🧵 1/3 RWA-urile nu sunt ERC20 cu un element legal. Ele combină logica on-chain + trust-off-chain, ceea ce creează suprafețe de atac complet noi Dacă construiești sau auditezi RWA-uri, modelul de amenințare trebuie să depășească cu mult Solidity.
🧵 2/3 Unii vectori de atac specifici RWA pe care dezvoltatorii îi ratează 👀 adesea • Logică de divizare a tokenului - dublă încărcare • Verificările de îngheț/blocare sărite în operațiuni batch • Recuperări defecte și fluxuri de tutori - active blocate permanent • Ocolirea punctelor de control - derivă contabilă și de guvernanță Oracole NAV centralizate - punct unic de defecțiune Acestea sunt bug-uri la nivel de design, nu cazuri limită.
210