Ethereum的ERC-8424草案将赋予RWA发行者强制转移加密余额的权力。

草案 Ethereum ERC-8424于周五提交审查。该 将允许代币化现实世界资产（RWA）的发行者强制转移仍包含加密金额的资产。

该拉取 请求 由 OpenZeppelin 开发者 Aryeh Greenberg 发布，他在 ethereum/ERCs 仓库中以 arr00 的身份发帖。

ERC-8424 在 ERC-7984 的基础上增加了两个公共校验功能和三个私有功能。

Ethereum 已有名为 ERC-7984 的标准，用于存储以加密指针形式存储金额的私有代币。ERC-8424 正是基于该标准构建的。.

该草案还包含两项明文资格检查、一项用于查看是否允许特定转账的dent检查、一个显示余额可花费金额的dent数字，以及一项只有授权方才能使用的强制转账。.

在计算可用金额时，必须考虑发行方的冻结、锁定、归属计划和质押金额。草案对增发、销毁、停止发行和冻结都做出了限制，但并未说明这些限制应如何落实。.

对于谁可以转账以及可以转账的金额，都有相应的规定。“发行人可能需要在未经持有人同意的情况下转移资产，” 草案 还指出。

草案中写道，对于具有公开余额的代币，ERC-3643 和 ERC-7943 已经解决了这些任务。.

评论员警告称，存在一条 64 次调用路径，可以访问持有者所持有的加密金额。

周五早上，一位名叫 zexoverz 的论坛参与者在 Ethereum Magicians 论坛帖子中发现了一个草案漏洞。.

转账查询和可用余额查询功能没有限制谁可以查询，所以任何人都可以查看别人的账户。.

zexoverz 表示，二分查找最多可以在 64 次调用中找到 64 位加密的余额，但前提是调用者也能解密答案。.

zexoverz 表示，可用余额功能只需一次调用即可显示余额。.

zexoverz 指出，OpenZeppelin 目前的 ERC7984Freezable 代码只允许账户持有者看到自己的数字。他要求将同样的规则添加到规范中。.

zexoverz 解释说，归属和余额上限取决于金额，因此，如果转账失败，就会泄露草案“通过撤销披露”部分所警告的内容，而无需解密任何内容。.

ERC-8424 仍处于草案阶段，还需要 Ethereum 编辑 g11tech、jochem-brouwer、samwilsn 或 xinbenlv 的再审阅一次。.

abcoathup 于周五为该选秀分配了编号 8424，并将论坛帖子重命名为与之匹配。.

不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。