Halo pengunjung setia dan pembaca yang budiman,
Apakah Anda pernah mendengar tentang Stablecoin PayPal? Jika ya, maka Anda harus tetap di sini dan membaca artikel ini sampai selesai. Jika belum, jangan khawatir, karena artikel ini akan mengungkapkan segala hal menarik tentang fungsi pembekuan dan penghapusan dompet yang dimiliki oleh Stablecoin PayPal.
Stablecoin PayPal tidak hanya sekadar mata uang digital biasa. Dengan kemampuan pembekuan dan penghapusan dompet yang dimilikinya, Stablecoin PayPal mampu memberikan keamanan dan kestabilan yang luar biasa dalam transaksi digital Anda. Bagaimana caranya? Anda akan menemukan jawabannya di dalam artikel ini.
Jadi, mari kita jelajahi lebih dalam tentang Stablecoin PayPal dan mengapa fungsi pembekuan dan penghapusan dompetnya begitu penting. Dari penjelasan yang lengkap ini, Anda akan mendapatkan pemahaman yang lebih baik tentang bagaimana Stablecoin PayPal dapat meningkatkan pengalaman transaksi digital Anda.
Tunggu apa lagi? Jangan lewatkan kesempatan untuk mengetahui lebih banyak tentang Stablecoin PayPal dan segala manfaatnya. Segera lanjutkan membaca artikel ini dan temukan dunia yang menarik di balik penggunaan Stablecoin PayPal.
Selamat membaca, dan nikmati pengalaman transaksi digital yang aman dan stabil dengan Stablecoin PayPal!
Stablecoin PayPal memiliki fungsi pembekuan dan penghapusan dompet
Analisis kontrak pintar dari stablecoin PayPal yang baru saja diluncurkan PYUSD mengungkapkan adanya apa yang disebut “vektor serangan sentralisasi.”
Auditor keamanan kontrak pintar Pashov menunjukkan dalam utas Twitter baru-baru ini bahwa kontrak PYUSD memiliki peran ‘assetProtection’. Ini dapat menghapus saldo Anda dalam dua transaksi: pertama ‘bekukan,’ lalu ‘wipeFrozenAddress.’
Alasan mengapa ini dilihat sebagai vektor serangan adalah bahwa fitur seperti itu meningkatkan kerusakan yang dapat dilakukan penyerang potensial jika mereka berhasil mengaksesnya.
Pashov mencatat bahwa PYUSD memiliki enam desimal, dan menggunakan kompiler Solidity versi 0.4.24. Lebih menarik lagi, kontrak pintar ini tidak “menerapkan EIP-712 seperti yang diharapkan standar.”
Apa itu EIP-712
Ethereum Improvement Proposal 712 atau EIP-712 adalah standar 2017 yang memungkinkan dompet Ethereum seperti MetaMask untuk menampilkan data terstruktur dan dapat dibaca dalam permintaan penandatanganan, bukan hanya string heksadesimal. Ini memudahkan pengguna untuk memverifikasi data aktual yang mereka tandatangani, meningkatkan keamanan dan kegunaan.
Untuk menerapkan EIP-712, pengembang perlu menentukan struktur data dan membuat pemisah domain untuk mencegah tabrakan tanda tangan antara dapps. Mereka juga perlu menulis kode penandatanganan untuk dapp mereka untuk berinteraksi dengan dompet pengguna, menulis kode kontrak untuk hash struktur data, dan memverifikasi tanda tangan on-chain menggunakan ecrecover. Secara keseluruhan, EIP-712 memungkinkan pengguna untuk lebih memahami apa yang mereka tandatangani dan mencegah serangan phishing.
Ecrecover adalah prekompilasi EVM di Solidity yang memungkinkan kontrak untuk memverifikasi tanda tangan data off-chain. Dibutuhkan hash dan tanda tangan kurva elips yang terdiri dari v, r, dan s, dan mengembalikan alamat Ethereum yang digunakan untuk menandatangani data, memverifikasi tanda tangan itu valid. Ini memungkinkan kasus penggunaan bangunan seperti meta-transaksi dan token izin.
Ada standar yang berbeda untuk menandatangani data seperti eth_sign, personal_sign, dan EIP-712. EIP-712 adalah cara yang direkomendasikan bagi kontrak untuk menerima data yang ditandatangani karena memberikan perlindungan terhadap penyalahgunaan dan serangan replay. Ini melibatkan hashing data kontrak tertentu seperti ID rantai bersama dengan data pesan itu sendiri. Kontrak OpenZeppelin menyediakan implementasi yang aman dari penandatanganan ecrecover dan EIP-712. Secara keseluruhan, ecrecover memungkinkan kontrak untuk memverifikasi data yang ditandatangani secara kriptografis dari sumber off-chain.
Fitur pembekuan dan penghapusan saldo mungkin mengejutkan bagi mereka yang berada di ruang crypto yang mengharapkan aset sepenuhnya berada di bawah kendali pemilik.
Namun, token berbasis kontrak pintar telah memungkinkan fitur seperti itu untuk beberapa waktu, dan fitur-fitur itu cukup khas dari stablecoin terpusat.
“Newsflash: USDT &; USDC keduanya memiliki vektor serangan yang serupa juga. Saya pikir yang ini mungkin berbeda, tetapi sebenarnya tidak,” komentar Pashov.
Newsflash: USDT &; USDC keduanya memiliki vektor serangan yang serupa juga. Saya pikir yang ini mungkin berbeda, tetapi sebenarnya tidak.
— pashov (@pashovkrum) Agustus 7, 2023
Terima kasih telah membaca artikel ini sampai selesai. Dengan fitur pembekuan dan penghapusan dompet, Stablecoin PayPal memberikan kemudahan dan keamanan bagi penggunanya. Jangan lewatkan update artikel menarik lainnya di masa mendatang. Sampai jumpa!
