По NFT эксперт устанавливает историю токена: когда и с какого адреса он выпущен, кому и когда передавался, какой адрес контролирует его сейчас. Изучают и контракт токена: где хранятся файл и описание, можно ли их изменить и совпадает ли представленный файл с тем, на который указывает токен.
Сам NFT фиксирует только то, какой адрес контролирует запись о токене в контракте. Прав на изображение или другое произведение он не удостоверяет, а тот, кто выпустил токен, не обязательно автор. Файл и описание часто хранятся вне блокчейна. Файл в сети IPFS, где адрес вычисляется из содержимого, подменить нельзя, но он может стать недоступным; файл по обычной веб-ссылке могут заменить, а некоторые контракты позволяют менять саму ссылку.
Авторство произведения и принадлежность исключительного права — вопросы другой экспертизы и суда. Как устроены контракты и что в них проверяют, рассказано на странице об экспертизе смарт-контрактов.