Аналитики блокчейна обратили внимание на тревожные сигналы, связанные со стейблкоином HKDAP компании Anchorpoint
- Команда аналитика Яджина Чжоу изучила действующийtracEthereum стоящий за HKDAP, который Anchorpoint запустила 12 августа.
- В заключении проверки указано, что продукт не готов к производству и противоречит рекомендациям Управления по регулированию лекарственных средств Гонконга (HKMA).
- Полученные результаты получены на этапе бета-тестирования, перед запланированным запуском в розничную продажу в конце 2026 года.
В обзоре, опубликованном аналитиком по безопасности Яджином Чжоу, говорится, что HKDAP работает на основеtracEthereum , который не готов к использованию в производственной среде, и имеет механизмы проверки личности клиента (KYC) и отзыва сертификатов, которые не работают так, как задумано.
HKDAP — это стейблкоин, инвестируемый в гонконгские доллары, который компания Anchorpoint, поддерживаемая Standard Chartered, запустила 12 августа.
Что не так с правилами HKDAP?
Аналитик по безопасности Яцзинь Чжоу и его команда опубликовали обзор HKDAP. В нем они опираются на тот факт, что, поскольку HKDAP работает в Ethereum , а его происхождение проверяется на Etherscan, токен можно проверить напрямую.
Аналитики проверили, корректен ли код и готов ли он к реальному использованию, а также соответствует ли его поведение в блокчейне официальным правилам Гонконгского управления денежно-кредитной политики для эмитентов стейблкоинов. Ответ на оба вопроса был отрицательным.
На момент написания статьиtracимеет ряд функциональных недостатков, одним из которых является чрезмерная централизация управления.
Один ключ может выполнять действия с высоким риском, включая выпуск новых токенов, замораживание счетов, приостановку системы и принудительное сжигание. Вtracтакже отсутствует временная блокировка, которая является распространенной функцией, задерживающей рассмотрение дел. В ходе проверки также было отмечено, чтоtrac«противоречит определенным пунктам» правил HKMA.
В ходе проверки было установлено, что механизмы контроля соответствия, предназначенные для блокировки неавторизованных пользователей, не работают должным образом. Модуль KYC, который должен блокировать пользователей, чья авторизация больше не подтверждена, имеет неработающую функцию отзыва авторизации.
Проще говоря, если провайдер KYC снят с регистрации, одобренные им кошельки все еще могут совершать транзакции. Аналитики также обнаружили, что подтверждения KYC не проверяются в блокчейне, и снятые с регистрации верификаторы все еще могут одобрять новых пользователей.
В отчете отмечалось, что вtracконтракта вместо использования хорошо протестированного кода перестраиваются базовые функции безопасности. Большинство ошибок было обнаружено в этом пользовательском коде, и аналитики отмечают, что пометка «Бета-доступ» не устраняет этот пробел.
Почему запуск HKDAP имеет такое большое значение для Гонконга?
Компания HKDAP была основана при значительной институциональной поддержке Anchorpoint Financial, дочерней компании Standard Chartered Bank (Гонконг), а также в рамках совместного предприятия с телекоммуникационным оператором HKT и компанией Animoca Brands, работающей в сфере веб-технологий Web3.
В апреле компания стала одной из первых двух фирм, наряду с HSBC, получивших лицензию на выпуск стейблкоинов от Управления денежно-кредитной политики Гонконга (HKMA). Регулятор выдал лицензию из 36 заявок в соответствии с Законом о стейблкоинах, вступившим в силу 1 августа 2025 года. Anchorpoint имеет лицензию номер FRS01.
Компания начала внедрение HKDAP 12 августа 2026 года, но в настоящее время продукт находится на стадии бета-тестирования и предлагается институциональным дистрибьюторам и профессиональным инвесторам. HashKey Exchange стала первым авторизованным дистрибьютором, который начал выпуск и погашение HKDAP.
Генеральный директор Anchorpoint Доминик Маффеи заявил, что внедрение системы является «dent и структурированным». Компания также планирует предоставить доступ к сети розничным клиентам «уже к концу 2026 года», но это решение зависит от рыночной конъюнктуры.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Что такое HKDAP?
HKDAP, сокращение от "Hong Kong dollar at par", — это регулируемый стейблкоин, обеспеченный гонконгским долларом, выпущенный компанией Anchorpoint Financial, совместным предприятием Standard Chartered Bank (Hong Kong), HKT и Animoca Brands. Первый этап его внедрения начался 12 августа 2026 года.
Какие проблемы выявили аналитики вtracс HKDAP?
В ходе проверки, проведенной Яджином Чжоу, было установлено, что механизмы KYC и отзыва токенов работают не так, как задумано, и не открываются, что подтверждение KYC никогда не проверяется в блокчейне, а также что управление достаточно сконцентрировано, чтобы один ключ мог создавать, сжигать или замораживать токены, при этом ряд свойств в блокчейне противоречат рекомендациям HKMA.
Теперь население может приобрести HKDAP?
Нет. Текущий этап — это бета-тестирование, доступ к которому ограничен институциональными дистрибьюторами и профессиональными инвесторами, а компания Anchorpoint заявила, что розничное использование ожидается уже к концу 2026 года, в зависимости от рыночной конъюнктуры.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ханна Коллимор
Ханна — писательница и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптопространстве. В CryptopolitanХанна пишет для новостной страницы, освещая и анализируя последние события в DeFi, RWA, регулирования криптовалют, ИИ и передовых технологических отраслей. Она окончила университет Аркадия со степенью в области делового администрирования.
