Ethereum의 ERC-8424 드래프트는 RWA 발행자에게 암호화된 잔액에 대한 강제 이체를 허용할 것입니다

초안 Ethereum 인 ERC-8424가 금요일에 검토에 들어갔습니다. 이 토큰화된 실물 자산(RWA) 발행자는 암호화된 금액이 남아 있는 자산을 강제로 전송할 수 있게 됩니다.

해당 풀 리퀘스트 에서 arr00이라는 닉네임으로 활동하는 OpenZeppelin 개발자 Aryeh Greenberg가 게시했습니다 ethereum.

ERC-8424는 ERC-7984에 두 개의 공개 검사 기능과 세 개의 비공개 기능을 추가합니다

Ethereum 표준인 ERC-7984는 이미 암호화된 포인터로 금액을 저장하는 프라이빗 토큰에 사용됩니다. ERC-8424는 이 표준을 기반으로 구축되었습니다.

또한, 이 초안에는 두 가지 평문 자격 확인 절차가 포함되어 있습니다. 특정 이체가 허용되는지 확인하는dent확인 절차, 잔액 중 얼마를 사용할 수 있는지 보여주는dent숫자 확인 절차, 그리고 승인된 당사자만 사용할 수 있는 강제 이체 절차입니다.

사용 가능한 금액을 산정할 때는 발행자 동결, 락업, 베스팅 일정, 약정 금액 등을 고려해야 합니다. 초안은 발행, 소각, 중지, 동결에 대한 제한을 두고 있지만, 이러한 조치를 어떻게 실행해야 하는지에 대해서는 명시하지 않았습니다.

송금 권한과 송금액에 대한 규칙이 있습니다. 초안에는 또한 "발행자는 보유자의 동의 없이 자산을 이전해야 할 수도 있다"고 명시되어 있습니다.

초안에는 공개 잔액을 가진 토큰의 경우 ERC-3643 및 ERC-7943이 이미 이러한 작업을 처리하고 있다고 명시되어 있습니다.

한 검토자는 보유자가 보유한 암호화된 금액에 접근하기 위한 64번의 호출 경로에 대해 경고했습니다

zexoverz라는 닉네임을 사용하는 포럼 참가자가 금요일 아침 Ethereum 매지션 스레드 초안에서 허점을 발견했습니다.

이체 내역 확인 및 사용 가능 잔액 조회 기능은 조회 대상자를 제한하지 않으므로 누구나 다른 사람의 계좌를 조회할 수 있습니다.

zexoverz는 이진 탐색을 통해 64비트로 암호화된 잔액을 최대 64번의 통화로 찾을 수 있지만, 통화하는 사람이 응답을 해독할 수 있는 경우에만 가능하다고 말했습니다.

zexoverz는 spendable-balance 함수를 사용하면 단 한 번의 호출로 잔액을 확인할 수 있다고 말했습니다.

zexoverz는 OpenZeppelin의 현재 ERC7984Freezable 코드가 계정 소유자만 자신의 피규어를 볼 수 있도록 허용한다는 점을 지적하며, 동일한 규칙을 사양에도 추가해 줄 것을 요청했습니다.

권리 부여 및 잔액 한도는 금액에 따라 달라지므로, 해당 이체가 실패하면 초안의 "되돌리기를 통한 공개" 섹션에서 경고하는 내용이 그대로 유출되지만 아무것도 해독되지는 않는다고 zexoverz는 설명했습니다.

ERC-8424는 아직 초안 단계이며 g11tech, jochem-brouwer, samwilsn 또는 xinbenlv 중 한 명의 Ethereum 편집자의 추가 검토가 필요합니다.

abcoathup은 금요일에 해당 초안에 8424라는 번호를 부여하고 포럼 게시글의 이름도 그에 맞춰 변경했습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.