用于NFT开发的最佳区块链

就好比房产交易，卖方左手交房，右手交房产证；房产证的作用是在起争议的时候，买方为主张权益才会出示它。”胡捷说，在物理上，NFT也与数字艺术品本身分离，要通过两个不同的操作来完成。胡捷强调，NFT仅是为作品确权，并不会增加画作本身的质量和吸引力。上述美国财政部报告指出，NFT是编纂独特数字资产所有权的无记名工具（Bearer Instruments），通过智能合约和数字钱包进行管理（如铸造、持有、转移和销毁）。有业内人士对澎湃新闻表示，NFT具有无记名证券的核心特征。“无记名证券无须在发行人处登记注册，持有人即为受益人，有和现金一样的匿名性。没有人或机构记录无记名证券的持有人信息，但无记名证券一旦丢失、被盗或被毁坏，持有人一般会遭遇完全的损失。“该业内人士指出，无记名证券转让无需背书，交易也和现金一样。交易双方只要确认无记名证券的真实性，就能完成交易并交割证券，而无需第三方受信任机构协助。在完成清算和交收后，无记名证券交易过程即告结束。“NFT具有无记名证券的核心特征：有类似现金的匿名性；持有人之间可以直接转让；持有人如果丢失私钥，NFT也就无可挽回地丢失了。” 该业内人士表示，NFT交易容易的特征为洗钱提供空间。胡捷表示，NFT在公钥之间进行转移的过程是完全留痕的，但是其记录的方式和传统中心化账本的记录方式有所不同。“版权局等中心化机构的账本记录清楚地知晓交易方的身份，因此能对交易各方面有所把控；但在公共账本上大家虽然能够看见NFT从一个公钥地址迁移到了另一个公钥地址，但每个公钥背后都是谁不一定清楚。”胡捷说道。

Linux-nftables

本文主要记录较新的nftables的特性及nft工具的使用。
nftables 提供了一个新的包过滤框架，该框架基于特定于网络的虚拟机（VM），一个新的用户空间实用程序（nft）和一个用于表的兼容层。
它使用现有的钩子，连接跟踪系统，用户空间排队组件和netfilter的日志子系统。
它由三个主要组件组成：内核实现，libnl netlink通信和nftables用户空间前端。
内核提供了netlink配置接口，以及运行时规则集评估，
libnl包含用于与内核通信的低级函数，
而nftables前端是用户通过nft进行交互的内容。

3. 为什么要使用nftables

可用性：
事务规则更新 - 所有规则都以原子方式应用
应用程序可以订阅nfnetlink通知，以便在添加或删除新规则时接收规则更新
nft命令行工具可以显示正在匹配的规则的实时日志，以便于规则集调试

允许监控规则更新。nft工具可用于监视规则集中的更改，例如“nft monitor”显示从内核添加和删除的每个规则。
它还提供“跟踪模式”，系统管理员可以在此处执行“添加规则修改” prerouting ip saddr 10.2.3.4 meta nftrace set 用于NFT开发的最佳区块链 1'。
然后，“nft monitor trace”将显示与来自IP地址10.2.3.4的数据包匹配的每个规则。

4. Netfilter日志框架

Nftables 7 : Nftables Logging
http://computer-outlines.over-blog.com/article-nftables-7-nftables-logging-123303629.html
/proc/net/netfilter/nf_log
从Linux 2.6.14开始，可以通过内核数据包过滤器记录的用户空间数据包进行传递。
有两个工具：
QUEUE et NFQUEUE：外部应用程序用于决策（SNORT IDS / IPS，NuFW，ulogd，. ）
LOG et NFLOG：用于外部日志记录（Wireshark，Syslog，. ）

$ sudo cat /proc/net/netfilter/nf_log
0 NONE ()
1 NONE ()
2 NONE ()// IPv4
3 NONE ()
4 NONE ()// Novell IPX
5 NONE ()
6 NONE ()
7 用于NFT开发的最佳区块链 NONE ()
8 NONE ()
9 NONE ()
10 NONE ()// IPv6
11 NONE ()
12 NONE ()
// 行号是协议。
比如启用IPv6 nfnetlink_log：
echo "nfnetlink_log" > /proc/sys/net/netfilter/nf_log/10
$ ls /proc/net/netfilter/nf_log
/proc/net/netfilter/nf_log
$ ls /proc/sys/net/netfilter/nf_log 用于NFT开发的最佳区块链
0 1 10 11 12 2 3 4 5 6 7 8 9
$ sudo cat /proc/net/netfilter/nf_log
.
10 用于NFT开发的最佳区块链用于NFT开发的最佳区块链 nfnetlink_log（nfnetlink_log）

5. nft命令介绍

不同与iptables，nftables不包含任何内置表。还拥有使用额外脚本的能力, 拥有一些高级的类似编程语言的能力，例如定义变量和包含外部文件。
与iptables类似的是，表层次结构：表包含链，链里是具体的过滤规则。处理规则则由地址，接口，端口或包含当前处理数据包中的其他数据等表达式以及诸如drop, queue, continue等声明组成。
可以用于多种地址族的过滤和处理：

ip: IPv4 地址
ip6: IPv6 地址
inet: IPv4 和 IPv6 地址
arp: 地址解析协议(ARP)地址
bridge: 处理桥接数据包

prerouting: 刚到达并且未被处理过的数据包
input: 已经被接收并且已经经过prerouting钩子的传入数据包
forward: 如果数据包将被发送到另一个设备，他将会通过forward钩子
output: 从本地系统传出的数据包
postrouting: 仅仅在离开系统之前

$ nft -h
-h, --help 显示帮书
-v, --version 显示版本信息

-c, --check 检查命令的有效性，而不实际应用更改。
-f, --file 包含文件内容
-i, --interactive 从命令行读取输入

-j, --json 以JSON格式化输出
-n, --numeric 指定一次后，以数字方式显示网络地址（默认行为）。
指定两次以数字方式显示Internet服务（端口号）。
指定三次以数字方式显示协议，用户ID和组ID。
-s, --stateless 省略规则集的有状态信息。
-N 将IP地址转换为名称。
-a, 用于NFT开发的最佳区块链 --handle 显示规则句柄handle.
-e, --echo Echo what has been added, inserted or replaced.
-I, 用于NFT开发的最佳区块链 --includepath 添加目录到包含文件的搜索路径中。默认为: /usr/share
--debug 添加调试,在level处(scanner, parser, eval, netlink, mnl, proto-ctx, segtree, all)

# nft 操作符操作目标操作内容
操作符: 增,删,改,查,清除,插入,创建
操作目标: 表,链(),规则()
表操作（add,delete,list,flush;
链操作（add,delete,rename,list,flush,create）;链类型（type:filter,route,nat）;链钩子（hook. ）
规则（add,delete,insert;
操作内容：.

胡捷：警示NFT或被用于洗钱，美国财政部指出了哪些漏洞？

就好比房产交易，卖方左手交房，右手交房产证；房产证的作用是在起争议的时候，买方为主张权益才会出示它。”胡捷说，在物理上，NFT也与数字艺术品本身分离，要通过两个不同的操作来完成。
胡捷强调，NFT仅是为作品确权，并不会增加画作本身的质量和吸引力。
上述美国财政部报告指出，NFT是编纂独特数字资产所有权的无记名工具（Bearer Instruments），通过智能合约和数字钱包进行管理（如铸造、持有、转移和销毁）。
有业内人士对澎湃新闻表示，NFT具有无记名证券的核心特征。
“无记名证券无须在发行人处登记注册，持有人即为受益人，有和现金一样的匿名性。没有人或机构记录无记名证券的持有人信息，但无记名证券一旦丢失、被盗或被毁坏，持有人一般会遭遇完全的损失。“用于NFT开发的最佳区块链该业内人士指出，无记名证券转让无需背书，交易也和现金一样。交易双方只要确认无记名证券的真实性，就能完成交易并交割证券，而无需第三方受信任机构协助。在完成清算和交收后，无记名证券交易过程即告结束。
“NFT具有无记名证券的核心特征：有类似现金的匿名性；持有人之间可以直接转让；持有人如果丢失私钥，NFT也就无可挽回地丢失了。” 该业内人士表示，NFT交易容易的特征为洗钱提供空间。
胡捷表示，NFT在公钥之间进行转移的过程是完全留痕的，但是其记录的方式和传统中心化账本的记录方式有所不同。
“版权局等中心化机构的账本记录清楚地知晓交易方的身份，因此能对交易各方面有所把控；但在公共账本上大家虽然能够看见NFT从一个公钥地址迁移到了另一个公钥地址，但每个公钥背后都是谁不一定清楚。”胡捷说道。

NFT存在洗钱风险

“比如说有一种可能性是，不法分子张三的黑钱表达形式为100万USDT，在其控制的一个公钥地址上；张三购买或者创作一个数字艺术品，同时开具一个NFT形态的证明书来确权；此后张三用黑钱账户里的100万USDT来购买自己的作品和配套的NFT，于是张三的100万USDT便洗成了白钱。“胡捷说道。

胡捷指出，现实中的黑钱可能是以现金的形式存在，带着现金参与线下拍卖很不现实；而在虚拟世界里，数字艺术作品拍卖的参与者显示为一个匿名的公钥地址，所以洗钱就比较便利。