Grundlagen

Warum OAuth?

• Benutzerkontrolle: OAuth ermöglicht es Benutzern, Anwendungen und Diensten den Zugriff auf ihre Konten bei verschiedenen Anbietern zu gewähren, ohne dabei ihre Benutzername/Passwort-Kombinationen preiszugeben.

• Sicherheit: Da die Anmeldeinformationen nicht direkt geteilt werden, reduziert OAuth das Risiko von Datendiebstahl und Missbrauch von Anmeldeinformationen.

• Granulare Berechtigungen: OAuth erlaubt es Benutzern, den Umfang und die Dauer der Zugriffsberechtigungen, die an eine Anwendung vergeben werden, präzise zu steuern.

Hauptkomponenten von OAuth

• Ressourcenbesitzer (Resource Owner)
  Der Ressourcenbesitzer ist normalerweise der Endbenutzer, der den Zugriff auf seine Daten und Ressourcen bei einem Ressourcenserver gewährt.

• Ressourcenserver (Resource Server)
  Der Ressourcenserver hostet die geschützten Daten und Ressourcen des Ressourcenbesitzers. Er ist dafür verantwortlich, die Autorisierung und Authentifizierung von Anfragen mithilfe von OAuth-Tokens zu überprüfen. (Kleiner Tipp am Rande. Bei den Tokens handelt es sich nicht um die Tokens, die man aus den Kryptowährungen kennt 😉 )

• Client
  Die Client-Anwendung ist der Konsument der geschützten Ressourcen. Sie stellt Anfragen an den Ressourcenserver, um im Namen des Ressourcenbesitzers auf die Daten zuzugreifen.

• Autorisierungsserver (Authorization Server)
  Der Autorisierungsserver ist für die Ausgabe, Überprüfung und den Widerruf von OAuth-Zugriffstokens zuständig. Er agiert als Vermittler zwischen dem Ressourcenbesitzer, dem Client und dem Ressourcenserver.

OAuth-Fluss

Man kann den OAuth-Fluss in vier grundlegende Schritte unterteilen:

• Anfordern der Autorisierung: Der Client fordert die Autorisierung des Ressourcenbesitzers an, um auf dessen Ressourcen zuzugreifen.

• Autorisierungsantwort: Der Ressourcenbesitzer gewährt die Autorisierung und leitet den Client an den Autorisierungsserver weiter. Der Client erhält einen Autorisierungscode.

• Anfordern eines Zugriffstokens: Der Client sendet den Autorisierungscode an den Autorisierungsserver und fordert ein Zugriffstoken an.

• Token-Ausgabe: Der Autorisierungsserver überprüft den Autorisierungscode, stellt ein Zugriffstoken aus und sendet es an den Client.

Nachdem der Client das Zugriffstoken erhalten hat, kann er es verwenden, um auf die geschützten Ressourcen des Ressourcenbesitzers zuzugreifen, indem er Anfragen an den Ressourcenserver stellt. Der Ressourcenserver überprüft das Token und gewährt den Zugriff entsprechend der Berechtigungen, die vom Ressourcenbesitzer festgelegt wurden.

Versionen und Unterschiede von OAuth

Es gibt zwei Hauptversionen. OAuth 1.0 und OAuth 2.0. Die Veröffentlichung von OAuth 1.0 fand im Jahr 2010 statt und verwendet einen komplexeren kryptografischen Ansatz für die Sicherheit. Im Jahr 2012 folgte OAuth 2.0 und ist eine überarbeitete Version, die eine einfachere und flexiblere Architektur bietet. Zweiteres basiert auf Bearer-Tokens. Bei beiden handelt es sich nach wie vor um offene Standardprotokolle zur sicheren Delegierung von Zugriffsberechtigungen. Obwohl sie gemeinsame Ziele verfolgen, unterscheiden sie sich in ihrer Architektur, ihren Sicherheitsmechanismen und besonders in der Benutzerfreundlichkeit. Durch die unterschiedliche Architektur ist keine Abwärtskompatibilität gegeben.

Sicherheitsmechanismen:

1.0: Verwendet einen kryptografischen Ansatz, bei dem man Anfragen mithilfe von kryptografischen Signaturen und einem gemeinsamen Geheimnis (Shared Secret) zwischen dem Client und dem Autorisierungsserver signiert. Diese Methode erfordert einen erhöhten Aufwand bei der Implementierung und Konfiguration.

2.0: Verwendet Bearer-Token, bei denen der Besitzer des Tokens (Client) Zugriff auf die geschützten Ressourcen erhält. Die Sicherheit basiert hauptsächlich auf der sicheren Übertragung und Aufbewahrung von Tokens (z. B. über https). Diese Methode ist einfacher zu implementieren und erfordert weniger kryptografische Kenntnisse.

Flexibilität:

1.0: Bietet einen starren Ablauf zur Anforderung und Nutzung von Zugriffstokens, der weniger Anpassungsmöglichkeiten für verschiedene Anwendungsszenarien bietet.

2.0: Ermöglicht eine größere Flexibilität und Anpassungsfähigkeit, indem man verschiedene „Grant Types“ (Genehmigungsarten) zur Verfügung stellt, um unterschiedlichen Anwendungsszenarien und Plattformen Genüge zu tun.

Einfachheit:

1.0: Die Implementierung und das Debugging von OAuth 1.0 können komplex sein, da Entwickler den kryptografischen Prozess und das Signieren von Anfragen verstehen müssen.

2.0: Die Implementierung von OAuth 2.0 ist einfacher und erfordert weniger kryptografische Kenntnisse. Dies führt zu einer schnelleren und einfacheren Integration in Anwendungen und Dienste.

Mobile und native Anwendungen:

1.0: Aufgrund seiner komplexeren Natur und der kryptografischen Anforderungen ist OAuth 1.0 weniger geeignet für mobile und native Anwendungen, bei denen Ressourcen und Konnektivität eingeschränkt sein können.

2.0: Durch die einfachere Implementierung und den flexibleren Ablauf eignet sich OAuth 2.0 besser für die Integration in mobile und native Anwendungen.

Vorteile

Sicherheit: Es erhöht die Sicherheit, indem man Anmeldeinformationen nicht direkt teilen muss und Tokens verwendet, um auf Ressourcen zuzugreifen.

Benutzerfreundlichkeit: Es ermöglicht Single Sign-On (SSO) und reduziert die Notwendigkeit, mehrere Benutzernamen und Passwörter zu verwalten.

Flexibilität: Es bietet eine flexible Architektur, die für verschiedene Anwendungsszenarien und Plattformen geeignet ist.

Granularität: Es ermöglicht, den Umfang und die Dauer der gewährten Berechtigungen genau zu steuern.

Nachteile

Komplexität: Die Implementierung von OAuth, insbesondere bei OAuth 1.0, kann komplex sein, da es verschiedene Abläufe und Mechanismen beinhaltet. Dies kann zu einer steileren Lernkurve für Entwickler führen, die sich nicht mit dem Protokoll auskennen.

Sicherheitsrisiken: Trotz der verbesserten Sicherheit, die OAuth bietet, gibt es immer noch Sicherheitsrisiken. Fehlkonfigurationen, unzureichende Validierungen und direkte Angriffe auf den Autorisierungscode oder das Zugriffstoken können die Sicherheit weiter gefährden.

Abhängigkeit von Drittanbietern: Die Verwendung von OAuth kann eine Abhängigkeit von Drittanbieter-Autorisierungsservern schaffen, die möglicherweise Ausfallzeiten, Sicherheitsverletzungen oder andere Probleme aufweisen können.

Datenschutzbedenken: Bei der Verwendung von OAuth besteht das Risiko, dass Benutzer mehr Daten preisgeben als erforderlich, da Anwendungen möglicherweise Zugriff auf mehr Informationen anfordern, als für ihre Funktionen notwendig ist.

Token-Hijacking: Obwohl es die Sicherheit gegenüber der direkten Weitergabe von Anmeldeinformationen verbessert, besteht immer noch die Gefahr, dass Angreifer Zugriffstoken abfangen oder stehlen können. Dies kann zu unbefugtem Zugriff auf Benutzerdaten führen.

Eingeschränkte Implementierung: Die Nutzung von OAuth in bestimmten Anwendungsszenarien, wie beispielsweise bei Geräten mit eingeschränkter Internetkonnektivität oder eingeschränkten Eingabemöglichkeiten, kann sich als schwierig oder teilweise unmöglich gestalten.

Best Practices

• Man sollte immer die neueste Version (aktuell OAuth 2.0) für bessere Sicherheit und Flexibilität verwenden.
• Implementierung von „Proof Key for Code Exchange“ (PKCE) Erweiterung ist zu empfehlen, um Angriffe, die den Autorisierungscode abfangen, verhindern zu können.
• Sichere Speicherung des Zugriffstokens und der Client-Anmeldeinformationen, um den Missbrauch zu verhindern.
• Verwenden von kurzen Gültigkeiten und Lebensdauern für Zugriffstokens und Erneuerungen bei Bedarf mithilfe von Aktualisierungstokens.
• Implementierung von Zustimmungsbildschirmen, um Benutzer über den Umfang und die Dauer der Berechtigungen, die man gewährt, zu informieren.

Fazit:

OAuth ist ein leistungsstarkes Protokoll, das die sichere Delegierung von Zugriffsberechtigungen im Internet ermöglicht. Durch das Verständnis der Grundlagen von OAuth und die Einhaltung der Best Practices können Entwickler Anwendungen erstellen, die eine sichere und benutzerfreundliche Erfahrung bei Login-Verfahren bieten.

Der Beitrag OAuth – Login ohne Preisgabe von Anmeldeinformationen erschien zuerst auf CEOsBay.

Grundlagen von JSON Web Tokens

JWTs sind als offener Standard definiert (RFC 7519) (Siehe Beitrag über RFC und HAL) und sind in vielen Programmiersprachen und Plattformen implementiert. Ein JWT besteht aus drei Teilen: Header, Nutzlast (Payload) und Signatur. Diese Teile sind durch Punkte getrennt und bilden einen kompakten Token, die man beispielsweise in einem https-Header oder einer URL übertragen kann.

Struktur von JWT

Header

Der Header enthält Informationen über den verwendeten Algorithmus zur Signatur des Tokens und den Token-Typ. Typischerweise sieht ein Header folgendermaßen aus:

{
"alg": "HS256",
"typ": "JWT"
}

Nutzlast (Payload)

Die Nutzlast enthält die eigentlichen Informationen, die man zwischen den Parteien austauscht. Diese Informationen bezeichnet man auch als Claims. Der Payload kann sowohl vordefinierte als auch benutzerdefinierte Claims enthalten.

Siehe nachfolgendes Beispiel:

{
"sub": "1234567890",
"name": "John Doe",
"iat": 1516239022
}

oder

{
  "user_id": "42"
}

Im zweiten Beispiel ist user_id der Claim-Schlüssel und 42 der zugehörige Wert. Diesen Claim kann man beispielsweise in einem JWT verwenden, um den authentifizierten Benutzer zu identifizieren.

Signatur

Die Signatur dient dazu, die Integrität des Tokens sicherzustellen und zu verhindern, dass man dessen Inhalt manipulieren kann. Dier Erstellung erfolgt durch die Verwendung eines geheimen Schlüssels und des im Header angegebenen Algorithmus (z. B. HMAC-SHA256).

Vorteile von JWT

Stateless und skalierbar

JWTs ermöglichen eine stateless Authentifizierung, da die Nutzlast alle erforderlichen Informationen enthält. Dies bedeutet, dass man keine Sitzungsdaten auf der Serverseite speichern muss. Dadurch sind und bleiben Anwendungen leichter skalierbar.

Einfache Implementierung

Da JWTs auf dem weit verbreiteten JSON-Format basieren, ist ihre Implementierung einfach und sie unterstützt eine Vielzahl von Bibliotheken und Frameworks.

Selbstenthaltend

JWTs enthalten alle erforderlichen Informationen in sich selbst. Dadurch sind keine zusätzlichen Datenbankabfragen zur Verifizierung des Benutzers erforderlich.

Nutzungsszenarien von JWT

Authentifizierung

Man nutzt JWTs häufig zur Authentifizierung von Benutzern in Single-Page-Anwendungen (SPAs) Single Page Applications und APIs.

Autorisierung

Man kann ein JWT auch zur Autorisierung verwenden. Dies lässt sich bewerkstelligen, sofern Informationen über die Rollen und Berechtigungen des Benutzers in den Claims des Tokens enthalten sind.

Informationen teilen

Da JWTs einfach zu erstellen und zu verifizieren sind, kann man sie verwenden, um Informationen zwischen verschiedenen Diensten oder Parteien sicher auszutauschen.

Sicherheitsbedenken und Best Practices

Sichere Übertragung

Man sollte JWTs immer über sichere Kommunikationskanäle wie https übertragen, um Man-in-the-Middle-Angriffe zu verhindern.

Gültigkeit bzw. Ablaufzeit

Tokens sollten eine Gültigkeit bzw. Ablaufzeit (Expiration Time) enthalten, um das Risiko einer Kompromittierung zu minimieren. Sobald ein Token abgelaufen ist, kann man nicht mehr auf die Ressource zugreifen. Dies schafft eine weitere Sicherheitsinstanz, da der Angreifer, selbst wenn er den Zugang gehacked hat, im Besitz des immer wieder neu generierten Tokens sein muss.

Aufbewahrung von geheimen Zugangsdaten

Man sollte den geheimen Schlüssel, den man zur Signatur von JWTs verwendet, sicher aufbewahren und vor unbefugtem Zugriff schützen.

Die Wahl des richtigen Algorithmus

Man sollte einen sicheren Algorithmus für die Signatur von Tokens verwenden. Beispielsweise HMAC-SHA256 oder RSA. Dies, davon ist auszugehen, kann sich mit der fortschreitenden Entwicklung der Quantencomputertechnologie ändern. Folglich ist es immer von enormer Wichtigkeit, die Entwicklungen dahingehend zu beobachten.

Token – Hijacking)

Man sollte darauf achten, dass JWTs nicht im Local Storage oder Session Storage des Browsers gespeichert sind. Dies kann die Seite bzw. Anwendung anfällig für Cross-Site-Scripting-Angriffe (XSS) machen. Daher kann es Sinn machen, https-Only-Cookies zu verwenden.

Fazit

JSON Web Tokens bieten eine moderne, flexible und sichere Methode zur Authentifizierung und Autorisierung von Benutzern in Webanwendungen und APIs. Durch die Stateless-Natur, einfache Implementierung und Selbstenthaltung von JWTs lassen sich skalierbare Lösungen für die Identitätsverwaltung erstellen. Dennoch sollte man sich der Sicherheitsrisiken bewusst sein und Best Practices befolgen, um die Integrität und Sicherheit der Anwendung zu gewährleisten.

Der Beitrag JWT – JSON Web Tokens – Die moderne Authentifizierungsmethode erschien zuerst auf CEOsBay.

Hintergrund

Die Ethereum–Blockchain, ist eines der größten und bekanntesten Blockchain-Plattformen der Welt. Es bietet die Möglichkeit, dezentrale Anwendungen (DApps) und Smart Contracts zu erstellen und auszuführen. Dieses Ökosystem hat zu einer Reihe von Token-Standards geführt, die den Einsatz und das Management von digitalen Vermögenswerten in der Ethereum–Blockchain ermöglichen. Ein solcher Standard ist der ERC721-Token.

Was ist ein ERC721-Token?

Ein ERC721-Token ist ein nicht-fungibles Token (NFT) auf der Ethereum–Blockchain, das durch seine Einzigartigkeit und Unverwechselbarkeit gekennzeichnet ist. Im Gegensatz zu fungiblen Token wie der ERC20-Token, bei dem alle Einheiten identisch und austauschbar sind, hat jeder ERC721-Token eine eindeutige Identität, die ihn von anderen Token unterscheidet. Diese Einzigartigkeit macht diesen Token perfekt für den Einsatz in Anwendungen, bei denen individuelle Attribute und Authentizität von Bedeutung sind. Dies gilt unter anderem auch für Blockchain Games.

Anwendungsbereiche von ERC721-Token

Die Einführung von ERC721-Token hat eine Vielzahl neuer Anwendungen und Projekte ermöglicht. Besonders die Anwendungen, deren Assets von der Einzigartigkeit und den innovativen Merkmalen dieses Token-Standards profitieren. Einige der bemerkenswertesten Anwendungsbereiche sind:

1. Digitale Kunst und Sammlerstücke: Künstler können ihre digitalen Kunstwerke als ERC721-Token erstellen und verkaufen. Dadurch gewährleistet man die Authentizität und Einzigartigkeit des Werks oder nutzt es als Urkunde für den Materiellen Gegenstand. Sammlerstücke wie virtuelle Trading-Cards kann man ebenfalls als ERC721-Token herausgeben. Besonders, um ihre Seltenheit und den Wert im Laufe der Zeit zu gewährleisten.
2. Virtuelle Güter und Gaming: Man kann In-Game-Assets wie Waffen, Rüstungen und Charaktere als Token implementieren. Dies kann man machen, um die Einzigartigkeit der Assets sicherzustellen und die Möglichkeit der Vervielfältigung und Betrug zu verringern. Beispiele hierfür sind CryptoKitties, The Sandbox und viele mehr, die ich in diesem Blog thematisiere.
3. Immobilien und Grundstücke: Man kann ERC721-Token verwenden, um Grundstücke und Immobilien digital darzustellen. Dies ermöglicht den nahtlosen und sicheren Handel von Grundstücken und Immobilien auf einer Blockchain. Und dies, ohne dass ein Drittanbieter oder eine zentrale Instanz wie beispielsweise eine Bank oder ein Notar beteiligt sind.

Vorteile von ERC721-Token

• Einzigartigkeit: Jeder ERC721-Token ist einzigartig und besitzt eine individuelle Identität. Dies macht sie ideal für Anwendungen, bei denen Authentizität und Originalität von Bedeutung sind.
• Dezentralisierung: Es ermöglicht den dezentralen Handel von digitalen Gütern, wodurch die Notwendigkeit zentraler Vermittler und deren damit verbundenen Kosten entfällt.
• Interoperabilität: Durch die Einhaltung des ERC721-Standards können verschiedene Plattformen und Anwendungen problemlos miteinander interagieren und ERC721-Token austauschen.
• Eigentumsnachweis: Der Besitz des Tokens ist auf der Blockchain verankert und bietet einen transparenten und fälschungssicheren Eigentumsnachweis.
• Programmierbarkeit: Die Verwendung von Smart Contracts ermöglicht die Programmierbarkeit von ERC721-Token, sodass man komplexe Transaktionen und Geschäftslogik automatisieren kann.

Herausforderungen und mögliche Lösungen

Trotz der zahlreichen Vorteile von ERC721-Token gibt es auch Herausforderungen, die man berücksichtigen und in der Zukunft auch angehen muss, um die Akzeptanz und Nutzung des Standards zu fördern:

1. Skalierbarkeit: Die Ethereum–Blockchain ist derzeit mit Skalierbarkeitsproblemen konfrontiert, was zu hohen Transaktionskosten und langen Wartezeiten führen kann. Um dies zu beheben, arbeitet das Ethereum-Ökosystem an verschiedenen Lösungen, wie der Umstellung auf Ethereum 2.0 und der Implementierung von Layer-2-Lösungen wie Immutable X, Optimism und zkRollups uvm. die ich nach und nach als Beiträge thematisiere, wenn diese interessant sind.
2. Standardisierung und Bewertung: Da die Token einzigartig sind, kann es schwierig sein, ihren Wert zu bestimmen und vergleichbare Bewertungsstandards festzulegen. Dies kann man durch die Etablierung von Bewertungsagenturen und -plattformen, die sich auf NFTs konzentrieren, lösen.
3. Regulatorische Fragen: Da NFTs und Token im Allgemeinen immer mehr an Bedeutung gewinnen, müssen sich Regulierungsbehörden und Gesetzgeber mit den rechtlichen und regulatorischen Aspekten dieser digitalen Assets auseinandersetzen. Dies umfasst Fragen im Zusammenhang mit geistigem Eigentum, Besteuerung und Datenschutz.

Fazit

Die Einführung von ERC721-Token hat die Welt der digitalen Vermögenswerte und Anwendungen grundlegend verändert. Durch die Gewährleistung von Einzigartigkeit und Authentizität bieten ERC721-Token zahlreiche Möglichkeiten für digitale Kunst, Sammlerstücke, virtuelle Güter und vieles mehr. Obwohl noch Herausforderungen zu bewältigen sind, zeichnet sich der ERC721-Standard durch seine Innovationskraft und das Potenzial aus, die Art und Weise, wie wir digitale Assets wahrnehmen und handhaben, weiter zu revolutionieren. Es bleibt spannend zu beobachten, welche neuen Anwendungen und Geschäftsmodelle wir in Zukunft entwickeln und entdecken können, die auf diesem bemerkenswerten Token-Standard basieren.

Der Beitrag ERC721 – Die eigene Einzigartigkeit – auf der Blockchain erschien zuerst auf CEOsBay.

Wie Twitter soll Spill einen Live-Nachrichten-Feed bekommen, in dem Nutzer „Spills“ posten können. Es soll eine Steigerung zu Mastodon‘s „Toots“ darstellen. Es nennt sich also „Spill“.

Irgendwie hat man darauf gewartet, dass sich noch ein paar Alternativen zu Twitter durch ehemalige Mitarbeiter bilden werden, oder? 😉

Nach der Redewendung „Spill the tea“ (Tee verschütten) – Und so beziehen sich die beiden Gründer Alphonzo „Phonz“ Terrell und DeVaris Brown Terrell darauf mit ihrem visuellen Auftritt auf ihrer Website. Das Motiv einer Teetasse. Und auf ihrer Website trotzt ein Meme von Kermit dem Frosch, wie er genüsslich an dem Tee schlürft (Das Meme erlangte übrigens wahre Popularität auf Black Twitter).

Was es aber meines Wissens nach wirklich bedeutet, ist – Wenn man im amerikanischen Slang von „den Tee ausschütten“ spricht, meint man in der Regel, dass „die Wahrheit“ aka „Gosspip“ aka Klatsch und Tratsch über jemanden gesprochen wird.

Warum Twitter?

Vielleicht ist es meine verschobene Wahrnehmung oder ich habe Twitter eben mit einer völlig anderen Intention genutzt. Doch irgendwie hat mich der Klatsch und Tratsch nie interessiert. Solange es um keinen Inhalt ging, der die Spezies Mensch in irgendeiner technologischen Art und Weise weitergebracht hat, war es für mich schlichtweg uninteressant. Spaß hatte ich gewisser Weise bei dem ein oder anderen Meme. Bei dem der ein oder andere Politiker bzw. Unternehmer etwas aufgezogen wurde. Aber dies war es dann auch schon.

Ich nutze und habe Twitter primär dafür genutzt, um Echtzeitinformationen von den direkten Quellen zu beziehen. Wenn Programmierer beispielsweise beabsichtigten, eine neue Lösung zu publizieren oder wenn es mal einen Brennpunkt in der Politik gab. Dafür war Twitter in meiner Vorstellung einfach ideal und schnell.

Tea time oder Teeparty?

Spill möchte scheinbar auch eine Funktion mit dem Namen „Teaparty“ einbauen. Bei der Nutzer sowohl online als auch im realen Leben, Events veranstalten können und im Anschluss In-App-Boni erhalten. Die finden dann Verwendung um Beiträge zu boosten. Nutzer sollen zwar immer noch geboostete Beiträge kaufen, aber wenn man auf Spill etwas kreiert und es startet durch, soll dies angemessen honoriert werden. So, Terrell.

Abgesehen von der multikulturellen Schiene, die sie mit dem Satz „Eine Echtzeit-Konversationsplattform, die Kultur in den Vordergrund stellt“ einschlagen, interessiert mich Spill besonders wegen der Anbindung an die Blockchain. Spill will die Blockchain-Technologie nutzen, um aufzuzeichnen, wie Beiträge viral gehen.

Auch sollen die Nutzer hinter den Beiträgen für Ihren „Erfolg“ entschädigt bzw. belohnt werden. Den Gründern sei es auch wichtig, dass Spill von Anfang an Funktionen zur Monetarisierung von Kreativen zur Verfügung stellt. Da dies ihrer Meinung nach besonders bei multikulturellen Kreisen schwierig gewesen sein soll, um an das „verdiente“ Geld zu kommen. Dennoch weigert sich Terrell bewusst, Spill als Web3-Unternehmen zu bezeichnen.

Sie gehen davon aus, dass die Plattform in etwa sechs bis acht Wochen an den Start gehen kann. Spill hat noch nicht konkret kommuniziert, wie die Umsatzbeteiligung über die Blockchain aussehen wird oder welche Methoden Verwendung finden. Sie möchten aber klarstellen, dass die Auszahlung mit Fiat-Money, also echtem Geld, in US-Dollar erfolgt und nicht in einer Kryptowährung.

Kulturelles Engagement mit künstlicher Intelligenz?

Brown, der als CTO von Spill fungiert, möchte das Engagement des Unternehmens für die Würdigung der kulturellen Hintergründe ausweiten.

Er spricht beispielsweise eine Studie an, bei der von Afroamerikanern verfasste Tweets mit einer 1,5-fachen Wahrscheinlichkeit als beleidigend oder hasserfüllt eingestuft seien. Während Tweets, die mit AAVE (African American Vernacular English) verfasst wurden, mit 2,2-facher Wahrscheinlichkeit als beleidigend eingestuft seien.

Die künstliche Intelligenz soll den kulturellen Kontext, in einer bestimmten Sprache nicht verstehen können. Dies sei primär der Annahme zu verschulden, dass Entwickler hinter der künstlichen Intelligenz Menschen sind, die die sprachlichen Nuancen anderer Kulturen nicht verstehen. Besonders auch nicht versuchen, sie zu verstehen. Als 3-sprachig aufgewachsener technologieaffiner Mensch, der heute 4 Sprachen spricht, kann ich diese Aussage weitestgehend unterstützen.

Spill entwickelt die Lösung mit einem kleinen Team, mit weniger als 10 Personen und hat drei Berater aus den verschiedensten Bereichen. Darunter auch Dantley Davis, der ehemalige Designchef von Twitter. Andere umtriebige Twitter-Konkurrenten wie Hive hatten Sicherheitsprobleme, als sie diese Art von Produkt ohne ein starkes bzw. erfahrendes Team entwickelten. Die Gründer von Spill sind jedoch zuversichtlich, dass sie nicht in dieselbe Falle tappen werden.

Warteliste

Die Warteliste von Spill ist jetzt live. Nutzer können ihr Handle bereits heute reservieren und Updates vor dem Start der Plattform erhalten.

Fazit

Wie bereits angesprochen, war es zu erwarten, dass noch die ein oder andere Twitter Alternative von ehemaligen Mitarbeitern auftaucht. Besonders auch in Anbetracht der Strategie, die derzeit von Twitter selbst verfoglt wird, muss scheinbar auch hin und wieder das Wort Blockchain oder Kryptowährung fallen. Dennoch ist man meiner Meinung nach mit konkreten Aussagen eher vorsichtig, da es dem Krypto- als auch dem daran verbundenen NFT-Bereich nicht sonderlich gut geht. Es ist abzuwarten, was sich die Gründer einfallen lassen, wenn es um die Monetarisierung der Content Creator mit Fiat Geld geht. Spannend ist es allemal und mein Handle ist mit dem üblichen Pseudonym bereits reserviert.

Der Beitrag Spill – Die nächste Stufe der Echtzeit-Konversation? erschien zuerst auf CEOsBay.

Spielablauf CryptoKitties

Die Spieler können die Kätzchen kaufen und so sammeln. Nach dem Kauf ist es auch möglich, die CryptoKitties miteinander zu paaren, wobei die Paarung Ether kostet. Jede Katze ist einmalig. Eine Replizierung oder Zerstörung ist ausgeschlossen, wie es für NFTs üblich ist. Auch hat jede Katze unterschiedliche Eigenschaften, die sie an ihre Nachkommen weitergeben kann.

Der Wert einer Katze hängt von ihren Eigenschaften ab und kann sich ändern. Katzen mit seltenen Genen oder mit hohem Alter etwa sind in der Regel besonders teuer. Ziel des Spiels ist es, Katzen mit möglichst seltenen Eigenschaften zu erhalten. Gewinn kann der Spieler machen, indem man für das gepaarte Kätzchen mehr Geld einnimmt, als man für die Katze ursprünglich bezahlt hat. Die Preise für die CryptoKitties bewegten sich in den letzten Jahren zwischen 3 EUR und 100.000 EUR.

Die CryptoKitties können in jedes beliebige andere Spiel oder jede beliebige Anwendung exportiert werden, welches NFTs unterstützt und dort eine neue Verwendung finden.

So sind die CryptoKitties entstanden

Ziel der Entwickler war es, die komplexe Blockchain-Technologie einer breiten Masse einladender zu gestalten. Der CEO von Dapper Labs verglich daher CryptoKitties mit anderen spielerischen Computeranwendungen, die das Benutzen des Computers und bestimmter Techniken zur Nutzung wie die Drag and Drop Funktion, wie bei Solitaire geschehen oder der Rechtsklick bei Minesweeper, allgemein bekannt gemacht haben. CryptoKitties sollte das Äquivalent zu diesen Anwendungen auf der Blockchain darstellen.

3,75 % vom Preis jeder Transaktion flossen an die Entwickler des Spiels. Eine Woche, nach der Veröffentlichung des Spiels, konnten die Entwickler bereits Einnahmen in Höhe von 300.000 Euro verzeichnen. Nach zwei Wochen war das Spiel die erfolgreichste Anwendung im Ethereum-Netzwerk.

CryptoKitties heute

Auch heute noch kann man die CryptoKitties kaufen, paaren und sammeln. Dadurch, dass der NFT-Hype etwas abgeflacht und auch der Kryptowährungsmarkt etwas angeschlagen ist, sind auch die Preise dementsprechend gefallen. Zum Zeitpunkt des Beitrags erhält man das günstigste Kätzchen zur Zeit für 4,90 EUR (Man spricht vom Floor Preis), während es nach oben hin im Grunde genommen, keine Grenzen gibt. Die Nachfrage bestimmt das Angebot.

Bevor man jedoch ein Investment in Betracht zieht, sollte man sich grundsätzlich mit der Thematik der Blockchain auseinandersetzen. Die Sicherheit und finanzielle Risiken sind auch Themen, die man nicht außer Acht lassen sollte, wenn man sich in diesen Bereich begibt. In den kommenden Tagen thematisiere ich noch ein paar andere Blockchain Games, bevor es in diverse Investmentstrategien geht. Sicherheitsthemen habe ich bereits mit der Nutzung von Hardware Wallets, wie dem Ledger oder Trezor in vergangenen Beiträgen angeschnitten. Gerne werde ich aber noch explizit auf die Sicherheitsaspekte von NFTs eingehen. Denn die gestalten sich etwas komplizierter, da viele Projekte mit verschiedensten erweiterten Funktionen realisiert sind und dementsprechend auch Sicherheitsvorkehrungen erfordern, um den Spaß bei der Sache nicht zu verlieren.

Fazit

Zusammenfassend kann man sagen, dass CryptoKitties eine innovative Anwendung auf der Blockchain-Technologie ist, die digitale Sammlerstücke in Form von einzigartigen Krypto-Katzen ermöglicht. Jede Katze hat ihre eigenen einzigartigen Merkmale und man kann sie auf der Plattform kaufen, verkaufen und züchten. CryptoKitties hat das Potenzial genutzt, das Konzept der digitalen Sammlerstücke zu revolutionieren und eine neue Ära der digitalen Kunst und Kultur erschaffen. Obwohl es einige Kritikpunkte und Bedenken gibt, bleibt CryptoKitties eine faszinierende Anwendung auf der Blockchain.

Der Beitrag CryptoKitties – Einzigartige Krypto-Katzen zum sammeln und tauschen erschien zuerst auf CEOsBay.

Im Wesentlichen handelt es sich dabei um USB-Geräte in Schlüsselgröße, ähnlich wie ein Sicherheits-Peripherie- bzw. einem klassischen Hardware-Authentifizierungsgerät oder ein Pen Drive mit einem kleinen eingebauten Display für ein besseres Benutzererlebnis und umgehend sichtbare Informationen. Man kann die Wallet einfach über ein USB-Kabel an den Computer anschließen und die Kryptowährungen, NFTs oder andere Daten von der TREZOR Browser-, Mobile- bzw. Desktop-Anwendung aus verwalten. Hier kann erwähnt werden, dass das Trezor T mit einem USB-C Anschluss und das Trezor One mit einem Micro-USB Anschluss geliefert werden.

Obwohl das Gerät mit dem Computer verbunden ist, verlässt der private Schlüssel das Gerät nicht und es wird auch keine Verbindung zum Internet hergestellt. Private Schlüssel, die für eine Anmeldung von Transaktionen erforderlich sind, bleiben von jedem Gerät oder System, einschließlich der TREZOR-App selbst, im Silo. Diese Schlüsselinformationen werden in einem relativ sicheren Bereich des Geräts auf der Hardware-Ebene, einem Chip, gespeichert.

Es gibt zwei Ausführungen. Einmal das etwas hübschere und effizientere Trezor Model T und dann noch die Einsteiger Variante, das Trezor Model One. Letzteres ist etwas in die Jahre gekommen aber leistet dennoch eine gute Arbeit, wenn es um die etwas sicherere Verwahrung des persönlichen Krypto-Kapitals geht.

Die Software

Die Trezor Bridge ist das Bindeglied zwischen Wallet und PC. Leider kann man viele Coins, darunter auch Ether, nicht mit Bridge verwalten. Um etwa den privaten ETH-Schlüssel auf dem Gerät abzulegen, muss der Trezor Model T mit Drittanbieter-Wallets wie MyEtherWallet oder Ronin und viele mehr verbunden werden. Das gilt übrigens für alle ERC-20-Token. Hier kann man sich natürlich für die erhöhte Benutzerfreundlichkeit ein etwas breiteres Produktspektrum auf der nativen Software wünschen.

Für BTC-Owner sieht es aber etwas besser aus. So kann man etwa Unterkonten anlegen und dabei sogar auswählen, ob es sich dabei um eine Legacy- oder SegWit-Adresse handeln soll. Positiv ist auch, dass die Software-Empfangsadressen jeweils nur einmal benutzt werden. Aus Privacy (Datenschutz)-Sicht ist das ein ausgezeichnetes Feature. Wie bereits vorher erwähnt, stellt das Unternehmen mit dem Trezor Manager auch eine Mobile App für die Nutzung mit Android zur Verfügung.

Man muss auch dazu sagen, dass es eines der wenigen Wallets war bzw. ist, welches in der Lage war, Assets bzw. NFTs, von SkyMavis’s eigenen ETH Sidechain, dem Ronin Network zu speichern. So hatte und hat man die Möglichkeit, seinen „hübschen“ und „süßen“ Axies aus Axie Infinity eine relativ sichere Unterkunft zu geben.

Was mir persönlich auch sehr gefällt – Man kann das User Interface (Benutzeroberfläche) stark modifizieren. Auf dem nachfolgenden Foto sieht man eines meiner Trezor One’s mit meinem individuellen Loading bzw. Standby Screen. Bei Gelegenheit habe ich mir auch einen Stand in 3D ausgedruckt, da ich es doch etwas öfter benutze und das Gerät so in greifbarer Nähe habe, ohne es aufheben oder in der Hand halten zu müssen.

Preis und wo es die Wallet zum Kaufen gibt

Das Trezor Model T erhält man derzeit für einen Preis von 221,34 EUR und für das Einstiegsmodell Trezor Model One muss man derzeit mit 70,21 EUR rechnen. Bei Interesse empfehle ich den Kauf über den Klick auf das jeweilige Modell. Dadurch erhalte ich beim Kauf meiner nächsten Wallet gegebenenfalls einen Rabatt. Ich rate davon ab, eine Hardware Wallet von Dritten oder gebraucht zu erwerben, da die Geräte bereits kompromittiert sein können (Ein System, eine Datenbank oder auch nur ein einzelner Datensatz wird als kompromittiert betrachtet, wenn Daten manipuliert sein könnten. Kurz: Gehackt). Die Lieferungen von SatoshiLabs werden immer und ausschließlich versiegelt zugestellt. Dies gewährleistet eine weitere Sicherheitsebene, durch die sichergestellt wird, dass Dritte keinen Zugang zu dem Gerät hatten. Falls das Siegel bei Erhalt beschädigt sein sollte, empfehle ich die Kontaktaufnahme mit SatoshiLabs um gegebenenfalls eine Lösung auszuhandeln.

Support

Trezor hat sowohl eine eigene Wiki-Seite inklusive eines Glossars, FAQs (Frequently Asked Questions – Häufig gestellte Fragen) und einem Leitfaden für Software-Entwickler. Auch ein Help-Center (Hilfeportal) steht den Benutzern zur Verfügung. Dort werden auch fortgeschrittene Themen wie die Integration einer Full Node (Ein Full Node ist ein Programm, das Transaktionen und Blöcke vollständig validiert) in das Trezor Setup behandelt. Die Wiki-Seite sowie Unterstützung bei konkreten Anfragen sind auf Englisch zu finden, was man durchaus als einen kleinen Makel betrachten kann. Eine Rückmeldung auf Support-Anfragen ist meiner Erfahrung nach relativ schnell. Wobei ich sagen muss, dass ich sie nur 1x kurz nach dem Erwerb der Wallet kontaktiert habe, um abzuklären, wieviele Sub-Wallets man erstellen kann. Es sind sehr viele 😉

Fazit

2014 gelauncht, ist SatoshiLabs mit ihren beiden Trezor Modellen einer der ersten Hardware Wallet Hersteller überhaupt und damit relativ gut Battle Tested (Schlachterprobt). Bis auf ein paar kleine Zwischenfälle, kann man den Geräten im Punkto Sicherheit nichts vorwerfen.

Und mit einem Preis von ca. 70 EUR zählt es zu den günstigeren Hardware Wallets auf dem Markt. Seit Android 3.1 unterstützen Smartphones den USB OTG Standard (USB On-The-Go ist eine Ende 2001 erstmals verwendete Spezifikation, die es ermöglicht, dass USB-Geräte wie Tablets oder Smartphones als Host fungieren und andere USB-Geräte wie USB-Flash-Laufwerke, Digitalkameras, Mäuse oder Tastaturen an sie angeschlossen werden können). Mit dem entsprechenden Kabel sowie der App kann man die Hardware Wallet auch mittels Smartphone betreiben.

So gesehen, kann man damit nicht viel falsch machen.

Wichtig!

Ich möchte auf jeden Fall klarstellen, dass es kein System gibt, dass zu 100 % sicher ist. In jüngster Zeit hat der Kollege „Kingpin“ aka Joe Grand, dies in Bezug auf die Trezor Wallet mit einem relativ „kleinen“ Hack bewiesen. SatoshiLabs hat in kürzester Zeit die von ihm genutzten Sicherheitslücke(n) geschlossen und im Nachgang mit einem Dank kommentiert. Besonders bei Herstellern auf der Hardware-Ebene wird die Sicherheit heutzutage aus kosten- oder firmenpolitischen Gründen immer häufiger vernachlässigt. SatoshiLabs ist in diesem Fall vorbildlich mit dieser Situation umgegangen. Dies darf man dem Hersteller positiv anrechnen.

Der Beitrag Trezor – Hardware Wallet – Digitale Vermögenswerte vertrauenswürdig verwahren erschien zuerst auf CEOsBay.

Während NFTs mit der Blockchain dieselbe Technologie benutzen wie Kryptowährungen, sind sie im Unterschied zu diesen einmalig und nicht teilbar (Daher non-fungible „nicht austauschbar“). Ein NFT kann nur als Ganzes erworben werden und existiert nur ein einziges Mal – anders als bei der Möglichkeit, beispielsweise 0,1 Ethereum zu erwerben, bei der es für den Wert keine Rolle spielt, an welchem davon man einen Anteil erwirbt.

Smart Contracts und NFT?

Smart Contracts verwalten die NFTs. Ein NFT enthält meist nur einen Verweis bzw. eine URL auf einen digitalen Inhalt. Der digitale Inhalt selbst ist auf einem Server gespeichert bzw. gehostet. Welcher Art die Rechte sind, die mit dem Erwerb eines NFTs verbunden sind, ist nicht einheitlich geregelt. Nichtübertragbar sind Durchsetzbare Rechte wie etwa das Urheberrecht bzw. Verwertungsrecht an einem Lied oder die Besitzrechte an einem physischen Objekt, dessen Abbildung man handelt. Siehe Urheberrecht in den gängigen Gesetzbüchern.

Validität und Integrität der NFT

Auch hat ein NFT keine Aussagekraft über die Validität und Integrität der digitalen Ressource. Es verweist lediglich darauf, unabhängig davon von der Existenz oder Modifikation der Datei. Damit sind im Grunde genommen Probleme vorprogrammiert. Wenn beispielsweise Server offline gehen und die mit den NFTs verknüpften Dateien nicht mehr abrufbar sind. Oder durch die Manipulation der Dateien. Böswillige Nutzer können Verknüpfungen zu den Dateien in anderen Blockchains erstellen und verkaufen sie.

Non-Fungible Token können dort verwendet werden, wo virtuellen Gütern ein Etikett zugeordnet wird. Sie können dabei als Nachweis bestimmter Rechte an den Objekten selbst gesammelt und gehandelt werden. Dies betrifft zum Beispiel digitale Kunst, Musik oder Einzelobjekte in Computerspielen oder DApps (Dezentralisierte Anwendungen). NFTs können auch die Funktion einer Eintrittskarte oder eines Mitgliedsausweises erfüllen. Die Urheber der NFTs können den Käufern bzw. Besitzern erlauben, die Motive ihrer erworbenen NFTs kommerziell zu verwerten, wie man es aus diversen NFT-Projekten kennt.

KYC – Know Your Customer

Der Handel mit NFTs findet auf Handelsplattformen statt. Diese führen die Transaktionen auf Basis der Blockchain oder einer günstigeren Zwischenschicht (Sidechains) aus. Hierfür ist eine Identifikation der Käufer und Verkäufer in Form ihrer Kryptowallets notwendig. Derzeit wird an einem Gesetzesentwurf gearbeitet, dass alle verpflichten soll, einen sogenannten KYC zu machen. Know Your Customer – Kenne Deinen Kunden. Wie bei Kreditinstituten und Versicherungen wird eine vorgeschriebene Legitimationsprüfung von bestimmten Neukunden zur Verhinderung von Geldwäsche vorgenommen.

Was in Anbetracht der hohen Betrugszahlen bei vielen Blockchainanwendungen gar nicht so schlecht ist. Dennoch stellt ein solcher Prozess alle User unter einen gewissen Generalverdacht, was ich persönlich nicht gutheißen kann. Nachdem ich aber selbst schon Opfer der ein oder anderen Betrugsmasche geworden bin und meine Steuern auch gerne bezahle, wenn die Steuereinnahmen des Staates in der Regel für gute Dinge wie Bildung investiert werden, schätze ich diese Praxis als tragbar ein. Vor allem wenn man bedenkt, dass Smart Contracts wirklich einen Mehrwert für die Gesellschaft als solches bieten können. Dazu aber mehr, wenn ich explizit über Smart Contracts schreibe. Auf jeden Fall können wir festhalten, dass Gewinne aus dem Handel mit NFTs als Veräußerungsgewinne versteuert werden müssen.

Ethereum und die Sidechains

NFTs werden von einigen Blockchainprojekten unterstützt. Die (Stand November 2022) am häufigsten für NFTs genutzte Blockchain ist nach wie vor Ethereum. Neben Ethereum werden die Side-Chains genutzt. Eine Sidechain ist eine separate Blockchain, die unabhängig von Ethereum läuft. Sie wird über eine Zwei-Wege-Brücke mit dem Ethereum Mainnet verbunden. Sidechains können eigene Blockparameter und Konsensalgorithmen haben, die oft für eine effiziente Verarbeitung von Transaktionen ausgelegt sind.

Der Beitrag NFT – Non-Fungible Token – Einzigartigkeit und Besitz im digitalen Zeitalter durch revolutionäre Blockchain-Technologie erschien zuerst auf CEOsBay.

Wie bin ich zu The Sandbox bekommen?

Ich persönlich bin Mitte 2021 auf das „Spiel“ aufmerksam geworden. In Anführungszeichen deshalb, weil es weitaus mehr als ein Spiel ist. In meinem Verständnis ist es eines der wenigen, neuen und funktionierenden Metaverse’s. Man kann, wie vorher angesprochen, ein digitales Grundstück erwerben und darauf sogenannte Experiences bauen/entwickeln. Darüber hinaus ist es auch möglich, sich einem Creator Programm in The Sandbox’s Ökosystem anzuschließen, um Experiences (Spielewelten mit eigener individueller Spielmechanik) Assets bzw. NFTs dafür zu erstellen.

Bei traditionellen Spielen sind die Rechte der Spieler begrenzt. Leistungsstarke, virtuelle Spiele sind zwar nicht neu, aber den Spielern die Möglichkeit zu geben, Geld zu verdienen und das absolute Eigentum an ihren Kreationen zu haben, ist neu. Aus diesem Grund wurde The Sandbox von Pixowl, einem Spieleentwicklungsunternehmen, ins Leben gerufen – um den traditionellen Spielemarkt aufzumischen.

Obwohl The Sandbox bei weitem nicht das einzige Metaverse-Angebot ist, ist es in seiner Breite des Produktportfolios einzigartig. Es umfasst drei Produkte, die den Spielern eine umfassende Erfahrung bieten:

VoxEdit

VoxEdit ermöglicht den Benutzern, 3D-Objekte zu erstellen und zu animieren. Diese Objekte werden als Assets bezeichnet und verwenden den ERC-1155 Token-Standard. Dieser Standard ermöglicht die Prägung von fungible und non-fungible Objekten mit einem einzigen Smart Contract. Non-fungible Token sind teilbar und einzigartig. Fungible Objekte sind nicht einzigartig und man kann sie gegen andere Assets tauschen.

Sandbox Game Maker

Sandbox Game Maker ermöglicht es Nutzern, kostenlos 3D-Spiele bzw. Experiences (Erlebnisse) zu erstellen.

Sandbox-Marketplace

Sandbox-Marketplace – Hier können Benutzer*innen ihre Objekte kaufen und verkaufen (Verkaufen, nachdem sie die erstellten Assets in ein interplanetarisches Dateisystem hochgeladen haben – ein Protokoll, dass für die Speicherung und den Austausch jeglicher Art von Dateien verwendet wird).

Diese drei Produkte zusammen, kommen den Spielern zugute, indem sie ihnen das Urheberrecht (Juristisch betrachtet ist dies noch nicht ganz geklärt, da laut deutschem geltenden Gesetz das Urheberrecht nicht übertragen werden kann – Aber ich bin ja kein Jurist 😉 ) an ihren Inhalten geben. Pixowl tut dies über Blockchain und Smart Contracts.

Die Token von The Sandbox

The Sandbox verwendet mehrere Token, die sie funktionsfähig machen. Dem Whitepaper zufolge verwendet sie Give-Token. Alle diese Token werden auf Ethereum gespeichert und haben unterschiedliche Token-Standards.

Bevor wir über die Token von The Sandbox sprechen, sollten wir kurz die Token-Standards verstehen.
Token-Standards sind wie eine Schnittstelle oder eine Reihe von Regeln, die von einem Smart Contract befolgt werden. So ist der Token mit einem gemeinsamen Standard kompatibel. Diese Standards definieren, wie ein Token übertragen, aufgezeichnet und verwendet wird.

Der ERC20 Token-Standard führt fungible Token ein – ein Token mit demselben Typ und Wert wie jeder andere gängige Token. Der ERC721 Token-Standard führt NFTs ein – einen einzigartigen Token. ERC115 ist ein gaseffizienter Token, der mehrere Token gleichzeitig darstellen bzw. abbilden kann.

Die Token

SAND ist ein ERC20-Token, der alle Transaktionen und Interaktionen in The Sandbox ermöglicht. Man braucht diesen Token, um alles in diesem Metaverse zu bezahlen – Spiele zu spielen und um den eigenen Avatar anzupassen, die digitalen Vermögenswerte zu kaufen und zu verkaufen und noch mehr SAND und andere Token zu generieren.

LAND – Nutzer bzw. Besitzer mit LAND-Token haben Eigentumsrechte an einem oder mehreren bestimmten Orten auf der Plattform. Diese basieren auf dem ERC721-Standard, mit dem der User Eigentum erwerben kann. Es erlaubt dem User, zu mieten, zu pachten, zu hosten und Distrikte zu bilden. Außerdem ist man damit für Governance-Aktivitäten berechtigt. Folglich kann man mitbestimmen, wie bestimmte Sachverhalte und Entwicklungen in The Sandbox realisiert werden sollen.

ASSETS sind ERC115-Token bzw. NFTs und sind für die Knappheit, Sicherheit und für die Authentizität zuständig. Diese Token sind einzigartig, nicht teilbar und in der Anzahl begrenzt.

Catalysts sind ERC20-Token, die Ihre Assets mächtiger machen können. Dieser definiert die Seltenheit und das Niveau der Vermögenswerte. Tiers (Abstufungen) können „common“ sein, was bedeutet, dass die Assets am wenigsten knapp sind, man kann viele davon erhalten. Daher sind sie nicht so selten. Oder „legendary“, was bedeutet, dass die Menge der Assets begrenzt ist, wodurch der Wert auch dementsprechend höher ist da auch die Nachfrage stetig wächst.

Gems (Edelsteine) sind ebenfalls ERC20 Token. Der Unterschied ist, dass sie verbrannt (burn bzw. burned) werden können, wenn sie in der Sandbox verwendet werden. Man kann mehr Gems erwerben, indem man SAND einsetzt oder sie von anderen Spielern kauft.

Der wichtigste von allen Token ist jedoch der SAND-Token – der einzige Token, der Transaktionen ermöglicht.

Wichtig zu wissen: Die Einnahmen sind laut geltendem EU-Recht zu versteuern!

The Sandbox wurde jedoch noch nicht vollständig der Öffentlichkeit vorgestellt. Die Anwendung befindet sich noch in der Alpha- bzw. Entwicklungsphase und wird von den Early-Stage-Investoren getestet.

Die Veröffentlichung der vollständigen Version ist für Ende 2022 geplant.

Vergesst nicht, dann auch bei mir vorbeizuschauen! Meine Villa ist schon gebaut und ich freue mich bereits heute auf eine Spritztour mit Euch in meinem neuen „Lambro“ 😀

Benutzt hierzu gerne meinen Empfehlungscode-Code.

Der Beitrag The Sandbox – Blockchain-basierte Gaming-Plattform um eigene virtuelle Erlebnisse zu erschaffen erschien zuerst auf CEOsBay.

Zunächst muss vielleicht noch der Begriff Token näher erläutert werden. Ethereum basiert auf der Nutzung von Tokens, die Anwender kaufen, verkaufen oder handeln können. Diese dürfen nicht verwechselt werden mit Ether, welches die natürliche Währung der Ethereum Blockchain ist. Tokens sind digitale Assets oder Dienstprogramme, die auf der Blockchain basieren. Ihnen kann ein bestimmter Wert zugeschrieben werden. Diese Werte können ganz unterschiedlich sein, wie zum Beispiel Schuldscheine, Services oder reale Objekte. Damit sind sie also genauer betrachtet keine Kryptowährung. Token sind Smart Contracts, die im Fall von ERC-20, auf der Ethereum-Blockchain ausgeführt werden.

Der am weitesten verbreitete Token-Standard ist der ERC-20. Ethereum gab 2015 erstmals technische Spezifikationen für einen Token auf ihrer Blockchain aus. Dabei steht ERC für „Ethereum Request for Comments“. Die Zahl 20 steht für die eindeutige Identifikationsnummer, die diesem Standard einmal erteilt wurde, um ihn von anderen zu unterscheiden. ERC-20 ist also ein Standardprotokoll, der die Regeln und die Funktionsweise eines Tokens auf der Ethereum Blockchain vorgibt.

Funktionen des ERC-20 Tokens

ERC-20 definiert eine Liste von Regeln für alle auf diesem Standard beruhenden Token. Dadurch können Entwickler leichter neue Token erstellen, ohne jedes mal von vorne anfangen zu müssen. Die vom Ethereum-Team festgelegten Regeln bieten dabei genug Freiraum, um Entwicklern die nötige Flexibilität in der Gestaltung des Tokens zu ermöglichen.

Der Token-Standard besteht aus insgesamt 6 Funktionen und 2 Ereignissen. Er wurde geschaffen, um die Interoperabilität zwischen Anwendungen, Austauschknoten und Schnittstellen zu ermöglichen. Die Funktionen beschreiben, wie Token übertragen und wie auf tokenbezogene Daten zugegriffen werden kann und soll. Die Ereignisse hingegen enthalten Formatierungsrichtlinien für Transaktionen und Genehmigungen. Die Smart Contracts von Ethereum, einschließlich aller Token-Verträge, sind in der Programmiersprache Solidity geschrieben.

Vorteile des ERC-20 Tokens

• Einheitliche und schnelle Transaktionen
• Effizientere Transaktionsbestätigungen
• Reduziert das Risiko des Vertragsbruchs durch ein Smart Contract
• Die in ERC-20 implementierte Funktion hilft dem Web-Client, effizienter und schneller mit anderen Token und der Blockchain zu interagieren

Wer verwendet den ERC-20 Standard?

Etherscan dokumentiert die Anzahl der Ethereum Tokens, die auf dem ERC-20 Standard basieren. Demzufolge gibt es zum Zeitpunkt der Erstellung dieses Artikels insgesamt 683501 ERC-20 Token Contracts. Diese Zahl ist stetig am wachsen, zumal immer wieder neue Token erstellt werden. Der Token-Standard wurde aufgrund des gestiegenen Interesses an ICO’s eingeführt. Denn der größte Vorteil, liegt in der Interoperabilität mit anderen konformen Token und dezentralen Anwendungen auf Ethereum. Dadurch können sie auf allen Plattformen gehandelt werden, die Ethereum-Standards unterstützen.

Wohin mit den Token?

Token werden in der Regel in Wallets und / oder diversen Handelsplattformen gespeichert. Einige davon sind folgende:

• Ledger – Eine persönliche Empfehlung als gute Hardware Wallet
  (Beim Kauf über diesen Empfehlungslink gibt es einen Rabatt in Höhe von 20%)
• Trezor – Eine persönliche Empfehlung als gute Hardware Wallet
• Trust – Eine Wallet App für Android und iOS
• Parity – Ein Desktop Client für Mac OS, Windows und Linux
• Mist – Eine Standardwallet von Ethereum
• Metamask – Sehr gute Web-Lösung für Ethereum und ERC-20 Token die auch mit Hardware Wallets wie Trezor oder Ledger gesichert werden kann

Gibt es andere ERC-Token-Standards?

Der ERC-20 hat auch die ein oder andere Schwachstelle. Wenn beispielsweise ein Token verwendet wird, um Ether an einen anderen Smart Contract zu senden, der nicht kompatibel ist, wird die Transaktion nicht abgelehnt, da die eingehende Transaktion nicht erkannt wird. Die versendeten Ether liegen in der Schwebe und sind für den Benutzer im Grunde verloren. Laut dem letzten dokumentierten Stand vom 31.12.2017 gingen auf diese Weise Token im Wert von etwa 3,33 Millionen USD flöten.

Aus diesem Grund wurden neue Standards ausgearbeitet. Einer davon ist der ERC223 Token-Standard. Dieser löst das Problem, indem es nicht-kompatible Transaktionen ablehnt. Ein weiterer Standard ist der ERC721. Er unterscheidet sich vom ERC-20, weil er nicht fungibel ist. Ein so genannter Non Fungible Token bzw. NFT. Es ermöglicht Token oder Assets zu erzeugen, die einzigartig und nicht beliebig austauschbar sind. Dies ist zum Beispiel bei In-Game-Assets oder für Plattformen wie Cryptokitties (Ich liebe die kleinen Kätzchen 🐱) wichtig.

Der Beitrag ERC-20 Token – Universeller Standard für die Erstellung von dezentralen Finanzanwendungen erschien zuerst auf CEOsBay.