Проект стандарта ERC-8424 для Ethereumпредоставит эмитентам RWA (Run-Assessment Water — взвешенные по риску активы) возможность принудительного перевода средств через зашифрованные балансы

проект Ethereum В пятницу на рассмотрение был отправлен Эмитенты токенизированных реальных активов (RWA) смогут принудительно переводить активы, которые все еще содержат зашифрованные суммы.

Запрос на слияние был опубликован Арье Гринбергом, разработчиком OpenZeppelin, зарегистрированным под ником arr00 в ethereum/ERCs. репозитории

В стандарт ERC-8424 добавлены две публичные проверки и три частные функции по сравнению со стандартом ERC-7984

В сети Ethereum уже существует стандарт ERC-7984 для приватных токенов, хранящих суммы в виде зашифрованных указателей. Стандарт ERC-8424 основан на этом стандарте.

В проекте также предусмотрены две проверки соответствия требованиям в открытом текстовом виде,dentпроверка, определяющая, разрешена ли определенная транзакция,dentномер, показывающий, какую часть баланса можно потратить, и принудительная транзакция, которую могут использовать только уполномоченные лица.

При определении суммы, которую можно потратить, необходимо учитывать замораживание эмиссии, блокировку, графики распределения прав и заложенные суммы. В проекте установлены ограничения на выпуск, сжигание, приостановку и замораживание эмиссии, но не указано, как их следует применять на практике.

Существуют правила, определяющие, кто может переводить деньги и в каком объеме. «Эмитент может быть обязан переместить активы без согласия держателя», — говорится также в проекте

В проекте указано, что стандарты ERC-3643 и ERC-7943 для токенов с публичными балансами уже обеспечивают выполнение этих задач.

Рецензент предупреждает о возможности доступа к зашифрованной сумме, хранящейся у держателя, по маршруту, состоящему из 64 вызовов

Участник форума под ником zexoverz обнаружил пробел в черновике темы “Маги Ethereum в пятницу утром.

Функция проверки переводов и функция контроля доступного баланса не ограничивают круг лиц, которые могут звонить по этим номерам, поэтому любой может посмотреть чужой счет.

zexoverz заявил, что бинарный поиск может найти зашифрованный 64-битный баланс максимум за 64 звонка, но только если звонящий также может расшифровать ответ.

Пользователь zexoverz заявил, что функция отображения доступного баланса покажет остаток средств за один звонок.

Обзор стандарта ERC-8424 от пользователя zexoverz на Ethereum Magicians. форуме

Пользователь zexoverz отметил, что текущий код OpenZeppelin ERC7984Freezable позволяет пользователю видеть только свою собственную цифру. Он попросил добавить это же правило в спецификацию.

Ограничения на получение средств и лимиты баланса зависят от суммы, поэтому неудачный перевод туда приводит к утечке информации, о которой предупреждает раздел «Раскрытие информации посредством возврата средств» в проекте документа, без какой-либо расшифровки, пояснил zexoverz.

Стандарт ERC-8424 пока находится в стадии разработки и нуждается ещё в одной проверке со стороны редактора Ethereum , например, g11tech, jochem-brouwer, samwilsn или xinbenlv.

В пятницу abcoathup присвоил черновику номер 8424 и переименовал тему на форуме в соответствии с ним.

Источник: cryptonews.net