秘密鍵の紛失防止策も必要だ。NFTのオンチェーンでの取引はトランザクションの改ざんやなりすましを防止するデジタル署名が利用される。この際に使用する秘密鍵は性質上再発行ができないため、ユーザーIDやパスワードとは異なる仕組みで管理する必要がある。

秘密鍵の管理方法（出典：AWSの講演資料）

AWSを用いたシステム開発へのアプローチ

　これらの課題に対してAWSは「Amazon Managed Blockchain」他、さまざまなストレージや鍵管理サービスなどを提供する。

　Amazon Managed Blockchainは、ノード管理が不要のため運用コストを大幅に軽減する。ストレージを自動拡張するため、空き容量を気にする必要がなく、ノード同士の通信においても管理を不要とする。1時間程度で投棄済みのノードが利用可能になり「メインネットとの同期がいつまでも終わらない問題」などを解消するという。

　オフチェーン活用ができるストレージには「Amazon Simple Storage Service」（以下、S3）が紹介された。S3の署名付きURLをNFT保有者に払い出す運用で、購入者以外へのダウンロード制限が実現できる。この場合はサービス提供者がサービスを終了するとNFTを保有していてもコンテンツにアクセスできなくなるため、「NFTをアクセストークンとして期間限定でアーティストの特典映像を閲覧する」といった利用ができる。

　「AWSのサービス外」と前置きした上でNFTでよく使われるオフチェーンストレージとして「IPFS」（InterPlanetary File System）が紹介された。IPFSはファイルのハッシュ値をURLにするため1ビットでもデータが異なると違うURLが発行され、NFTが指すデータのURLとIPFSのURLが常に同じものを指す。S3に配置する場合と異なり、コンテンツをIPFSで維持するのはNFT所有者の役割となるため、サービス終了後もデータを維持し続ける限りアクセスが可能だ。デジタルコレクティブで使われることが多い。

オンチェーンとオフチェーンの使い分け（出典：AWSの講演資料）

　データの分析や検索の際、ブロックチェーンからRDBMSやNoSQLにデータをコピーするに当たっては「Amazon OpenSearch Service」や「Amazon Relational Database Service」「Amazon QuickSight」などが利用できる。例えば、ゲームアイテムをNFT化した場合、ユーザーが保有しているアイテムの一覧を表示させたり、マーケットプレースで販売されているアイテムを検索したりといった機能が想定され、外部のデータベースや検索用サービスが必要となる。

ブロックチェーンからデータをコピー、検索、分析する方法（出典：AWSの講演資料）

　外部システムとブロックチェーンの連携においては「Amazon Elastic Container Service」や「AWS Lambda」が活用できる。例えばブロックチェーンの更新のイベントをAWS Lambdaで検知し、データベースやNoSQLにデータを格納するといった運用ができるため、オンチェーンで行われている売買の記録を自社の経理システムと連携する、といった運用が可能だ。外部システムのイベントをトリガーにブロックチェーンへの記録も可能で、ゲームアプリの進捗に応じてレアアイテムを獲得する、といった設定もできる。

　秘密鍵のセキュアな管理サービスとしては「AWS Key Management Service」（AWS KMS）と「AWS CloudHSM」が挙げられた。前者はフルマネージドの鍵管理サービスで、後者は秘密鍵と公開鍵のペアをインポートできる鍵管理サービスだ。いずれもイーサリアムで必要とされるsecp256k1の鍵形式に対応する。

NFT開発「3つのポイント」を踏まえたシステム構成例（出典：AWSの講演資料）

　以上を踏まえたシステム構成として、上図のアーキテクチャが示された。Webアプリケーションを想定し、フロントエンドはS3とクラウドフォーメーションで構成している。ブロックチェーンにトランザクションを送信する際は「Amazon Cognito」でユーザーを識別し、KMSかAWS CloudHSMに保存された秘密鍵で署名する。ブロックチェーン内のイベントを外部のシステムに送るにはAmazon Elastic Container ServiceやAWS Lambdaを使用し、そこから先は分析基盤に保存したり、他のシステムにデータを処理させたりすることが可能となる。ゲームのキャラクター画像や動画などの大容量データはデータベースやS3に保存できる。

　「全体構成を見ると、ブロックチェーンは一部のコンポーネントであることがよく分かるでしょう。 ブロックチェーンのノードだけあっても、NFTを活用したサービスは作れません。 このあたりも踏まえて『どの基盤を使うか』『どのブロックチェーンを使うか』などの技術選定をおすすめします」(深津氏)

AWSを利用したNFTシステム開発事例2つ

　AWSのサービスを活用したNFT利用システムの事例として、シンプレクスの事例が紹介された。デジタル戦略のコンサルティングを行う同社はスケーラブルでセキュアなNFTサービスプラットフォームの構築を強みとしており、コンテンツを保有する顧客に向けてファンサイトにNFTを組み込み、ユーザーとコンテンツが共存するコミュニティーの形成を提案する。Amazon Managed Blockchainの活用によってノードの構築や運用にかかるリソースを削減し、秘密鍵の漏えいや紛失対策、構築からサービス提供までオンプレミス環境と比較して80％の期間短縮を実現したという。オフチェーンや外部のシステムをうまく組み合わせたアーキテクチャになっていることが読み取れる。

シンプレクスが提供するNFTプラットフォーム（出典：AWSの講演資料）

　また、鍵管理の事例としてdouble jump.tokyoが紹介された。同社はNFTの発行や暗号資産の送金、スマートコントラクトのデプロイなどを効率的に行う鍵管理サービスを提供しており、これまでは個別で管理か暗号化した上でサーバに保存されてきた秘密鍵にまつわるセキュリティ上の課題を解決するという。

double jump.tokyoの鍵管理サービス（出典：AWSの講演資料）

　最後に、開発者向けのサンプルコードが公開された。本講演で紹介されたポイントを踏まえ、「NFTの発行」「マーケットでの販売」「2次流通の際に知財保有者へロイヤリティを支払う」機能を実装している。