RWA発行者は、EthereumのERC-8424草案に基づいて、隠された残高の強制移転を行う可能性があります。

ERC-8424と呼ばれるEthereum標準の草案が金曜日にレビューに提出されました。 トークン化された現実世界の資産（RWA）の発行者は、暗号化された金額が残っている資産を強制的に移転できるようになります。

このプルリクエストは、ethereum/ERCsリポジトリでarr00として投稿しているOpenZeppelinの開発者Aryeh Greenbergによって公開されました。

ERC-8424は、ERC-7984に2つの公開チェックと3つの非公開関数を追加します

ERC-7984というEthereum標準は、金額を暗号化されたポインタとして保存するプライベートトークン用にすでに存在しています。ERC-8424はその標準を基盤にしています。

この草案には、2つの平文による適格性チェックと、特定の移転が許可されているかを確認する非公開チェック、どれだけの残高が消費可能かを示す非公開数値、そして認可された当事者のみが使用できる強制移転があります。

消費可能な金額を算出する際には、発行者の凍結、ロックアップ、ベスティングスケジュール、誓約済み金額などを考慮する必要があります。この草案は、ミント、バーン、停止、凍結の制限を設けていますが、その実施方法については定めていません。

資金を移転できる人物や送金可能額についても規則があります。草案には「発行者が保有者の同意なしに資産を移動する必要がある場合がある」と記載されています。

草案では、公開残高を持つトークン向けのERC-3643とERC-7943が既にこれらのタスクを管理していることが書かれています。

レビュアーが、保有者に保持された暗号化金額への64回呼び出し経路を警告

金曜日午前、Ethereum Magiciansスレッドでzexoverzという参加者が草案の穴を発見しました。

移転チェックと消費可能残高関数は呼び出し元を制限していないため、誰でも他人のアカウントを調査することができます。

zexoverzは、バイナリサーチによって最大64回の呼び出しで64ビットの暗号化残高を特定できるが、呼び出し元が回答を復号できる場合に限ると述べました。

zexoverzは、消費可能残高関数は1回の呼び出しで残高を明かすだろうと述べました。

zexoverzは、OpenZeppelinの現行ERC7984Freezableコードでは、アカウント保有者のみが自身の数値を見られると指摘しました。同じルールを仕様に追加するよう求めました。

ベスティングや残高上限は金額次第なので、そこで移転が失敗すると、草案の「Disclosure through reverts」セクションが警告する通りの情報が、何も復号せずに漏洩するとzexoverzは説明しました。

ERC-8424はまだ草案段階であり、Ethereumエディター（g11tech、jochem-brouwer、samwilsn、xinbenlv）のいずれかによるさらなるレビューが必要です。

abcoathupがこの草案に8424という番号を金曜日に割り当て、フォーラムスレッド名も一致するよう変更しました。