• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

以太坊ERC-8424草案拟赋予RWA发行方对加密余额的强制转移权

2026-09-26 06:48:00
收藏

以太坊草案标准 ERC-8424 引发关注:资产发行方或可强制转移加密余额

周五,一项名为 ERC-8424 的以太坊标准草案进入审查阶段。该提案允许现实世界资产(RWA)代币化发行方强制转移仍持有加密金额的资产。

该 Pull Request 由 OpenZeppelin 开发者 Aryeh Greenberg(在 ethereum/ERCs 仓库中 ID 为 arr00)发布。ERC-8424 在现有标准 ERC-7984 的基础上进行了扩展,后者已存在并用于存储以加密指针形式表示金额的私密代币。ERC-8424 在此基础上增加了两个公开检查函数和三个私有函数。



核心功能与限制

该草案包含两项明文资格检查、一项用于确认特定转账是否允许的机密检查、一项显示可花费余额的机密数值,以及一项仅限授权方使用的强制转账功能。在计算可花费金额时,必须考虑发行方冻结、锁定期、归属计划以及质押金额等因素。

尽管草案对铸造、销毁、暂停和冻结设定了限制,但并未详细说明这些限制的具体实施机制。此外,草案还规定了谁可以转移资金以及转移限额。“发行方可能被要求在没有持有人同意的情况下移动资产”,草案中明确指出。

草案中提到,针对具有公开余额的代币,ERC-3643 和 ERC-7943 标准已经能够处理此类任务。




安全漏洞警告:潜在的信息泄露风险

周五上午,Ethereum Magicians 论坛上的参与者 zexoverz 发现了该草案中的一个安全隐患。

他指出,转账检查函数和可花费余额函数未限制调用者身份,这意味着任何人都可以查询他人的账户信息。zexoverz 表示,如果调用者能够解密答案,通过最多 64 次调用即可利用二分法找到 64 位加密余额。然而,他同时指出,可花费余额函数将在单次调用中直接暴露余额信息。

zexoverz 强调,OpenZeppelin 当前的 ERC7984Freezable 代码仅允许账户持有人查看自身数据,因此建议在该规范中添加相同的规则。由于归属计划和余额上限依赖于具体金额,失败的转账操作将精确泄露数据,这正如草案“通过回滚披露”部分所警告的那样,且无需进行任何解密操作。



后续进展

ERC-8424 目前仍处于草案阶段,需要获得以太坊编辑(g11tech、jochem-brouwer、samwilsn 或 xinbenlv 中的一位)的进一步审查。abcoathup 已于周五为该草案分配了编号 8424,并将论坛线程名称更新以保持一致。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%