tradingkey.logo
搜尋

分析師指出 Anchorpoint 的 HKDAP 穩定幣實時交易版本存在合規控制漏洞。

Cryptopolitan2026年8月14日 14:35
facebooktwitterlinkedin

安全分析師 Yajin Zhou 發表的一篇評論稱,HKDAP 運行在尚未準備好投入生產的 Ethereumtrac上,並且其客戶身份驗證 (KYC) 和撤銷控制功能無法按代碼正常運行。.

HKDAP 是由渣打銀行支持的 Anchorpoint於 8 月 12 日推出的港元穩定幣

香港民主行動黨的規則有什麼問題?

安全分析師周亞進及其團隊發表了一篇 關於HKDAP的評測文章。文章指出,由於HKDAP結算在 Ethereum 主網上,且其來源已在Etherscan上驗證,因此該代幣可以直接進行審查。

分析師檢查了代碼是否正確且可用於實際應用,以及其鏈上行爲是否符合香港金融管理局針對穩定幣發行機構的官方規定。這兩個問題的答案均爲否。.

截至撰寫本文時,該trac存在幾個功能性缺陷,其中之一是其管理過於集中。.

單個密鑰即可執行高風險操作,包括鑄造新代幣、凍結賬戶、暫停系統和強制銷燬代幣。該trac也缺少時間鎖,而時間鎖是延遲操作以供審查的常見機制。審查報告還指出,該trac“與香港金融管理局(金管局)的某些條款相沖突”。.

審查發現,旨在阻止未經授權用戶的合規控制措施未能按預期運行。KYC模塊本應阻止已獲批准的用戶訪問,但其撤銷功能存在缺陷。.

簡而言之,如果 KYC 提供商被註銷,其認證的錢包仍然可以進行交易。分析師還發現,KYC 證明並非在鏈上驗證,因此被註銷的驗證者仍然可以批准新用戶。.

報告指出,該trac並未採用經過充分測試的代碼,而是重建了基本的安全功能。大多數漏洞都存在於這些自定義代碼中,分析人士表示,“Beta Access”標籤並不能彌補這一缺陷。.

爲什麼香港發展援助計劃(HKDAP)的推出對香港來說意義重大?

HKDAP 的成立得到了 Anchorpoint Financial 的大力機構支持,Anchorpoint Financial 是渣打銀行 (香港)的子公司 ,也是電信運營商 HKT 和 Web3 公司 Animoca Brands 的合資企業。

今年 4 月,Anchorpoint 與滙豐銀行一起,成爲首批獲得香港金融管理局頒發的穩定幣發行牌照的兩家公司之一。該牌照是根據 2025 年 8 月 1 日生效的《穩定幣條例》從 36 份申請中頒發的。Anchorpoint 的 牌照號碼爲 FRS01

該公司於2026年8月12日開始推出HKDAP,但該產品目前處於測試階段,僅面向機構分銷商和專業投資者開放。HashKey Exchange是首家獲得授權發行和贖回HKDAP的分銷商。.

Anchorpoint首席執行官Dominic Maffei表示,此次推廣計劃“dent 且有條不紊”。該公司還計劃“最早於2026年底”向零售渠道開放,但該決定將取決於市場情況。.

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們?

免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。

推薦文章

tradingkey.logo
風險提示:我們的網站和行動應用程式僅提供關於某些投資產品的一般資訊。Finsights 不提供財務建議或對任何投資產品的推薦,且提供此類資訊不應被解釋為 Finsights 提供財務建議或推薦。
投資產品存在重大投資風險,包括可能損失投資的本金,且可能並不適合所有人。投資產品的過去表現並不代表其未來表現。
Finsights 可能允許第三方廣告商或關聯公司在我們的網站或行動應用程式的任何部分放置或投放廣告,並可能根據您與廣告的互動情況獲得報酬。
© 版權所有: FINSIGHTS MEDIA PTE. LTD. 版權所有