Gli emittenti RWA potrebbero imporre trasferimenti sui saldi nascosti in base alla bozza ERC-8424 di Ethereum
- ERC-8424, una bozza di standard Ethereum depositata venerdì, conferirebbe agli emittenti di RWA il potere di trasferire forzatamente i saldi crittografati.
- Lo sviluppatore di OpenZeppelin, Aryeh Greenberg, ha aperto la pull request come estensione dell'ERC-7984.
- Un utente del forum ha avvertito che due delle sue funzioni potrebbero rivelare un saldo nascosto in un massimo di 64 chiamate.
una bozza Ethereum Venerdì è stata avviata la procedura di revisione per Questa norma consentirebbe agli emittenti di asset reali tokenizzati (RWA) di trasferire forzatamente gli asset che presentano ancora importi crittografati.
La pull request è stata pubblicata da Aryeh Greenberg, uno sviluppatore di OpenZeppelin che pubblica con il nome utente arr00 nel ethereum/ERCs.
L'ERC-8424 aggiunge due controlli pubblici e tre funzioni private all'ERC-7984
Esiste già uno standard Ethereum , denominato ERC-7984, per i token privati che memorizzano importi come puntatori crittografati. L'ERC-8424 si basa su questo standard.
La bozza include anche due controlli di idoneità in chiaro, un controllodentper verificare se un determinato trasferimento è consentito, un numerodentche indica la quantità di saldo che può essere spesa e un trasferimento forzato che può essere utilizzato solo da soggetti autorizzati.
Nel calcolare l'importo che può essere speso, occorre tenere conto dei blocchi imposti dall'emittente, dei periodi di vincolo, dei piani di maturazione e degli importi dati in pegno. La bozza pone dei limiti alla coniazione, alla distruzione, all'arresto e al congelamento, ma non specifica come questi limiti debbano essere applicati.
Esistono regole su chi può trasferire denaro e su quanto può essere inviato. "Un emittente potrebbe essere tenuto a trasferire attività senza il consenso del detentore", si legge inoltre nella bozza
Nella bozza si afferma che gli standard ERC-3643 e ERC-7943 per i token con saldo pubblico si occupano già di questi compiti.
Un revisore mette in guardia da un percorso di 64 chiamate a un importo crittografato detenuto da un titolare
Venerdì mattina, un partecipante al forum di nome zexoverz ha scoperto una falla nella bozza del thread Ethereum Magicians".
La funzione di verifica dei trasferimenti e quella del saldo disponibile non pongono limiti a chi può contattarle, quindi chiunque può accedere al conto di qualcun altro.
Zexoverz ha affermato che una ricerca binaria può trovare un saldo crittografato a 64 bit in un massimo di 64 chiamate, ma solo se la persona che effettua la chiamata è anche in grado di decifrare la risposta.
zexoverz ha affermato che la funzione di saldo spendibile avrebbe rivelato il saldo con una singola chiamata.
zexoverz ha fatto notare che l'attuale codice ERC7984Freezable di OpenZeppelin consente solo al titolare dell'account di visualizzare il proprio valore. Ha chiesto che la stessa regola venga aggiunta alle specifiche.
I limiti di maturazione e di saldo dipendono dall'importo, quindi un trasferimento fallito in quel caso rivela esattamente ciò di cui avverte la sezione "Divulgazione tramite revert" della bozza, senza decifrare nulla, ha spiegato zexoverz.
Lo standard ERC-8424 è ancora in fase di bozza e necessita di un'ulteriore revisione da parte di un redattore Ethereum , ovvero g11tech, jochem-brouwer, samwilsn o xinbenlv.
Venerdì, abcoathup ha assegnato alla bozza il numero 8424 e ha rinominato di conseguenza la discussione sul forum.
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Domande frequenti
Che cos'è l'ERC-8424?
Una bozza di standard Ethereum che estende l'ERC-7984 per i token didentsu asset del mondo reale, con un trasferimento forzato ad accesso limitato.
Chi ha proposto l'ERC-8424 e quando?
Aryeh Greenberg, con il nickname arr00, ha aperto la pull request il 25 settembre 2026.
Quali problemi di sicurezza hanno sollevato i revisori?
Due funzioni non hanno restrizioni sul chiamante, quindi un saldo nascosto potrebbe trapelare in un massimo di 64 query.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è redattrice e reporter presso Cryptopolitan dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e attacchi hacker. Lavora nel settore delle criptovalute dal 2017 e ha ricoperto ruoli presso Forward Protocol, AmaZix e Cryptosomniac. Randa ha conseguito una laurea in Ingegneria Elettrica edtronpresso l'Università di Bradford.
