余弦:ERC404还不是个成熟的标准,其机制或带来新的安全风险
2024-02-09 02:23
Odaily星球日报讯 慢雾创始人余弦在 X 平台发文表示:“ERC404 代码我看来看去,思来想去这个 404 寓意的那么一些关联:
假设这是一枚硬币,正面是 FT,背面是 NFT,你在交易 FT 时,硬币的另一面(NFT)稀有度无差别地给了出去 _owned[from].pop()。或者,FT 数量稍微小于一个整数,也会烧掉一个 NFT,比如本来你的 FT 是 3,对应有 3 个 NFT,由于 FT 精度是 18,你一顿交易后,FT 变成 2.999999999999999999,此时你的 NFT 只有 2 个了,另一个被烧掉回收并等待释放给交易对手。
还有一个多消失的是 gas。所以 ERC404 还搞了个白名单 whitelist 机制来让一些 pairs/routers 等不必频繁折腾 NFT,处理好 FT 交易即可,反正账都在合约里,消失不了。
最后是可能消失的 owner,如果 revokeOwnership 执行后,后续 whitelist 机制也就不会再更新了。
新机制肯定会带来新的安全风险,如果一个协议没处理好 ERC404 这种硬币双面机制就可能带来意想不到的后果。还有需要注意的是,ERC404 还不是个成熟的标准,我随便看了几个项目的合约代码,多少会有一些改造,所以这也是可能的风险,差异导致的安全风险。”
假设这是一枚硬币,正面是 FT,背面是 NFT,你在交易 FT 时,硬币的另一面(NFT)稀有度无差别地给了出去 _owned[from].pop()。或者,FT 数量稍微小于一个整数,也会烧掉一个 NFT,比如本来你的 FT 是 3,对应有 3 个 NFT,由于 FT 精度是 18,你一顿交易后,FT 变成 2.999999999999999999,此时你的 NFT 只有 2 个了,另一个被烧掉回收并等待释放给交易对手。
还有一个多消失的是 gas。所以 ERC404 还搞了个白名单 whitelist 机制来让一些 pairs/routers 等不必频繁折腾 NFT,处理好 FT 交易即可,反正账都在合约里,消失不了。
最后是可能消失的 owner,如果 revokeOwnership 执行后,后续 whitelist 机制也就不会再更新了。
新机制肯定会带来新的安全风险,如果一个协议没处理好 ERC404 这种硬币双面机制就可能带来意想不到的后果。还有需要注意的是,ERC404 还不是个成熟的标准,我随便看了几个项目的合约代码,多少会有一些改造,所以这也是可能的风险,差异导致的安全风险。”
2025-11-05 01:11
“借币做空ETH巨鲸”疑似转为做多,从币安提取逾14.4万枚ETH
2025-11-05 01:00
美股收盘加密板块普跌,ETHZ跌超11.13%
2025-11-05 00:50
Timefun宣布关闭创作者代币平台,转型加密社交新应用
2025-11-05 00:43
“麻吉大哥”3小时前再充值27.5万美元开设ETH多单,当前浮亏约3万美元
2025-11-05 00:33
ICBA要求拒批Coinbase银行牌照,Coinbase回击称其在“垄断监管权、打压创新”
2025-11-05 00:26
韩国股市大跌4%
2025-11-05 01:11
“借币做空ETH巨鲸”疑似转为做多,从币安提取逾14.4万枚ETH
2025-11-05 00:50
Timefun宣布关闭创作者代币平台,转型加密社交新应用
2025-11-05 00:43
“麻吉大哥”3小时前再充值27.5万美元开设ETH多单,当前浮亏约3万美元
2025-11-05 00:33
ICBA要求拒批Coinbase银行牌照,Coinbase回击称其在“垄断监管权、打压创新”
2025-11-05 00:26
韩国股市大跌4%
2025-11-05 00:25
Jupiter已通过“销毁1.3亿枚已回购JUP”的提案
下载Odaily星球日报app
让一部分人先读懂 Web3.0
