Yuga Labs、ERC-721CおよびERC-1155Cのクレーム問題を指摘、EIP-7702の回避策を追加
TREE NEWS 報道： Yuga Labsのブロックチェーン担当副社長Quit氏は、ERC-721CおよびERC-1155Cトークン規格で発行されたNFTコレクションの保有者が、同社のNFTクレームポータルを通じて一時的に資産をクレームできなくなる可能性があると警告した。この制限は特定のコレクションのみに影響し、Yugaが管理するシリーズは早ければ明日にも修正される見込みだ。
それまでの間、影響を受ける保有者は、転送バリデータ設定で「7702 delegate OTC」オプションを有効にするか、指定されたEthereumおよびApeChainアドレスを7702委任アドレスとしてホワイトリストに登録することで、制限を解除できる。
なぜこの規格が重要なのか
ERC-721CとERC-1155Cは、Yugaが支援する拡張規格であり、馴染み深いERC-721およびERC-1155規格にプログラム可能な転送制限を追加する。これにより、クリエイターはロイヤルティを強制し、トークンコントラクトレベルで転送を制限できる。これは、マーケットプレイスがロイヤルティ支払いを任意にした後、NFT発行者から長らく求められていたものだ。トレードオフは複雑さである。転送ロジックがマーケットプレイスではなくトークンコントラクト内にあるため、クレーム、ブリッジ、決済フローは明示的にこれらのフックと互換性がなければならない。
まさにそこに現在の問題がある。支払いプロセッサやバリデータレイヤーを介して資産をルーティングするクレームポータルは、制限フラグを正しく解釈する必要がある。そうでなければ、正当な保有者が所有する資産を受け取れなくなる。
EIP-7702が登場
提案された修正はEIP-7702に依存している。これは、外部所有アカウントがコードを設定し、一時的にスマートコントラクトのように動作することを可能にする。ホワイトリストに登録されたアドレスに委任することで、保有者は基盤となるNFTを移動せずにバリデータの認証チェックを満たすことができる。これは実用的ではあるが技術的な回避策であり、7702委任がプロダクションのNFTインフラにどれだけ迅速に組み込まれているかを示す兆候だ。
支払いプロセッサの余波
別途、Quit氏はPayment Processorエクスプロイトに関連する資産のクレームサイトが現在公開されていると述べた。NFTが正常に保存されたユーザーはそれらをクレームできるが、まずPayment Processorに付与した承認を取り消す必要がある。この指示が重要な運用上の詳細である。取り消されていない承認は、回復プロセスが始まった後でも生きた攻撃対象面として残る。
注目すべき点
- Yugaが予定通りに修正を完了するか、また他のERC-721C/ERC-1155C発行者が同じクレームポータルの非互換性に直面するかどうか。
- EIP-7702委任がNFT転送のコンプライアンスおよび認証レイヤーとしてどの程度広く採用されるか。
- 保有者が実際にPayment Processorの承認を取り消すかどうか — これは回復された資産が回復されたままであるかを決定するステップである。
この一件は、プログラム可能なロイヤルティと転送ゲーティングが、クリエイターにとってどれほど価値があっても、ユーザーが資産を移動またはクレームする必要があるまさにその時に表面化する障害モードを導入することを思い出させる。トークン規格がより意見を強くするにつれて、その周辺のツール — クレームポータル、ブリッジ、バリデータ — も歩調を合わせる必要がある。
