NFT-Metadaten erklärt: ERC-721, tokenURI, IPFS und Bildrisiken
NFT-Metadaten: Was wird eigentlich gespeichert?
Ein Non-Fungible Token ist zunächst ein eindeutig identifizierbarer Eintrag in einem Smart Contract. Bei ERC-721 lässt sich ein Token über die Kombination aus Vertragsadresse und Token-ID bestimmen. Das bedeutet noch nicht, dass das zugehörige Bild, die Beschreibung oder eine Lizenz auf der Blockchain gespeichert sind. Häufig liegen diese Informationen an einer anderen Stelle. Genau diese Trennung ist wichtig, wenn Du ein NFT kaufst, archivierst oder als digitales Sammlerstück bewertest.
Die ERC-721-Spezifikation beschreibt die Übertragung und Zuordnung von Token. Ihre Metadaten-Erweiterung ist ausdrücklich optional. Ein Smart Contract kann daher ERC-721-konform sein, ohne einen aussagekräftigen Bildlink bereitzustellen. Marktplätze und Wallets versuchen dennoch, eine verständliche Darstellung zu erzeugen. Dabei greifen sie auf zusätzliche Datenquellen zurück, deren Verfügbarkeit und Vertrauenswürdigkeit unterschiedlich sein können.
So funktioniert tokenURI bei ERC-721
Die optionale Funktion tokenURI(tokenId) liefert eine Zeichenkette zurück. Diese kann beispielsweise eine HTTPS-Adresse, eine IPFS-Adresse oder einen anderen URI-Typ enthalten. Typischerweise führt der Verweis zu einer JSON-Datei mit Feldern wie name, description und image. Ein Wallet liest diese Datei und lädt danach gegebenenfalls das Bild. Das Bild selbst muss nicht in der Blockchain gespeichert sein. Auch ein erfolgreiches ownerOf-Ergebnis garantiert deshalb nicht, dass die Vorschau funktioniert.
Ein praktisches Beispiel: Der Smart Contract meldet für Token 42 eine URI, die zu einer JSON-Datei führt. Darin steht ein Name, eine Beschreibung und ein Bildverweis. Ändert der Server später die JSON-Datei, kann die angezeigte Darstellung anders aussehen, obwohl der Token weiterhin derselben Adresse gehört. Eine unveränderte Token-ID ist also kein Beweis für unveränderliche Metadaten.
Token-ID und Vertragsadresse statt blossem Bildnamen
Ein NFT lässt sich nicht sicher allein anhand seines Titels identifizieren. Betrüger können denselben Namen, dieselbe Beschreibung und dieselbe Bilddatei in einer anderen Kollektion verwenden. Entscheidend sind die richtige Blockchain, die tatsächliche Vertragsadresse und die Token-ID. Selbst diese Prüfung belegt lediglich, welchen Token Du betrachtest. Sie bestätigt nicht automatisch Urheberrechte, Echtheit eines Kunstwerks oder die Seriosität des Herausgebers.
Welche Angaben enthält die JSON-Datei?
Der ERC-721-Metadatenstandard nennt die Eigenschaften name, description und image. Projekte ergänzen oft Attribute, Animationen, externe Links oder zusätzliche Felder. Solche Erweiterungen können für Marktplätze nützlich sein, sind aber nicht gleichbedeutend mit einem universellen Standard für jede denkbare NFT-Anwendung. Wenn zwei Plattformen dasselbe NFT unterschiedlich darstellen, kann das an abweichender Interpretation oder zwischengespeicherten Daten liegen.
Beispiel einer vereinfachten Struktur: name beschreibt den Token, description liefert erklärenden Text und image verweist auf eine Bildressource. Für den Nutzer ist wichtig, dass mehrere unabhängige Abrufe nötig sein können. Zuerst wird der Smart Contract gelesen, dann die Metadaten-Datei und schliesslich das Bild. Fällt nur einer dieser Schritte aus, kann eine leere Vorschau erscheinen, ohne dass der Token auf der Blockchain verschwunden ist.
HTTPS, IPFS und On-Chain-Daten im Vergleich
HTTPS: einfache Bereitstellung, aber Betreiberabhängigkeit
Eine gewöhnliche HTTPS-Adresse kann sehr schnell sein und erlaubt dem Herausgeber, Inhalte zu aktualisieren. Das ist für dynamische Spielelemente oder Eintrittskarten nützlich. Gleichzeitig besteht das Risiko, dass die Domain abläuft, der Server abgeschaltet wird oder der Betreiber eine Datei ersetzt. Ein HTTPS-Link sagt für sich allein nichts über die dauerhafte Verfügbarkeit und Integrität der dahinterliegenden Datei aus.
Werbung / Affiliate-Link: Relai ist eine Bitcoin-App. Bei Nutzung unseres Links oder Codes können wir eine Provision erhalten.
IPFS: inhaltsadressierte Daten sind nicht automatisch dauerhaft verfügbar
IPFS arbeitet mit Inhaltsadressen. Ein Content Identifier kann helfen, bestimmte Inhalte anhand ihrer Daten zu identifizieren. Das unterscheidet sich von einer gewöhnlichen URL, die auf einen Speicherort verweist. Allerdings benötigt eine Datei weiterhin Teilnehmer oder Dienste, die sie verfügbar halten. Content Addressing allein ist keine Garantie dafür, dass ein NFT-Bild in zehn Jahren noch abrufbar ist. Eine zusätzliche Archivierungsstrategie bleibt sinnvoll.
On-Chain: überprüfbar, aber nicht kostenlos
Manche Projekte speichern Metadaten oder Darstellungslogik direkt auf einer Blockchain. Dadurch sinkt die Abhängigkeit von einem externen Webserver. Dafür können Datenspeicherung und komplexe Verarbeitung teuer oder technisch begrenzt sein. Ausserdem bedeutet On-Chain nicht zwangsläufig, dass ein Projekt keine Administratorrechte besitzt oder spätere Änderungen unmöglich sind. Die tatsächlichen Vertragsfunktionen müssen geprüft werden.
Kann der NFT-Ersteller das Bild nach dem Kauf ändern?
Ja, unter bestimmten Voraussetzungen. Wenn tokenURI auf einen veränderbaren Server zeigt oder der Smart Contract administrative Methoden zum Ändern der URI besitzt, kann sich die sichtbare Darstellung verändern. Manche Kollektionen verwenden zunächst Platzhalter und schalten später die endgültigen Bilder frei. Andere Projekte erklären Metadaten nach einem bestimmten Zeitpunkt für eingefroren. Ob eine solche Zusage technisch erzwungen oder lediglich organisatorisch versprochen wird, ist ein wesentlicher Unterschied.
Bei der Prüfung solltest Du deshalb zwei Fragen trennen: Kann der Smart Contract die URI ändern? Und kann sich der Inhalt hinter der URI ändern? Selbst eine fest im Contract gespeicherte HTTPS-Adresse schützt nicht davor, dass ein Betreiber die Antwort seines Servers austauscht. Ein IPFS-Verweis auf einen konkreten Inhalt begrenzt dieses Austauschrisiko, beseitigt aber nicht das Problem der Erreichbarkeit.
Metadaten-Manipulation und Phishing
NFTs können als Köder für betrügerische Websites dienen. Ein unbekannter Token erscheint in Deiner Wallet und fordert Dich über seine Beschreibung auf, eine angebliche Belohnung abzuholen. Die enthaltene Website kann versuchen, eine schädliche Signatur oder eine umfassende Freigabe zu erlangen. Öffne solche Links nicht unkritisch und verbinde Deine Wallet nicht allein aufgrund einer NFT-Beschreibung mit einer fremden Anwendung.
Ein weiteres Risiko sind manipulierte Metadaten, die Wallets oder Marktplätze in ihrer Darstellung beeinflussen. Moderne Anwendungen sollten externe Inhalte sicher behandeln; Du kannst Dich als Nutzer aber nicht darauf verlassen, dass jeder Dienst fehlerfrei ist. Verdächtige NFTs nicht aktiv verschieben oder mit unbekannten Smart Contracts interagieren, bevor Du verstanden hast, welche Transaktion tatsächlich verlangt wird.
NFT-Freigaben: approve und setApprovalForAll
Der ERC-721-Standard erlaubt die Freigabe eines einzelnen Tokens an eine andere Adresse und die umfassendere Operator-Freigabe über setApprovalForAll. Gerade die zweite Variante kann weitreichende Folgen haben: Ein autorisierter Operator darf grundsätzlich die NFTs der betreffenden Kollektion im Rahmen des Standards übertragen. Eine manipulierte Website kann eine solche Freigabe als harmlosen Login oder Bild-Update tarnen.
Prüfe vor jeder Wallet-Bestätigung die Vertragsadresse, den angeforderten Funktionsaufruf und den Empfänger. Eine Signatur ist nicht automatisch eine harmlose Anmeldung. Nach einer verdächtigen Interaktion solltest Du relevante Freigaben über vertrauenswürdige Werkzeuge kontrollieren. Die genaue Wiederherstellung hängt vom betroffenen Vertrag und der Art der erteilten Berechtigung ab.
Was beweist ein NFT – und was nicht?
Die Blockchain kann dokumentieren, welche Adresse einen bestimmten Token kontrolliert. Sie beweist aber nicht ohne Weiteres, wer das abgebildete Werk geschaffen hat, welche Nutzungsrechte übertragen wurden oder ob ein Herausgeber rechtlich zur Veräusserung befugt war. Diese Fragen hängen von Lizenzbedingungen, Verträgen und dem anwendbaren Recht ab. Ein NFT-Kauf ist deshalb nicht automatisch ein Kauf des Urheberrechts.
Auch Seltenheitsangaben sollten kritisch betrachtet werden. Ein Attribut kann innerhalb einer Kollektion selten sein, ohne dass daraus eine verlässliche Marktliquidität oder ein wirtschaftlicher Wert entsteht. Preisangaben auf einzelnen Handelsplattformen sind keine garantierten Verkaufserlöse. Bei illiquiden NFTs können die Differenzen zwischen angezeigtem Angebotspreis und tatsächlich erzielbarem Preis erheblich sein.
Kostenbeispiel: Warum ein günstiges NFT teuer werden kann
Angenommen, ein NFT kostet rechnerisch 80 CHF. Zusätzlich fallen umgerechnet 7 CHF Netzwerkgebühren beim Kauf und 5 CHF für eine spätere Übertragung an. Dann beträgt Dein gesamter Mittelabfluss 92 CHF, sofern keine weiteren Handelsgebühren anfallen. Ein Verkauf für 90 CHF wäre vor allfälligen Verkaufskosten bereits ein Verlust von 2 CHF. Dieses Beispiel ist rein illustrativ; tatsächliche Gebühren hängen von Netzwerk, Zeitpunkt und Handelsweg ab.
Noch wichtiger ist das Liquiditätsrisiko. Bei einem nicht fungiblen Einzelstück existiert nicht notwendigerweise ein Käufer zum zuletzt angezeigten Preis. Ein NFT kann trotz technischer Übertragbarkeit wirtschaftlich nahezu unverkäuflich werden. Auch eine intakte Metadaten-Datei verhindert keinen Totalverlust des eingesetzten Kapitals.
NFT-Metadaten selbst überprüfen: ein sinnvoller Ablauf
Werbung / Affiliate-Link: Relai ist eine Bitcoin-App. Bei Nutzung unseres Links oder Codes können wir eine Provision erhalten.
Beginne mit der Blockchain und der verifizierten Vertragsadresse des Projekts. Prüfe anschliessend die Token-ID und die Eigentümeradresse in einem passenden Blockexplorer. Lies, soweit möglich, die tokenURI direkt aus dem Contract. Untersuche, wohin sie verweist, ob die Ressource erreichbar ist und ob das zurückgegebene JSON plausible Felder enthält. Achte besonders darauf, ob der Bildverweis wiederum auf eine veränderbare Website führt.
Bei IPFS-Adressen lohnt es sich, den Inhalt über mehr als einen vertrauenswürdigen Zugang zu prüfen und wichtige Dateien selbst zu archivieren, soweit Du dazu berechtigt bist. Vergleiche den angezeigten Inhalt mit der ursprünglichen Projektbeschreibung. Suche nach Informationen zu Administratorrechten und möglichen Upgrade-Funktionen. Wenn sich der Contract nicht verifizieren lässt, ist die Unsicherheit höher.
Aufbewahrung und Backups
Die Kontrolle über ein NFT hängt von der Wallet beziehungsweise den zugehörigen Schlüsseln ab. Wer die Seed Phrase verliert, kann den Zugriff dauerhaft verlieren. Wer sie preisgibt, riskiert den Abfluss seiner Token. Eine sichere Hardware-Wallet kann das Risiko bestimmter Angriffe reduzieren, ersetzt aber keine sorgfältige Prüfung von Signaturen und Berechtigungen.
Bewahre wichtige Vertragsadressen, Token-IDs, Kaufbelege und Lizenzbedingungen getrennt von der Wallet auf. Sichere bei wertvollen digitalen Sammlerstücken nach Möglichkeit auch die zugehörigen Metadaten und Medien, ohne dadurch Urheberrechte zu verletzen. Eine lokale Kopie macht Dich nicht zum Eigentümer des Werks, kann aber helfen, eine frühere Darstellung zu dokumentieren.
NFTs in der Schweiz: Steuern und rechtliche Unsicherheit
Für die steuerliche Behandlung kommt es auf die konkrete Art des Tokens, seine wirtschaftliche Funktion, die Nutzung und Deine persönliche Situation an. Ein NFT ist nicht automatisch mit Bitcoin oder einem gewöhnlichen Zahlungstoken gleichzusetzen. Je nach Einzelfall können Fragen der Vermögensbewertung, Einkommensbesteuerung oder geschäftsmässigen Tätigkeit relevant werden. Verwende für die Steuererklärung nachvollziehbare Unterlagen und kläre unklare Fälle mit der zuständigen Steuerbehörde oder einer qualifizierten Fachperson.
Ebenso unterscheiden sich vertragliche Rechte erheblich. Ein Token, der lediglich auf eine Grafik verweist, kann etwas anderes darstellen als ein digitaler Mitgliedschaftsnachweis oder ein vertraglich geregeltes Nutzungsrecht. Verlass Dich nicht auf Werbeaussagen wie garantiertes Eigentum oder lebenslange Verfügbarkeit, wenn diese nicht rechtlich und technisch konkretisiert sind.
FAQ zu NFT-Metadaten
Ist das Bild immer auf der Blockchain?
Nein. Viele ERC-721-Token verweisen über tokenURI auf externe Metadaten, die wiederum ein Bild referenzieren. Nur bei bestimmten Projekten liegen wesentliche Daten direkt on-chain.
Kann ein NFT verschwinden, obwohl ich es noch besitze?
Die Darstellung kann ausfallen, wenn Metadaten oder Bilddateien nicht mehr erreichbar sind. Der Token kann trotzdem weiterhin auf der Blockchain existieren. Ob er übertragbar bleibt, hängt auch von der jeweiligen Vertragslogik ab.
Ist IPFS eine Garantie für ewige Speicherung?
Nein. Inhaltsadressierung erleichtert die Prüfung einer bestimmten Datei, ersetzt aber keine dauerhafte Bereitstellung oder eigene Archivierung.
Bedeutet NFT-Besitz automatisch Urheberrecht?
Nein. Welche Rechte übertragen werden, ergibt sich aus den konkreten Vertrags- und Lizenzbedingungen sowie dem anwendbaren Recht.
Sind NFT-Metadaten für den Marktpreis entscheidend?
Sie können für Darstellung und Vertrauen relevant sein, garantieren aber weder Nachfrage noch einen Wiederverkaufspreis. Ein vollständiger Kapitalverlust ist möglich.
Fazit: Eigentumsnachweis und Bildverfügbarkeit getrennt betrachten
NFT-Metadaten sind die Verbindung zwischen einem eindeutig identifizierten Blockchain-Token und seiner sichtbaren Darstellung. Die entscheidenden Fragen lauten: Wer kontrolliert den Smart Contract? Ist die URI veränderbar? Wo liegen die Daten? Wie werden sie langfristig bereitgestellt? Welche Rechte erwirbst Du tatsächlich? Erst wenn Du diese Punkte getrennt prüfst, kannst Du die technischen und wirtschaftlichen Risiken sinnvoll einschätzen. Dieser Beitrag ist allgemeine Information und keine individuelle Anlage-, Steuer- oder Rechtsberatung.
Kommentare