Các nhà phát hành RWA có thể ép chuyển giao trên số dư ẩn dưới bản dự thảo ERC-8424 của Ethereum

Một tiêu chuẩn dự thảo của Ethereum có tên ERC-8424 đã được trình lên để xem xét vào thứ Sáu. Các tổ chức phát hành tài sản thực được token hóa (RWA) sẽ có thể chuyển giao tài sản cưỡng chế ngay cả khi giá trị vẫn được mã hóa.

Yêu cầu pull đã được công bố bởi Aryeh Greenberg, một nhà phát triển OpenZeppelin với tên arr00 trên kho ethereum/ERCs.

ERC-8424 bổ sung hai kiểm tra công khai và ba hàm riêng tư vào ERC-7984

Một tiêu chuẩn Ethereum có tên ERC-7984 đã tồn tại dành cho các token riêng tư lưu trữ giá trị dưới dạng con trỏ đã mã hóa. ERC-8424 được phát triển dựa trên tiêu chuẩn này.

Dự thảo này cũng có hai kiểm tra quyền đủ điều kiện dạng văn bản thuần, một kiểm tra bí mật để xem một chuyển giao nhất định có được phép hay không, một con số bí mật cho biết có thể sử dụng bao nhiêu số dư, và một chuyển giao cưỡng chế chỉ được các bên có thẩm quyền sử dụng.

Khi xác định số lượng có thể sử dụng, cần tính tới việc đóng băng của bên phát hành, giữ tài sản, lịch trả dần và số lượng đã cam kết. Dự thảo đặt giới hạn đối với việc phát hành, đốt, dừng và đóng băng, nhưng không nói rõ cách thực hiện cụ thể.

Có quy tắc về ai có thể chuyển tiền và số lượng tối đa có thể chuyển. “Một tổ chức phát hành có thể được yêu cầu di chuyển tài sản mà không cần sự đồng ý của người sở hữu,” dự thảo cũng đề cập.

Theo dự thảo, ERC-3643 và ERC-7943 dành cho token với số dư công khai đã xử lý các nhiệm vụ này.

Một người đánh giá cảnh báo về đường dẫn 64 lần gọi tới số tiền mã hóa do người sở hữu nắm giữ

Một thành viên diễn đàn có tên zexoverz đã phát hiện ra lỗ hổng trong dự thảo trên chủ đề Ethereum Magicians vào sáng thứ Sáu.

Kiểm tra chuyển giao và hàm số dư có thể chi tiêu không giới hạn ai có thể gọi, nên bất kỳ ai cũng có thể xem tài khoản của người khác.

zexoverz cho biết việc tìm kiếm nhị phân có thể phát hiện số dư mã hóa 64-bit chỉ trong tối đa 64 lần gọi, nhưng chỉ nếu người gọi cũng có thể giải mã đáp án.

zexoverz nói rằng hàm số dư có thể chi tiêu sẽ tiết lộ số dư chỉ trong một lần gọi.

zexoverz chỉ ra rằng mã ERC7984Freezable hiện tại của OpenZeppelin chỉ cho phép chủ tài khoản xem số liệu của chính họ. Anh đề xuất bổ sung quy tắc này vào đặc tả kỹ thuật.

Việc trả dần và các giới hạn số dư phụ thuộc vào số lượng, nên một lần chuyển thất bại đúng như cảnh báo của phần “Tiết lộ qua trả về” trong dự thảo, mà không cần giải mã gì, theo giải thích của zexoverz.

ERC-8424 vẫn đang là dự thảo và cần thêm một lượt đánh giá từ biên tập viên Ethereum, cụ thể là g11tech, jochem-brouwer, samwilsn hoặc xinbenlv.

abcoathup đã gán số 8424 cho dự thảo vào thứ Sáu và đổi tên chủ đề diễn đàn cho phù hợp.