Post

BlockSec 审阅香港持牌港元稳定币 HKDAP 合约后，指出 KYC 撤销逻辑失效、KYC proof 没有在链上实际校验，以及高危权限过度集中等问题。 “持牌”和“合约安全”不是一回事。牌照解决的是主体合规，代码风险还得单独看。稳定币真要走大规模支付，权限怎么管、KYC 状态怎么同步，比宣传更重要。