分析师指出 Anchorpoint 的 HKDAP 稳定币实时交易版本存在合规控制漏洞。
安全分析师 Yajin Zhou 发表的一篇评论称,HKDAP 运行在尚未准备好投入生产的 Ethereumtrac上,并且其客户身份验证 (KYC) 和撤销控制功能无法按代码正常运行。.
HKDAP 是由渣打银行支持的 Anchorpoint于 8 月 12 日推出的港元稳定币 。
香港民主行动党的规则有什么问题?
安全分析师周亚进及其团队发表了一篇 关于HKDAP的评测文章。文章指出,由于HKDAP结算在 Ethereum 主网上,且其来源已在Etherscan上验证,因此该代币可以直接进行审查。
分析师检查了代码是否正确且可用于实际应用,以及其链上行为是否符合香港金融管理局针对稳定币发行机构的官方规定。这两个问题的答案均为否。.
截至撰写本文时,该trac存在几个功能性缺陷,其中之一是其管理过于集中。.
单个密钥即可执行高风险操作,包括铸造新代币、冻结账户、暂停系统和强制销毁代币。该trac也缺少时间锁,而时间锁是延迟操作以供审查的常见机制。审查报告还指出,该trac“与香港金融管理局(金管局)的某些条款相冲突”。.
审查发现,旨在阻止未经授权用户的合规控制措施未能按预期运行。KYC模块本应阻止已获批准的用户访问,但其撤销功能存在缺陷。.
简而言之,如果 KYC 提供商被注销,其认证的钱包仍然可以进行交易。分析师还发现,KYC 证明并非在链上验证,因此被注销的验证者仍然可以批准新用户。.
报告指出,该trac并未采用经过充分测试的代码,而是重建了基本的安全功能。大多数漏洞都存在于这些自定义代码中,分析人士表示,“Beta Access”标签并不能弥补这一缺陷。.
为什么香港发展援助计划(HKDAP)的推出对香港来说意义重大?
HKDAP 的成立得到了 Anchorpoint Financial 的大力机构支持,Anchorpoint Financial 是渣打银行 (香港)的子公司 ,也是电信运营商 HKT 和 Web3 公司 Animoca Brands 的合资企业。
今年 4 月,Anchorpoint 与汇丰银行一起,成为首批获得香港金融管理局颁发的稳定币发行牌照的两家公司之一。该牌照是根据 2025 年 8 月 1 日生效的《稳定币条例》从 36 份申请中颁发的。Anchorpoint 的 牌照号码为 FRS01。
该公司于2026年8月12日开始推出HKDAP,但该产品目前处于测试阶段,仅面向机构分销商和专业投资者开放。HashKey Exchange是首家获得授权发行和赎回HKDAP的分销商。.
Anchorpoint首席执行官Dominic Maffei表示,此次推广计划“dent 且有条不紊”。该公司还计划“最早于2026年底”向零售渠道开放,但该决定将取决于市场情况。.
最顶尖的加密货币专家都在阅读我们的简报。想 加入他们?









