🧵 1/3 RWAs är inte ERC20 med en juridisk förpackning. De kombinerar on-chain-logik + off-chain-förtroende, vilket skapar helt nya attackytor Om du bygger eller reviderar RWAs måste hotmodellen gå långt bortom Solidity.
🧵 2/3 Vissa RWA-specifika attackvektorutvecklare missar 👀 ofta • Tokendelningslogik – dubbel debitering • Frys-/låskontroller hoppas över i batchoperationer • Trasiga återhämtnings- och vårdnadsflöden – permanent fastlåsta tillgångar • Kontrollpunkt-kringgåendes – bokföring och styrningsdrift Centraliserade NAV-orakler – enda felpunkt Detta är design-nivå buggar, inte undantagsfall.
230