Los emisores de RWA podrían forzar transferencias en saldos ocultos según el borrador ERC-8424 de Ethereum
- ERC-8424, un borrador del estándar Ethereum presentado el viernes, otorgaría a los emisores de RWA la facultad de transferir forzosamente los saldos cifrados.
- El desarrollador de OpenZeppelin, Aryeh Greenberg, abrió la solicitud de extracción como una extensión de ERC-7984.
- Un usuario de un foro advirtió que dos de sus funciones podrían revelar un saldo oculto en un máximo de 64 llamadas.
un borrador Ethereum El viernes se presentó para revisión Los emisores de activos reales tokenizados (RWA, por sus siglas en inglés) podrían transferir forzosamente activos que aún contengan cantidades cifradas.
La solicitud fue publicada por Aryeh Greenberg, un desarrollador de OpenZeppelin que publica como arr00 en el ethereumrepositorio
ERC-8424 añade dos comprobaciones públicas y tres funciones privadas a ERC-7984
Ya existe un estándar Ethereum llamado ERC-7984 para tokens privados que almacenan cantidades como punteros cifrados. ERC-8424 se basa en ese estándar.
El borrador también incluye dos comprobaciones de elegibilidad en texto plano, una comprobacióndentpara ver si se permite una determinada transferencia, un númerodentque muestra cuánto saldo se puede gastar y una transferencia forzada que solo pueden utilizar las partes autorizadas.
Al calcular el monto que se puede gastar, deben tenerse en cuenta las restricciones de emisión, los periodos de inmovilización, los calendarios de adquisición de derechos y los montos comprometidos. El borrador establece límites a la emisión, la quema, la suspensión y la congelación de bonos, pero no especifica cómo deben implementarse.
Existen normas sobre quién puede transferir dinero y cuánto se puede enviar. El borrador también indica: «Es posible que se exija al emisor que transfiera activos sin el consentimiento del titular».
En el borrador se indica que los protocolos ERC-3643 y ERC-7943 para tokens con saldos públicos ya se encargan de estas tareas.
Un revisor advierte sobre una ruta de 64 llamadas a una cantidad cifrada en poder de un titular
Un participante del foro llamado zexoverz descubrió un fallo en el borrador del hilo de Ethereum Magicians el viernes por la mañana.
La función de comprobación de transferencias y la de consulta del saldo disponible no limitan quién puede llamarlas, por lo que cualquiera puede consultar la cuenta de otra persona.
Zexoverz afirmó que una búsqueda binaria puede encontrar un saldo cifrado de 64 bits en un máximo de 64 llamadas, pero solo si la persona que llama también puede descifrar la respuesta.
Zexoverz afirmó que la función de saldo disponible revelaría el saldo en una sola llamada.
zexoverz señaló que el código ERC7984Freezable actual de OpenZeppelin solo permite que el titular de la cuenta vea su propia figura. Solicitó que se añada la misma regla a la especificación.
Los límites de adquisición y saldo dependen de la cantidad, por lo que una transferencia fallida revela exactamente lo que advierte la sección "Divulgación a través de reversiones" del borrador, sin descifrar nada, explicó zexoverz.
ERC-8424 aún es un borrador y necesita una revisión más por parte de un editor Ethereum , ya sea g11tech, jochem-brouwer, samwilsn o xinbenlv.
El viernes, abcoathup asignó al borrador su número, el 8424, y cambió el nombre del hilo del foro para que coincidiera.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Qué es ERC-8424?
Un borrador del estándar Ethereum que extiende el ERC-7984 para tokensdentde activos del mundo real, con una transferencia forzada de acceso restringido.
¿Quién propuso el documento ERC-8424 y cuándo?
Aryeh Greenberg, que publicaba bajo el nombre de usuario arr00, abrió la solicitud de extracción el 25 de septiembre de 2026.
¿Qué problemas de seguridad han planteado los revisores?
Dos funciones no tienen restricciones de llamada, por lo que un saldo oculto podría filtrarse en un máximo de 64 consultas.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Randa Moisés
Randa Moses es editora y reportera en Cryptopolitan donde cubre temas de tecnología, IA, robótica, criptomonedas, estafas y hackeos. Trabaja en el sector de las criptomonedas desde 2017 y ha ocupado cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa es ingeniera eléctrica ytronpor la Universidad de Bradford.
