[Coin] ERC20 智能合約

[lnonai (lnonai)]

大家都知道token是用ERC 20為標準撰寫的智能合約，用函數規範了最大發行量，鑄造規則
，並儲存持有代幣的地址及數量。

雖然ERC 20是標準的，但是我想知道的是寫合約的一方有多少上下其手的空間

比方說USDT的合約裡面就有回溯交易跟凍結帳戶的功能，可以從合約中直接鎖住某個地址的
USDT轉帳，但回溯功能肯定不是ERC 20的規範。

我一開始以為代幣是儲存在錢包地址裡面，但實際情形似乎是代幣的智能合約儲存了代幣的
持有地址和數量，錢包地址是透過存取代幣合約的資料來使用代幣

這不是代表代幣智能合約的撰寫者可以任意宰殺持有者嗎？如果項目方要rug pull，也就
是藏幾行代碼或改幾個參數的事情

感想是

1. 去中心化的敘事真的藏了很多陷阱，只有公鏈的原生代幣是真金白銀啊。

2. 真的要學一下讀智能合約，不然怎麽死的都不知道。




--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.146.221 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1646205108.A.1ED.html
推 allen139443: 444 順帶說一下nft也可以
※ 編輯: lnonai (114.32.146.221 臺灣), 03/02/2022 15:38:57
推 MACD: 可以凍結權限就已經夠大了
→ lnonai: 在幣圈不會看合約跟文盲一樣…QQ
推 wlsh5701: 444444
推 zdctengi: 長知識
推 nevenhsu: 智能合約還能更新功能
推 blueoick: Bsc上一堆土狗幣，能買不能賣 或是賣會被抽高額手續費
推 DarkerDuck: ETH上的所有東西都是可定義的function
→ DarkerDuck: 假如想要單純token功能，BTC早就有Omni protocol
→ DarkerDuck: ㄜ~~~然後被廢棄了，連USDT自己都不用了
→ DarkerDuck: BCH則是有SLP，這就真的很單純
→ DarkerDuck: 沒有那種黑名單還是回朔的鬼事情
→ DarkerDuck: token的UTXO也是真的被自己的錢包私鑰管理
→ DarkerDuck: 而不是要去呼叫智能合約上的transfer
推 kevinyin9: 所以才說DYOR 但就算看得懂 也沒辦法一個人看完一整個
→ kevinyin9: 項目的合約
推 Ayukawayen: ERC20要易驗證安全性就是函式庫加上少量的客製程式碼
→ Ayukawayen: 像openzeppelin本身不會蓄意偷藏惡意程式碼，也有審核
→ Ayukawayen: 合約以OZ程式碼為基礎，只加入單純且少量的程式碼的話
→ Ayukawayen: 還有機會看得完加入的那些客製程式碼
→ lnonai: 真高手出現啦