RWA-Emittenten könnten Übertragungen auf versteckten Guthaben unter dem Ethereum-Entwurf ERC-8424 erzwingen
- ERC-8424, ein am Freitag eingereichter Entwurf eines Ethereum-Standards, würde RWA-Ausstellern eine Zwangsoberweisungsbefugnis über verschlüsselte Guthaben einräumen.
- OpenZeppelin-Entwickler Aryeh Greenberg hat den Pull Request als Erweiterung von ERC-7984 eröffnet.
- Ein Forum-Prüfer warnte davor, dass zwei der Funktionen in höchstens 64 Aufrufen ein verstecktes Guthaben preisgeben könnten.
Ein Entwurf eines Ethereum-Standards namens ERC-8424 wurde am Freitag zur Überprüfung freigegeben. Emittenten von tokenisierten Real-World-Assets (RWAs) wären in der Lage, Vermögenswerte mit verschlüsselten Beträgen zwangsweise zu übertragen.
Der Antrag wurde von Aryeh Greenberg, einem OpenZeppelin-Entwickler, der unter arr00 im ethereum/ERCs-Repository postet, veröffentlicht.
ERC-8424 fügt ERC-7984 zwei öffentliche Prüfungen und drei private Funktionen hinzu
Ein Ethereum-Standard namens ERC-7984 existiert bereits für private Token, die Beträge als verschlüsselte Zeiger speichern. ERC-8424 baut auf diesem Standard auf.
Der Entwurf enthält auch zwei Klartext-Eignungsprüfungen, eine vertrauliche Prüfung, um festzustellen, ob eine bestimmte Übertragung erlaubt ist, eine vertrauliche Zahl, die anzeigt, wie viel von einem Guthaben ausgegeben werden kann, und eine erzwungene Übertragung, die nur autorisierte Parteien nutzen können.
Bei der Berechnung des auszugebenden Betrags müssen Emittenteneinfrierungen, Sperrfristen, Vesting-Zeitpläne und verpfändete Beträge berücksichtigt werden. Der Entwurf legt Grenzen für das Mähen, Verbrennen, Stoppen und Einfrieren fest, sagt jedoch nicht, wie sie umgesetzt werden sollen.
Es gibt Regeln darüber, wer Geld überweisen kann und wie viel gesendet werden darf. „Ein Emittent kann verpflichtet sein, Vermögenswerte ohne Zustimmung des Inhabers zu bewegen“, heißt es auch im Entwurf.
Im Entwurf heißt es, dass ERC-3643 und ERC-7943 für Token mit öffentlichen Guthaben diese Aufgaben bereits erledigen.
Ein Prüfer warnt vor einem 64-Aufruf-Pfad zu einem vom Inhaber gehaltenen verschlüsselten Betrag
Ein Forenmitglied namens zexoverz fand am Freitagmorgen im Ethereum Magicians-Thread eine Lücke im Entwurf.
Die Überprüfungs- und die spendable-balance-Funktion (verfügbarer Betrag) beschränken nicht, wer sie aufrufen kann, sodass jeder in das Konto eines anderen Einblick nehmen kann.
zexoverz sagte, dass eine binäre Suche eine 64-Bit-verschlüsselte Balance in maximal 64 Aufrufen finden kann, aber nur, wenn die aufrufende Person die Antwort auch entschlüsseln kann.
zexoverz sagte, die spendable-balance-Funktion würde das Guthaben in einem einzigen Aufruf offenlegen.
zexoverwies darauf hin, dass OpenZeppelins aktueller ERC7984Freezable-Code nur dem Kontoinhaber erlaubt, seine eigene Zahl zu sehen. Er bat darum, dieselbe Regel in die Spezifikation aufzunehmen.
Vesting und Guthabenlimits hängen vom Betrag ab, daher leckt ein fehlgeschlagener Transfer dort genau das, was der Abschnitt „Disclosure through reverts“ (Offenlegung durch Rückgängigmachungen) des Entwurfs warnt, ohne etwas zu entschlüsseln, erklärte zexoverz.
ERC-8424 ist immer noch ein Entwurf und benötigt eine weitere Überprüfung durch einen Ethereum-Editor, entweder g11tech, jochem-brouwer, samwilsn oder xinbenlv.
abcoathup hat am Freitag den Entwurf mit der Nummer 8424 versehen und den Forenthread entsprechend umbenannt.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was ist ERC-8424?
Ein Entwurf eines Ethereum-Standards zur Erweiterung von ERC-7984 für vertrauliche Token realer Vermögenswerte mit einer zugriffsbeschränkten Zwangsoberweisung.
Wer hat ERC-8424 vorgeschlagen und wann?
Aryeh Greenberg, veröffentlicht unter arr00, öffnete den Pull Request am 25. September 2026.
Welches Sicherheitsbedenken haben Prüfer geäußert?
Zwei Funktionen unterliegen keiner Anruferbeschränkung, sodass ein verstecktes Guthaben in höchstens 64 Abfragen preisgegeben werden könnte.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
