Эмитенты RWA могут принуждать к переводу средств со скрытых балансов в соответствии с проектом стандарта ERC-8424 для Ethereum
- Проект стандарта ERC-8424 Ethereum , представленный в пятницу, предоставит эмитентам RWA право принудительной передачи зашифрованных балансов.
- Разработчик OpenZeppelin Арье Гринберг создал запрос на слияние в качестве расширения стандарта ERC-7984.
- Один из пользователей форума предупредил, что две из его функций могут привести к утечке скрытого баланса максимум за 64 звонка.
проект Ethereum В пятницу на рассмотрение был отправлен Эмитенты токенизированных реальных активов (RWA) смогут принудительно переводить активы, которые все еще содержат зашифрованные суммы.
Запрос на слияние был опубликован Арье Гринбергом, разработчиком OpenZeppelin, зарегистрированным под ником arr00 в ethereum/ERCs. репозитории
В стандарт ERC-8424 добавлены две публичные проверки и три частные функции по сравнению со стандартом ERC-7984
В сети Ethereum уже существует стандарт ERC-7984 для приватных токенов, хранящих суммы в виде зашифрованных указателей. Стандарт ERC-8424 основан на этом стандарте.
В проекте также предусмотрены две проверки соответствия требованиям в открытом текстовом виде,dentпроверка, определяющая, разрешена ли определенная транзакция,dentномер, показывающий, какую часть баланса можно потратить, и принудительная транзакция, которую могут использовать только уполномоченные лица.
При определении суммы, которую можно потратить, необходимо учитывать замораживание эмиссии, блокировку, графики распределения прав и заложенные суммы. В проекте установлены ограничения на выпуск, сжигание, приостановку и замораживание эмиссии, но не указано, как их следует применять на практике.
Существуют правила, определяющие, кто может переводить деньги и в каком объеме. «Эмитент может быть обязан переместить активы без согласия держателя», — говорится также в проекте
В проекте указано, что стандарты ERC-3643 и ERC-7943 для токенов с публичными балансами уже обеспечивают выполнение этих задач.
Рецензент предупреждает о возможности доступа к зашифрованной сумме, хранящейся у держателя, по маршруту, состоящему из 64 вызовов
Участник форума под ником zexoverz обнаружил пробел в черновике темы "Маги Ethereum в пятницу утром.
Функция проверки переводов и функция контроля доступного баланса не ограничивают круг лиц, которые могут звонить по этим номерам, поэтому любой может посмотреть чужой счет.
zexoverz заявил, что бинарный поиск может найти зашифрованный 64-битный баланс максимум за 64 звонка, но только если звонящий также может расшифровать ответ.
Пользователь zexoverz заявил, что функция отображения доступного баланса покажет остаток средств за один звонок.
Пользователь zexoverz отметил, что текущий код OpenZeppelin ERC7984Freezable позволяет пользователю видеть только свою собственную цифру. Он попросил добавить это же правило в спецификацию.
Ограничения на получение средств и лимиты баланса зависят от суммы, поэтому неудачный перевод туда приводит к утечке информации, о которой предупреждает раздел «Раскрытие информации посредством возврата средств» в проекте документа, без какой-либо расшифровки, пояснил zexoverz.
Стандарт ERC-8424 пока находится в стадии разработки и нуждается ещё в одной проверке со стороны редактора Ethereum , например, g11tech, jochem-brouwer, samwilsn или xinbenlv.
В пятницу abcoathup присвоил черновику номер 8424 и переименовал тему на форуме в соответствии с ним.
Не просто читайте новости о криптовалютах. Разберитесь в них. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Что такое ERC-8424?
Проект стандарта Ethereum , расширяющий стандарт ERC-7984 дляdentтокенов, представляющих собой реальные активы, с ограничением доступа и принудительной передачей.
Кто и когда предложил стандарт ERC-8424?
Арье Гринберг, зарегистрированный под ником arr00, открыл запрос на слияние 25 сентября 2026 года.
Какие проблемы безопасности были выявлены у рецензентов?
Для двух функций нет ограничений по количеству вызывающих функций, поэтому скрытый баланс может просочиться максимум через 64 запроса.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ранда Мозес
Ранда Мозес — редактор и репортер Cryptopolitan освещающая темы технологий, искусственного интеллекта, робототехники, криптовалют, мошенничества и взломов. Она работает в криптопространстве с 2017 года. Ранее работала в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники иtron, полученную в Университете Брэдфорда.
