nft-smart-contract-reviewer

name	nft-smart-contract-reviewer
description	NFT智能合约审查。 审查NFT发行平台、白名单机制、版权授权合同的法律风险，包括知识产权归属、版税分配机制、二次交易合规性判断（LOOT仿盘版权风险）。
last_reviewed	2026-06
version	1.0.0
upgrade_threshold	涉及金融犯罪/刑事风险立即移交专业律师
legal_frame	cn-mainland
trigger_phrases	["虚拟货币","加密资产","NFT","数字藏品","DeFi","Web3","DAO","代币"]
legal_sources	[{"name":"关于进一步防范代币发行融资风险的公告（9·4公告）","effective_date":"2017-09-04"},{"name":"关于进一步防范虚拟货币交易炒作风险的公告","effective_date":"2021-09-15"},{"name":"香港证监会虚拟资产交易平台指引","effective_date":"2023-06-01"}]

NFT智能合约审查

一、基本信息

适用场景：本Skill用于审查NFT项目智能合约及相关链上制约机制的法律合规性，覆盖以下核心审查面向：

• 版税机制（Royalty Mechanism）合规：ERC-2981标准实现方式、链上强制版税的可执行性、2023年以来主要平台（OpenSea Operator Filter / Blur版税争议）在版税执行上的变局及其法律含义。
• 元数据权利（Metadata Rights）：NFT元数据中指向的媒体文件（IPFS/Arweave存储）的版权归属、使用权授权范围、元数据URI可变性（Upgradable Metadata）对持有人预期的影响。
• 链上许可条款（On-chain Licensing）：Embedded License（如CC0、NFT License、EIP-5218/ERC-721C等标准）的合同效力，是否构成《民法典》第469条项下的「书面形式」合同。
• 智能合约的法律合同属性：在中国大陆法框架下，智能合约是否构成可诉的民事合同；代码执行与当事人意思表示之间的解释张力；《民法典》第502条「合同生效」要件在代码环境下的满足条件。
• 二次交易合规性：智能合约中嵌入的版税/交易控制逻辑（交易黑名单、白名单控制、数量限制）在中国的监管合规性。

核心法律问题：

1. 智能合约代码中的版税条款在买卖双方之间是否构成有约束力的法律承诺——当买卖双方通过执行合约缔结交易时，是「同意」了合约中的所有代码逻辑。
2. On-chain license（如NFT持有者可在何种条件下修改/展示/商用关联作品）的合同有效性——这些条款记录在链上，但现实中几乎无人在交易前审阅，这与传统合同法的「要约-承诺」逻辑存在张力。
3. 中国大陆「9·4公告」和2021年「924通知」背景下，NFT+Token混合型合约（如代币空投+NFT或NFT质押挖矿）的非法集资风险。

参考案型与标准：

• ERC-2981（EIP-2981）标准：NFT版税标准，定义了RoyaltyInfo接口。2023年后OpenSea对链上版税执行策略的调整（Seaport 1.5）导致许多项目方的版税变为「可选的（optional royalty）」，引发版税条款是否能通过代码强制执行的法律争议。
• CC0（Creative Commons Zero）NFT项目（如Nouns、CrypToadz）的授权模式：将著作权全部放弃至公有领域，但同时保留了商标权——智能合约本身不约束商标使用。
• 中国数字藏品平台实践中：智能合约通常不包含On-chain License条款，而是通过《用户协议》和《数字藏品购买协议》在链下定义权利。此结构降低了可执行性但也增加了合规灵活性。

二、分析框架

A. 版税机制审查〔四维分析〕

维度	审查要点	法律风险指标
链上执行	智能合约是否实现了ERC-2981接口？版税收取是链上强制执行还是仅作为建议（recommendation）？	链上强制版税在2023年后已难以执行（多数平台拒绝尊重），建议采用混合方案：链上声明+链下合同约束。
税率合理性	二次交易版税率是否高于市场惯例（通常5%-10%）？是否存在阶梯式版税（随着转售次数递增/递减）？	过高版税（>20%）可能在中文执法环境下被视为「投机炒作」行为指标，引发监管关注。
受益人设置	版税受益人是单一钱包地址还是可更换的多签地址？版税收取后是否自动分发到多个创作者（如艺术家+项目方+DAO国库）？	版税流向若与白皮书/销售页面披露不一致，可能构成虚假宣传（《广告法》第28条）或欺诈。
不可篡改性	版税参数（receiver, feeRate）是否可被合约Owner修改？是否存在隐藏的版税后门函数？	可变版税参数本身不违法，但未在公开文档中披露的可修改权限可能构成对买方的欺诈。

B. 元数据与内容权利审查〔分级模型〕

合约元数据结构分析：

1. URI中心结构（Token URI Pattern）：采用ERC-721的tokenURI()或ERC-1155的uri()函数返回JSON元数据。需检查：

   • URI指向的存储层：IPFS（不可变内容寻址）vs. Arweave（永久存储）vs. 中心化服务器（HTTP URL）→ 中心化URL意味着项目方可能随时更换或删除内容，这是评级为「高风险」的红旗。