срокам

Базовая система (PBT + mint + верификация): 1 неделя. Полная система с escrow-маркетплейсом, oracle-верификацией и backend: 2-3 недели в зависимости от требований к физической инфраструктуре.