Gli emittenti RWA potrebbero forzare trasferimenti su saldi nascosti sotto la bozza ERC-8424 di Ethereum
- ERC-8424, uno standard Ethereum in bozza depositato venerdì, conferirebbe agli emittenti RWA il potere di trasferimento forzato sui saldi cifrati.
- Lo sviluppatore di OpenZeppelin Aryeh Greenberg ha aperto la pull request come estensione dell'ERC-7984.
- Un revisore del forum ha avvertito che due delle sue funzioni potrebbero rivelare un saldo nascosto al massimo in 64 chiamate.
Una bozza di standard Ethereum chiamata ERC-8424 è stata sottoposta a revisione venerdì. Gli emittenti di asset reali tokenizzati (RWA) sarebbero in grado di forzare il trasferimento di asset che hanno ancora importi crittografati.
La richiesta di pull è stata pubblicata da Aryeh Greenberg, uno sviluppatore di OpenZeppelin che posta come arr00 nel repository ethereum/ERCs.
ERC-8424 aggiunge due controlli pubblici e tre funzioni private a ERC-7984
Esiste già uno standard Ethereum chiamato ERC-7984 per token privati che memorizzano gli importi come puntatori crittografati. ERC-8424 si basa su quello standard.
La bozza ha anche due controlli di idoneità in chiaro, un controllo confidenziale per vedere se un determinato trasferimento è consentito, un numero confidenziale che mostra quanto di un saldo può essere speso e un trasferimento forzato utilizzabile solo da parti autorizzate.
Quando si calcola l'importo che può essere speso, devono essere presi in considerazione i congelamenti degli emittenti, i lockup, i piani di vesting e gli importi impegnati. La bozza pone limiti alla coniazione, alla distruzione, all'arresto e al congelamento, ma non dice come dovrebbero essere implementati.
Ci sono regole su chi può trasferire denaro e quanto può essere inviato. "Un emittente potrebbe essere tenuto a spostare asset senza il consenso del titolare", dice anche la bozza.
Nella bozza, si scrive che ERC-3643 e ERC-7943 per token con saldi pubblici si occupano già di questi compiti.
Un revisore avverte di un percorso a 64 chiamate per un importo crittografato detenuto da un titolare
Un partecipante al forum di nome zexoverz ha trovato un buco nella bozza nella discussione di Ethereum Magicians venerdì mattina.
Il controllo del trasferimento e la funzione del saldo spendibile non limitano chi può chiamarli, quindi chiunque può esaminare l'account di qualcun altro.
zexoverz ha detto che una ricerca binaria può trovare un saldo crittografato a 64 bit in al massimo 64 chiamate, ma solo se la persona che chiama può anche decifrare la risposta.
zexoverz ha detto che la funzione del saldo spendibile rivelerebbe il saldo in una singola chiamata.
zexoverz ha sottolineato che il codice ERC7984Freezable attuale di OpenZeppelin permette solo al titolare dell'account di vedere la propria cifra. Ha chiesto che la stessa regola venga aggiunta alla specifica.
Il vesting e i limiti di saldo dipendono dall'importo, quindi un trasferimento fallito lì rivela esattamente ciò di cui la sezione "Rivelazione attraverso revert" della bozza avverte, senza decifrare nulla, ha spiegato zexoverz.
ERC-8424 è ancora una bozza e necessita di un'ulteriore revisione da un editore di Ethereum, tra g11tech, jochem-brouwer, samwilsn o xinbenlv.
abcoathup ha assegnato il numero 8424 alla bozza venerdì e ha rinominato la discussione del forum di conseguenza.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cos'è ERC-8424?
Uno standard Ethereum in bozza che estende l'ERC-7984 per i token di asset reali confidenziali, con un trasferimento forzato a accesso limitato.
Chi ha proposto ERC-8424 e quando?
Aryeh Greenberg, che pubblica come arr00, ha aperto la pull request il 25 settembre 2026.
Quali preoccupazioni sulla sicurezza hanno sollevato i revisori?
Due funzioni non hanno restrizioni sul chiamante, quindi un saldo nascosto potrebbe essere rivelato al massimo in 64 query.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
