EthereumのERC-8424草案では、RWA発行者が隠された残高の送金を強制できる可能性がある。

- 金曜日に提出された Ethereum 標準規格案であるERC-8424は、RWA発行者に暗号化された残高に対する強制送金権限を与えるものだ。.
- OpenZeppelinの開発者であるAryeh Greenbergは、ERC-7984の拡張としてプルリクエストを作成しました。.
- あるフォーラムのレビュアーは、その機能のうち2つが、最大64回の呼び出しで隠された残高を漏洩させる可能性があると警告した。.
案で Ethereum あるERC-8424が金曜日に審査のために公開された。 トークン化された実物資産(RWA)の発行者は、暗号化されたままの資産を強制的に移転できるようになる。
このプル リクエストは でarr00というユーザー名で投稿しているOpenZeppelin開発者のAryeh Greenbergによって公開されました ethereum/ERCsリポジトリ
ERC-8424は、ERC-7984に2つの公開チェックと3つのプライベート関数を追加します。
暗号化されたポインタとして金額を格納するプライベートトークンに関する Ethereum 標準規格ERC-7984は既に存在しており、ERC-8424はこの標準規格を基盤としている。.
この草案には、平文による資格確認が2つ、特定の送金が許可されているかどうかを確認するためのdentチェック、残高のうちどれだけが使えるかを示すdent番号、そして承認された当事者のみが使用できる強制送金機能も含まれている。.
支出可能な金額を算出する際には、発行者による凍結、ロックアップ、権利確定スケジュール、および担保金額を考慮に入れなければならない。草案では、発行、焼却、停止、凍結に制限を設けているが、それらをどのように実施すべきかについては明記されていない。.
誰が送金できるか、また送金できる金額には規則がある。「発行者は、保有者の同意なしに資産を移動させる必要がある場合がある」 草案に は記されている。
草案には、公開残高を持つトークンに関するERC-3643およびERC-7943が既にこれらのタスクを処理していると記載されている。.
レビュー担当者は、保有者が保有する暗号化された金額への64回の呼び出し経路について警告している。
金曜日の朝、zexoverzという名のフォーラム参加者が、 Ethereum ・マジシャンズのスレッドの草稿に欠陥があることを発見した。.
送金確認機能と利用可能残高確認機能は、誰がそれらを呼び出すかを制限していないため、誰でも他人の口座を調べることができます。.
zexoverz氏によると、バイナリサーチでは最大64回の呼び出しで64ビット暗号化された残高を見つけることができるが、それは呼び出した側が応答を復号できる場合に限られるという。.
zexoverzは、spenable-balance関数を使えば、1回の呼び出しで残高が分かると述べた。.

zexoverz氏は、OpenZeppelinの現在のERC7984Freezableコードでは、アカウント所有者が自分の数値しか確認できないことを指摘し、同じルールを仕様に追加するよう求めた。.
権利確定と残高の上限は金額によって決まるため、そこへの送金が失敗すると、何も解読することなく、草案の「リバートによる情報開示」のセクションで警告されている内容が正確に漏洩してしまう、とzexoverzは説明した。.
ERC-8424はまだドラフト段階であり、g11tech、jochem-brouwer、samwilsn、またはxinbenlvのいずれかの Ethereum 編集者によるレビューがもう1回必要です。.
abcoathupは金曜日にその草稿に8424という番号を割り当て、フォーラムのスレッド名もそれに合わせて変更した。.
仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。
よくある質問
ERC-8424とは何ですか?
アクセス制限付きの強制転送機能を備え、dent高い実物資産トークン向けにERC-7984を拡張した Ethereum 標準の草案。.
ERC-8424を提案したのは誰で、いつですか?
Aryeh Greenberg(ユーザー名arr00)は、2026年9月25日にプルリクエストを作成しました。.
レビュー担当者はどのようなセキュリティ上の懸念を提起しましたか?
2つの関数には呼び出し元の制限がないため、隠れた残高が最大64回のクエリで漏洩する可能性があります。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を

ランダ・モーゼス
ランダ・モーゼスは、 Cryptopolitan の編集者兼記者として、テクノロジー、AI、ロボット工学、暗号通貨、詐欺、ハッキングなどを取材しています。彼女は2017年から暗号通貨業界で活動しており、Forward Protocol、AmaZix、Cryptosomniacなどで勤務経験があります。ランダはブラッドフォード大学で電気tron工学の学位を取得しています。.
















