🧵 1/3 RWA nejsou ERC20 s právním obalem. Kombinují on-chain logiku + off-chain důvěru, což vytváří zcela nové útočné plochy Pokud stavíte nebo auditujete RWA, hrozbový model musí jít daleko za hranice Solidity.
🧵 2/3 Některé RWA-specifické vektory útoku vývojáři často přehlédnou 👀 • Token split logika – dvojí nabíjení • Kontroly zmrazení/zamčení přeskočené v dávkových operacích • Nefunkční obnova a guardian flow – trvale zaseknutá aktiva • Obcházení kontrolních bodů – posun účetnictví a správy Centralizované NAV orákula – jediný bod selhání Jsou to chyby na úrovni designu, ne okrajové případy.
213