【入門編】 NFTのメタデータ改ざん防止とIPFSの信頼性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド

NFTの「絵」が偽物にすり替わる？IPFSの仕組みとメタデータの守り方

こんにちは！セキュリティリサーチの世界へようこそ。
今日は「NFTを持っているのに、気づいたら絵柄が変わっていた…」なんていう、ちょっと怖いけれど面白い技術的な落とし穴についてお話しします。

「ブロックチェーンに刻んだら一生安心じゃないの？」と思うかもしれません。でも実は、NFTの本体である「データ」の扱い方には、泥棒が狙いやすい「盲点」があるんです。今日は、家を守る防犯の仕組みに例えて、NFTとIPFSの安全な付き合い方を紐解いていきましょう。

—

1. NFTの「住所」と「中身」を分けて考える

まず、NFTを「一軒の家」に例えてみましょう。
ブロックチェーンに書き込まれているのは、家そのものではなく「その家がどこにあるかを示す住所（URI）」であることがほとんどです。

NFT（ブロックチェーン上）：登記簿のようなもの。誰が持っているか、どこに家があるかという情報だけ。
メタデータ（JSONファイル）：家の「間取り図や写真」が書かれた紙。
IPFS（分散型ストレージ）：誰か一人の管理ではなく、世界中の有志がデータを少しずつ共有して保管する「巨大な貸し倉庫」。

ここで一番怖いのは、「誰でも書き換えられる住所」をNFTに登録してしまうことです。

攻撃者の手口：住所を書き換える泥棒

もし、あなたのNFTの住所が https://my-gallery.com/my-nft.json という、攻撃者が管理するサーバーを指していたらどうなるでしょう？

ある日突然、攻撃者がそのサーバーの中身を差し替えて、「かわいい猫の画像」を「怪しいURLへのリンク」や「無関係な画像」に書き換えたら……。NFTの所有権はあなたのままですが、中身は別物になってしまいます。これが、中央集権サーバーに頼ることの最大の弱点です。

—

2. IPFSで「中身」を絶対に変えられないようにする

そこで登場するのが IPFS（InterPlanetary File System） です。
IPFSのすごいところは、ファイルそのものを「指名手配書」のように固定する仕組みです。

IPFSでは、データの名前をURIで決めるのではなく、データそのものから作られる 「コンテンツハッシュ（CID）」 という指紋のようなIDで管理します。
もし、ファイルの中身を1バイトでも書き換えたら、そのCIDは全く別のものに変わってしまいます。つまり、一度IPFSにアップロードしてCIDが発行されたら、そのデータは二度と改ざんできないのです。

—

3. 実践：改ざんを防ぐメタデータの書き方

では、開発者が守るべき「防犯対策」をコードで見てみましょう。
メタデータ（JSON）を定義する際、IPFSのCIDを直接指定します。

{
  "name": "My Unique NFT",
  "description": "これはIPFSで守られた安全なNFTです",
  // ここでIPFSのCIDを直接指定する。これなら中身は絶対に変わらない！
  "image": "ipfs://QmXoyp...（長いハッシュ値）/picture.png",
  "attributes": [
    { "trait_type": "Security", "value": "High" }
  ]
}

セキュリティのワンポイント：IPFSの「ピン留め」を忘れずに

IPFSは「みんなで共有する倉庫」ですが、誰もアクセスしなくなったデータは、倉庫の掃除係（ガーベッジコレクション）によって消されてしまうことがあります。

自作のNFTを運営する場合、以下のサービスを使って自分のデータを「ピン留め（Pinning）」し、消えないように保護しておくことが、セキュリティ担当者の基本の「鍵閉め」になります。

Pinata: IPFSのデータを永続的に保持してくれるサービス。
Infura: IPFSへのゲートウェイを提供。

—

4. 開発者のための「防御の心得」まとめ

最後に、新人の開発者さんが明日から意識できる、防犯チェックリストをまとめました。

1. 「中央集権サーバー」を避けよう：画像やメタデータを自分の会社や個人のWebサーバーに置くのは、泥棒に「鍵を預ける」のと同じです。可能な限りIPFSを使いましょう。
2. CIDを正しく扱う： https://... のようなURLではなく、 ipfs://CID という形式を使いましょう。
3. メタデータの固定化：一度発行したメタデータは、後から修正できないようにスマートコントラクトを設計してください。setTokenURI のような関数を無制限に使える状態にしておくのは危険です！

一歩ずつ対策を学んでいきましょう！

最初は「CID？IPFS？」と難しく感じるかもしれませんが、要は「データを一意な指紋（ハッシュ）で固定し、誰でも中身が正しいと確認できるようにする」という、ブロックチェーンの基本思想そのものです。

Web3の世界は「性悪説」に基づいています。誰も信用せず、ハッシュ値と暗号技術を信じる。この感覚に慣れてくると、あなたの作るNFTは格段に信頼性の高いものになりますよ！

もし分からないことがあれば、いつでもまた聞きに来てくださいね。一歩ずつ、安全な開発ライフを楽しみましょう！