← Назад до переліку методології

Сторонній ключ у дозволі без права витрат

perm-active-nonspending

Сторонній ключ у дозволі без права витрат — правило перевірки Leeri для TRON, яке виявляє таке: Сторонній ключ присутній у дозволі, який не має жодних операцій, що рухають кошти.

Що виявляє

Сторонній ключ присутній у дозволі, який не має жодних операцій, що рухають кошти.

Коли спрацьовує

Ключ поза цією адресою вказаний в активному дозволі, обмеженому операціями без витрат (наприклад, голосування, без права переказу).

Що це означає

Сторонній ключ може виконувати лише операції, що не рухають кошти, тож вивести кошти з акаунта він не може. Знахідка доповнює картину того, хто має права щодо акаунта.

Що робити

Зазвичай дій не потрібно; зафіксуйте це, якщо ваша політика відстежує всіх, хто має будь-які права щодо акаунта клієнта.

Мережі

Попередження про безпеку гаманця для власника адреси · не враховується в оцінці з набору правил v11