Les émetteurs de RWA pourraient imposer des transferts sur les soldes cachés dans le cadre du projet de norme ERC-8424 d' Ethereum
- La norme ERC-8424, un projet de norme Ethereum déposé vendredi, donnerait aux émetteurs RWA un pouvoir de transfert forcé sur les soldes chiffrés.
- Aryeh Greenberg, développeur d'OpenZeppelin, a ouvert la demande de fusion en tant qu'extension d'ERC-7984.
- Un utilisateur d'un forum a averti que deux de ses fonctions pouvaient laisser fuiter un solde caché en seulement 64 appels au maximum.
Un projet Ethereum appelé ERC-8424, a été soumis à examen vendredi. Les émetteurs d'actifs du monde réel tokenisés (RWA) pourront forcer le transfert d'actifs dont les montants sont encore cryptés.
La demande a été publiée par Aryeh Greenberg, un développeur OpenZeppelin qui publie sous le pseudonyme arr00 dans le ethereum/ERCs.
La norme ERC-8424 ajoute deux contrôles publics et trois fonctions privées à la norme ERC-7984
Il existe déjà une norme Ethereum nommée ERC-7984 pour les jetons privés qui stockent des montants sous forme de pointeurs chiffrés. La norme ERC-8424 s'appuie sur cette dernière.
Le projet comporte également deux contrôles d'éligibilité en clair, un contrôledentpour vérifier si un certain transfert est autorisé, un numérodentindiquant le montant du solde pouvant être dépensé et un transfert forcé que seules les parties autorisées peuvent utiliser.
Pour déterminer le montant des fonds pouvant être dépensés, il convient de tenir compte des gels d'émission, des périodes de blocage, des calendriers d'acquisition et des montants mis en gage. Le projet de loi fixe des limites à l'émission, à la destruction, à l'arrêt et au gel des titres, mais n'en précise pas les modalités d'application.
Des règles encadrent les transferts d'argent, notamment les personnes autorisées et les montants autorisés. « Un émetteur peut être contraint de transférer des actifs sans le consentement du détenteur », précise également le projet
Dans le projet, il est écrit que les ERC-3643 et ERC-7943 pour les jetons avec des soldes publics prennent déjà en charge ces tâches.
Un expert met en garde contre un chemin de 64 appels permettant d'accéder à un montant crypté détenu par un détenteur
Un participant du forum, du nom de zexoverz, a découvert une faille dans le brouillon du fil de discussion Ethereum Magicians vendredi matin.
La fonction de vérification des transferts et la fonction de solde disponible ne limitent pas les personnes qui peuvent les consulter ; n'importe qui peut donc consulter le compte d'une autre personne.
zexoverz a déclaré qu'une recherche binaire peut trouver un solde chiffré sur 64 bits en 64 appels au maximum, mais seulement si la personne qui appelle peut également déchiffrer la réponse.
zexoverz a indiqué que la fonction spendable-balance permettrait de connaître le solde en un seul appel.
zexoverz a fait remarquer que le code ERC7984Freezable actuel d'OpenZeppelin ne permet qu'au titulaire du compte de voir sa propre figure. Il a demandé que cette même règle soit ajoutée à la spécification.
Les plafonds d'acquisition et de solde dépendent du montant, donc un transfert raté à ce niveau divulgue exactement ce que la section « Divulgation par le biais des annulations » du projet de loi déconseille, sans rien décrypter, a expliqué zexoverz.
ERC-8424 est encore un brouillon et nécessite une dernière révision par un éditeur Ethereum , soit g11tech, jochem-brouwer, samwilsn ou xinbenlv.
abcoathup a attribué le numéro 8424 au brouillon vendredi et a renommé le fil de discussion du forum en conséquence.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Qu'est-ce que l'ERC-8424 ?
Un projet de norme Ethereum étendant ERC-7984 pour les jetons d'actifs du monde réeldent, avec un transfert forcé à accès restreint.
Qui a proposé le protocole ERC-8424 et quand ?
Aryeh Greenberg, publiant sous le pseudonyme arr00, a ouvert la demande de fusion le 25 septembre 2026.
Quelles préoccupations en matière de sécurité ont été soulevées par les examinateurs ?
Deux fonctions n'ont aucune restriction d'appelant, donc un solde caché pourrait fuiter dans au maximum 64 requêtes.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan où elle couvre les technologies, l'intelligence artificielle, la robotique, les cryptomonnaies, les arnaques et le piratage informatique. Elle travaille dans le secteur des cryptomonnaies depuis 2017 et a notamment travaillé chez Forward Protocol, AmaZix et Cryptosomniac. Randa est diplômée en génie électrique ettronde l'Université de Bradford.
