Seguridad en la creación de NFT dentro del juego.

¿Alguien sabe cómo crear una mint de NFT en el juego de forma segura? Creo que si damos permiso a los usuarios para crear un NFT (esta es la idea del juego – ensamblar un NFT a partir de diferentes partes), este sería vulnerable porque se puede insertar tu propia URL de imagen en la función. Pensé en una función de mint que solo pueda ser utilizada por un contrato de juego con require(somePartsAmount), ¿sería seguro?
Algo así:

function awardItem(address player, string memory tokenURI)
        public 
        onlyGame
        returns (uint256)
{
        require(somePartsAmount);
        _tokenIds.increment();

    uint256 newItemId = _tokenIds.current();
    _mint(player, newItemId);
    _setTokenURI(newItemId, tokenURI);

    return newItemId;
}

¿Cómo se haría con la mint de preventa, ya que no podemos verificar las partes aquí y crearlo como propietario es demasiado costoso?