Podniesienie ryzyka bezpieczeństwa umowy smart w HKDAP

W umowie na głównym łańcuchu Ethereum HKDAP (HKDAP) pojawiły się obawy dotyczące ryzyka bezpieczeństwa i zgodności związane z weryfikacją klientów oraz uprawnieniami administratorów. Firma zajmująca się bezpieczeństwem blockchain, BlockSec, wskazała na problemy takie jak niepowodzenie logiki wycofania KYC, brak weryfikacji KYC na łańcuchu oraz nadmierne skoncentrowanie uprawnień w rękach osób o wysokim ryzyku. BlockSec ostrzegła, że operacje takie jak emisja, zamrożenie, wstrzymanie czy przymusowe spalanie w HKDAP mogą być wykonywane przez jedną osobę. Procedura weryfikacji klientów jest mechanizmem ograniczającym możliwość obsługi tokenów tylko do zatwierdzonych użytkowników i portfeli, a jeśli nie zostanie zweryfikowana na etapie wykonania na łańcuchu, może pojawić się luka między strukturą zgodności emitenta a egzekucją umowy. Jeśli logika wycofania KYC nie działa prawidłowo, nieuprawnione adresy mogą nadal mieć dostęp do funkcji tokenów. Skoncentrowanie uprawnień administratorów może prowadzić do błędów operacyjnych lub niepowodzeń w kontroli wewnętrznej. AnchorPoint Financial opisuje HKDAP jako stablecoin zaprojektowany w wartości 1:1 z dolarem hongkońskim, a emitentem jest joint venture, w które zaangażowane są Standard Chartered Hong Kong, Hong Kong Telecom oraz Animoca Brands. Kontrowersje koncentrują się na sposobie kontroli umowy smart HKDAP, a dalsze wyjaśnienia ze strony emitenta i odpowiednich instytucji są potrzebne.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.