RWA-Emittenten könnten unter dem Ethereum ERC-8424-Entwurf Übertragungen auf versteckten Salden erzwingen

Ein Entwurf für einen Ethereum-Standard namens ERC-8424 wurde am Freitag zur Überprüfung eingereicht. Emittenten von tokenisierten realen Vermögenswerten (RWAs) könnten damit Vermögenswerte zwangsweise übertragen, deren Beträge weiterhin verschlüsselt sind.

Der Pull Request wurde von Aryeh Greenberg, einem OpenZeppelin-Entwickler, der als arr00 im ethereum/ERCs-Repository postet, veröffentlicht.

ERC-8424 ergänzt zwei öffentliche Prüfungen und drei private Funktionen zu ERC-7984

Ein Ethereum-Standard namens ERC-7984 existiert bereits für private Token, die Beträge als verschlüsselte Zeiger speichern. ERC-8424 baut auf diesem Standard auf.

Der Entwurf beinhaltet außerdem zwei Überprüfungen der Berechtigung im Klartext, eine vertrauliche Prüfung, ob eine bestimmte Übertragung erlaubt ist, eine vertrauliche Zahl, die angibt, wie viel vom Guthaben ausgegeben werden kann, und eine Zwangsübertragung, die nur autorisierte Parteien nutzen können.

Beim Ermitteln des ausgebbaren Betrags müssen Emittenten-Einfrierungen, Sperrungen, Vesting-Pläne und verpfändete Beträge berücksichtigt werden. Der Entwurf setzt Grenzen für das Minten, Verbrennen, Stoppen und Einfrieren, gibt jedoch nicht vor, wie diese umgesetzt werden sollen.

Es gibt Regeln dazu, wer Geld übertragen darf und wie viel gesendet werden kann. „Ein Emittent kann verpflichtet sein, Vermögenswerte ohne Zustimmung des Inhabers zu bewegen“, heißt es im Entwurf.

Im Entwurf steht, dass ERC-3643 und ERC-7943 für Token mit öffentlichen Guthaben diese Aufgaben bereits erledigen.

Ein Prüfer warnt vor einem 64-Aufruf-Pfad zu einem bei einem Inhaber gehaltenen verschlüsselten Betrag

Ein Forumsmitglied namens zexoverz entdeckte am Freitagmorgen im Ethereum Magicians-Thread eine Schwachstelle im Entwurf.

Die Übertragungsprüfung und die Funktion für das ausgebbare Guthaben beschränken nicht, wer sie aufrufen kann, sodass jeder Einblick in das Konto anderer erhalten kann.

zexoverz sagte, dass eine binäre Suche einen 64-Bit verschlüsselten Saldo in höchstens 64 Aufrufen finden kann, allerdings nur, wenn die anrufende Person auch die Antwort entschlüsseln kann.

zexoverz erklärte, dass die Funktion für das ausgebbare Guthaben das Guthaben mit einem einzigen Aufruf aufdecken würde.

zexoverz wies darauf hin, dass der aktuelle OpenZeppelin ERC7984Freezable-Code nur dem Kontoinhaber erlaubt, seine eigene Zahl einzusehen. Er bat darum, die gleiche Regel in die Spezifikation aufzunehmen.

Vesting und Begrenzungen des Guthabens hängen vom Betrag ab, daher verrät eine fehlgeschlagene Übertragung dort exakt das, wovor der Abschnitt „Bekanntgabe durch Rücksetzer“ im Entwurf warnt, ohne dass etwas entschlüsselt werden muss, erklärte zexoverz.

ERC-8424 ist weiterhin ein Entwurf und benötigt eine weitere Überprüfung durch einen Ethereum-Editor, entweder g11tech, jochem-brouwer, samwilsn oder xinbenlv.

abcoathup vergab dem Entwurf am Freitag die Nummer 8424 und benannte den Forum-Thread entsprechend um.