Les émetteurs de RWA pourraient imposer des transferts sur des soldes cachés selon le projet de norme ERC-8424 sur Ethereum

Un projet de standard Ethereum appelé ERC-8424 a été soumis à examen vendredi. Les émetteurs d’actifs réels tokenisés (RWAs) pourraient effectuer des transferts forcés d’actifs dont les montants restent chiffrés.

La pull request a été publiée par Aryeh Greenberg, un développeur OpenZeppelin qui poste sous le pseudo arr00 dans le dépôt ethereum/ERCs.

ERC-8424 ajoute deux vérifications publiques et trois fonctions privées à ERC-7984

Un standard Ethereum nommé ERC-7984 existe déjà pour les tokens privés qui stockent les montants sous forme de pointeurs chiffrés. ERC-8424 s’appuie sur ce standard.

Le projet prévoit aussi deux vérifications d’éligibilité en texte clair, une vérification confidentielle permettant de savoir si un certain transfert est autorisé, un chiffre confidentiel indiquant combien de solde peut être dépensé, ainsi qu’un transfert forcé réservé aux parties autorisées.

Lors de la détermination du montant pouvant être dépensé, il faut prendre en compte les gels par l’émetteur, les périodes de blocage, les calendriers d’acquisition et les montants mis en gage. Le projet impose des limites au niveau du minting, burning, arrêt et gel, mais n’indique pas comment les mettre en œuvre.

Des règles définissent qui peut transférer des fonds et la quantité à envoyer. « Un émetteur peut être obligé de déplacer des actifs sans le consentement du détenteur », précise également le projet.

Le projet précise que ERC-3643 et ERC-7943, pour les tokens avec soldes publics, prennent déjà en charge ces tâches.

Un examinateur met en garde contre un chemin de 64 appels vers un montant chiffré détenu par un titulaire

Un participant du forum nommé zexoverz a trouvé une faille dans le projet sur le fil Ethereum Magicians vendredi matin.

La vérification de transfert et la fonction du solde disponible ne limitent pas qui peut les appeler, de sorte que n’importe qui peut examiner le compte d’autrui.

zexoverz a déclaré qu’une recherche binaire permet de trouver un solde chiffré sur 64 bits en au maximum 64 appels, mais uniquement si la personne qui appelle peut aussi déchiffrer la réponse.

zexoverz a indiqué que la fonction du solde disponible révélerait le solde en un seul appel.

zexoverz a souligné que le code ERC7984Freezable actuel d’OpenZeppelin permet uniquement au titulaire du compte de voir son propre chiffre. Il a demandé à ce que la même règle soit ajoutée à la spécification.

Les plafonds d’acquisition et de solde dépendent du montant, donc un transfert échoué révèle exactement ce dont la section « Disclosure through reverts » du projet met en garde, sans rien déchiffrer, a expliqué zexoverz.

ERC-8424 est encore à l’état de projet et nécessite un examen supplémentaire d’un éditeur Ethereum, soit g11tech, jochem-brouwer, samwilsn ou xinbenlv.

abcoathup a attribué le numéro 8424 au projet vendredi et a renommé le fil du forum en conséquence.