RWA發行者可以根據Ethereum的ERC-8424草案，強制轉移隱藏的資產餘額

一份名為 ERC-8424 的以太坊標準草案於週五提交審查。 發行代幣化實體資產（RWA）的發行方將能夠強制轉移資產，即便資產的數量仍然是加密的。

這項拉取請求由 OpenZeppelin 開發者 Aryeh Greenberg（在 ethereum/ERCs 儲存庫以 arr00 發帖）所發布。

ERC-8424 在 ERC-7984 基礎上新增兩個公開檢查與三個私有函數

名為 ERC-7984 的以太坊標準已經存在，用於金額以加密指標儲存的私密代幣。ERC-8424 是建立在這個標準之上。

草案還包含兩項明文資格檢查、一項用於檢查某筆轉帳是否被允許的保密檢查、一個表明可花費餘額多少的保密數字，以及只有授權方才能使用的強制轉帳功能。

在計算可花費金額時，必須考慮發行方凍結、鎖定、解鎖排程與抵押金額。草案規定鑄造、銷毀、停止及凍結的限制，但並未說明應如何執行這些操作。

還有關於誰可以轉移資金以及可轉移金額的規則。草案同時指出：「發行方可能被要求在持有者未同意的情況下轉移資產。」

草案中也寫明，針對公共餘額代幣，ERC-3643 和 ERC-7943 已經涵蓋了這些任務。

審稿人警告持有者加密金額恐有 64 次查詢路徑

名為 zexoverz 的論壇參與者於週五早上在 Ethereum Magicians 討論串發現草案中的漏洞。

轉移檢查與可花費餘額功能並未限制調用對象，因此任何人都能查看他人的帳戶。

zexoverz 表示，二分查找最多可在 64 次查詢內找到 64 位元加密餘額，但前提是調用者能夠解密答案。

zexoverz 認為可花費餘額函數會在一次調用中揭示餘額。

zexoverz 指出 OpenZeppelin 現行 ERC7984Freezable 代碼僅允許帳戶持有人查看自己的數值，他要求將相同規則納入規範中。

歸屬與餘額上限依金額而定，因此若在那裡轉帳失敗，將精確洩漏草案「透過回退洩露資訊」段落所警告的問題，無需解密，zexoverz 解釋道。

目前 ERC-8424 仍為草案，還需 Ethereum 編輯（g11tech、jochem-brouwer、samwilsn 或 xinbenlv）其中一位再進行審查。

abcoathup 於週五為草案指定編號 8424，並調整論壇討論串名稱與其一致。