以太坊草案标准 ERC-8424 引发关注:资产发行方或可强制转移加密余额
周五,一项名为 ERC-8424 的以太坊标准草案进入审查阶段。该提案允许现实世界资产(RWA)代币化发行方强制转移仍持有加密金额的资产。
该 Pull Request 由 OpenZeppelin 开发者 Aryeh Greenberg(在 ethereum/ERCs 仓库中 ID 为 arr00)发布。ERC-8424 在现有标准 ERC-7984 的基础上进行了扩展,后者已存在并用于存储以加密指针形式表示金额的私密代币。ERC-8424 在此基础上增加了两个公开检查函数和三个私有函数。
核心功能与限制
该草案包含两项明文资格检查、一项用于确认特定转账是否允许的机密检查、一项显示可花费余额的机密数值,以及一项仅限授权方使用的强制转账功能。在计算可花费金额时,必须考虑发行方冻结、锁定期、归属计划以及质押金额等因素。
尽管草案对铸造、销毁、暂停和冻结设定了限制,但并未详细说明这些限制的具体实施机制。此外,草案还规定了谁可以转移资金以及转移限额。“发行方可能被要求在没有持有人同意的情况下移动资产”,草案中明确指出。
草案中提到,针对具有公开余额的代币,ERC-3643 和 ERC-7943 标准已经能够处理此类任务。
安全漏洞警告:潜在的信息泄露风险
周五上午,Ethereum Magicians 论坛上的参与者 zexoverz 发现了该草案中的一个安全隐患。
他指出,转账检查函数和可花费余额函数未限制调用者身份,这意味着任何人都可以查询他人的账户信息。zexoverz 表示,如果调用者能够解密答案,通过最多 64 次调用即可利用二分法找到 64 位加密余额。然而,他同时指出,可花费余额函数将在单次调用中直接暴露余额信息。
zexoverz 强调,OpenZeppelin 当前的 ERC7984Freezable 代码仅允许账户持有人查看自身数据,因此建议在该规范中添加相同的规则。由于归属计划和余额上限依赖于具体金额,失败的转账操作将精确泄露数据,这正如草案“通过回滚披露”部分所警告的那样,且无需进行任何解密操作。
后续进展
ERC-8424 目前仍处于草案阶段,需要获得以太坊编辑(g11tech、jochem-brouwer、samwilsn 或 xinbenlv 中的一位)的进一步审查。abcoathup 已于周五为该草案分配了编号 8424,并将论坛线程名称更新以保持一致。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注