Ethereum的ERC-8424草案將賦予RWA發行者強制轉移加密餘額的權力。
草案 Ethereum ERC-8424於週五提交審查。該 將允許代幣化現實世界資產(RWA)的發行者強制轉移仍包含加密金額的資產。
該拉取 請求 由 OpenZeppelin 開發者 Aryeh Greenberg 發佈,他在 ethereum/ERCs 倉庫中以 arr00 的身份發帖。
ERC-8424 在 ERC-7984 的基礎上增加了兩個公共校驗功能和三個私有功能。
Ethereum 已有名爲 ERC-7984 的標準,用於存儲以加密指針形式存儲金額的私有代幣。ERC-8424 正是基於該標準構建的。.
該草案還包含兩項明文資格檢查、一項用於查看是否允許特定轉賬的dent檢查、一個顯示餘額可花費金額的dent數字,以及一項只有授權方纔能使用的強制轉賬。.
在計算可用金額時,必須考慮發行方的凍結、鎖定、歸屬計劃和質押金額。草案對增發、銷燬、停止發行和凍結都做出了限制,但並未說明這些限制應如何落實。.
對於誰可以轉賬以及可以轉賬的金額,都有相應的規定。“發行人可能需要在未經持有人同意的情況下轉移資產,” 草案 還指出。
草案中寫道,對於具有公開餘額的代幣,ERC-3643 和 ERC-7943 已經解決了這些任務。.
評論員警告稱,存在一條 64 次調用路徑,可以訪問持有者所持有的加密金額。
週五早上,一位名叫 zexoverz 的論壇參與者在 Ethereum Magicians 論壇帖子中發現了一個草案漏洞。.
轉賬查詢和可用餘額查詢功能沒有限制誰可以查詢,所以任何人都可以查看別人的賬戶。.
zexoverz 表示,二分查找最多可以在 64 次調用中找到 64 位加密的餘額,但前提是調用者也能解密答案。.
zexoverz 表示,可用餘額功能只需一次調用即可顯示餘額。.

zexoverz 指出,OpenZeppelin 目前的 ERC7984Freezable 代碼只允許賬戶持有者看到自己的數字。他要求將同樣的規則添加到規範中。.
zexoverz 解釋說,歸屬和餘額上限取決於金額,因此,如果轉賬失敗,就會泄露草案“通過撤銷披露”部分所警告的內容,而無需解密任何內容。.
ERC-8424 仍處於草案階段,還需要 Ethereum 編輯 g11tech、jochem-brouwer、samwilsn 或 xinbenlv 的再審閱一次。.
abcoathup 於週五爲該選秀分配了編號 8424,並將論壇帖子重命名爲與之匹配。.
不要只是閱讀加密貨幣新聞,要理解它。訂閱我們的新聞簡報, 完全免費。







