Un hook de transferencia de Token-2022 permite que un mint de Solana invoque un programa designado durante una transferencia de tokens.
El programa puede aplicar reglas específicas de la aplicación, usar cuentas adicionales y rechazar la operación. Si devuelve un error, la transferencia completa falla de forma atómica.
La presencia de un hook no es prueba de que un token sea malicioso. El riesgo depende de la superficie de control completa:
• la dirección del programa del hook
• la autoridad que puede cambiar esa dirección
• si el programa del hook puede actualizarse
• la ExtraAccountMetaList usada para resolver dependencias
• cambiar la lista de permitidos, el límite, la tarifa o el estado de la política
• programas externos y cuentas invocados por el hook
La firma del remitente externo no se vuelve automáticamente autoridad sin restricciones dentro de la lógica de un hook arbitrario. Esa protección es importante, pero no elimina el riesgo de dependencia, actualización o transferibilidad.
Una transferencia que funcionó antes solo demuestra que la configuración y el estado de ejecución permitieron esa ejecución específica. La configuración actual, la resolución completa de cuentas y la simulación previa al firmado siguen siendo importantes.
https://tokentoolhub.com/solana-transfer-hook-security/
#solana #blockchain #Web3 #crypto #CryptoSecurity