慢雾創業者:ERC404はまだ成熟した標準ではなく、新たなセキュリティリスクに注意が必要
7x24h 速報
慢雾創業者:ERC404はまだ成熟した標準ではなく、新たなセキュリティリスクに注意が必要
慢霧の創業者である余弦がX上でERC404コードについての見解を述べた。余弦は次のように指摘した。「仮にこれをコインだとすると、表がFTで、裏がNFTです。FTを取引する際、コインのもう一方の面(NFT)の希少性が差別なく相手に渡されてしまいます _owned[from].pop()。また、FTの数量がわずかに整数未満になると、NFTが1つ燃え尽きてしまうケースもあります。例えば、元々FTが3個あれば対応するNFTも3個ありますが、FTの処理の関係で…。そのため、ERC404ではペアやルーターなど特定の対象に対してホワイトリスト(whitelist)メカニズムを設け、NFTを頻繁に処理しなくてもFTの取引だけをうまく扱えるようにしています。結局、すべての記録はコントラクト内に残るため、消えることはありません。ただし、所有者(owner)が消える可能性はあります。revokeOwnershipが実行された後は、以降ホワイトリストの更新も行われなくなります。新しい仕組みは必ず新たなセキュリティリスクを伴い、あるプロトコルがERC404のこのコイン両面メカニズムを適切に処理できなければ、予期しない結果を招く可能性があります。さらに注意すべき点として、ERC404はまだ成熟した標準ではなく、私がいくつかのプロジェクトのコントラクトコードをざっと見た限りでも、それぞれ多少の改造が加えられています。これもまたリスクの一つであり、差異によるセキュリティリスクが生じる恐れがあります。」
TechFlowの報道によると、SlowMistの創業者であるコサイン氏がX上でERC404コードに関する自身の見解を発表した。
コサイン氏は次のように述べた。「これを1枚のコインに例えると、表がFTで、裏がNFTです。FTを取引する際、もう一方の面であるNFTの希少性が差別なく放出されてしまいます _owned[from].pop()。また、FTの数量がわずかに整数未満になると、NFTが1つ燃え尽きてしまう可能性があります。たとえば、FTが3個ある場合、本来は3つのNFTに対応していますが、何らかの理由でFT…。そのため、ERC404では、ペアやルーターなどの一部に対してホワイトリスト(whitelist)メカニズムを設けており、NFTを頻繁に処理する手間を省き、FTの取引のみを適切に処理すればよいようにしています。いずれにせよ、帳簿情報はすべてコントラクト内に残るため、消失することはありません。ただし、所有者(owner)が消失する可能性があります。revokeOwnershipが実行された後は、以降ホワイトリストの更新も行われなくなります。新しいメカニズムは必然的に新たなセキュリティリスクをもたらします。あるプロトコルがERC404のようなコインの両面性メカニズムを適切に処理できていない場合、予期しない結果を招く可能性があります。さらに注意すべき点として、ERC404はまだ成熟した標準ではなく、私がいくつかのプロジェクトのコントラクトコードをざっと見たところ、それぞれ多少の改造が加えられています。これもまたリスクの一つであり、差異から生じるセキュリティリスクがあるのです。」




