Riscos do contrato Hello 402: inflação ilimitada e controlo centralizado

BlockBeats News, 12 de novembro, a GoPlus publicou nas redes sociais que o contrato Hello 402 apresenta alguns riscos relativamente ocultos: emissão ilimitada e riscos de manipulação centralizada, conforme detalhado abaixo:

· O endereço do administrador possui permissões extremamente elevadas, controlando totalmente a cunhagem e a distribuição de $H402. Por exemplo, a função addTokenCredits permite que o administrador aloque cotas de cunhagem de $H402 aos utilizadores sem verificar se isso excederia o MAX_SUPPLY total, criando uma porta dos fundos para emissão ilimitada;

· A função redeemTokenCredits permite que os utilizadores cunhem $H402 com base nas suas cotas;

· A função WithdrawDevToken permite que o endereço do administrador cunhe todas as cotas não alocadas de uma só vez, representando um elevado risco de manipulação centralizada.

· A função WithdrawDevToken declarada pelo projeto no X é usada apenas para "reabastecimento de token" pós-venda privada, "incentivos ao ecossistema", "espaço de lucro" e outras promessas, nenhuma das quais foi especificamente implementada ao nível do smart contract, representando um elevado risco de incumprimento centralizado.

A GoPlus afirmou que, de uma perspetiva técnica, uma equipa de projeto responsável pode implementar totalmente estes compromissos que salvaguardam os interesses da comunidade e dos investidores através do smart contract e torná-los públicos. Por exemplo, incorporando tempo específico para "conclusão da venda privada" no smart contract, incorporando lógica específica para "cunhagem e desbloqueio de token" no smart contract, etc.