Ethereum готовит приватный стандарт с принудительными переводами для RWA

В пятницу разработчик OpenZeppelin Arye Greenberg под ником arr00 отправил на рассмотрение проект ERC-8424. Новый стандарт позволит эмитентам токенизированных реальных активов принудительно перемещать средства, даже если балансы зашифрованы.

Документ опирается на уже существующий ERC-7984 и добавляет открытые проверки прав, лимиты трат и механизм принудительных транзакций для уполномоченных лиц. При этом учитываются заморозки, графики разблокировки и залоги.

Участник форума zexoverz сразу нашёл уязвимость: функции проверки доступного баланса не ограничивают круг вызывающих, поэтому любой может узнать чужие остатки. Бинарным поиском можно раскрыть 64-битный баланс максимум за 64 запроса.

Авторы уже существующих стандартов ERC-3643 и ERC-7943 для публичных токенов уже решили похожие задачи, но с приватными балансами вопрос остаётся открытым.

Материал подготовлен по информации https://cryptonews.net