Abba Baba がプリローンチ監査の指摘に対応、エスクロー パラメータの修正を実施

Abba Baba は本日、エスクロー パラメータ処理とプレイグラウンド資金メカニズムに影響を与えたプリローンチ監査の指摘に対応するセキュリティ修正をリリースしました。今回の更新により、エスクロー作成時の期限パラメータの欠落を解決し、破損したモック トークン実装を Circle USDC 転送に置き換えています。

監査により、プラットフォーム立ち上げ前に即座の対応が必要なセキュリティおよび機能上の問題が複数特定されました。最も重大な問題は、エスクロー作成時の期限パラメータの欠落であり、これはトランザクションに適切な時間制約がないままになる可能性がありました。また、スマート コントラクト命令のパラメータ順序が不正であり、開発者が API 経由でエスクロー作成を試みる際にトランザクション失敗を引き起こす可能性がありました。

エスクロー パラメータ セキュリティの強化

プラットフォームは現在、すべてのエスクロー トランザクションに対して必須の期限パラメータを含み、指定されない場合は 604,800 秒（7 日間）がデフォルトとなります。これにより、すべてのエスクロー コントラクトが完了または紛争解決のための定義された時間境界を持つようになります。

この修正はまた、createEscrow 命令のパラメータ順序をスマート コントラクト仕様に合わせて修正します：escrowId、seller、amount、token、deadline、disputeWindow、abandonmentGrace、および criteriaHash。このパラメータ順序の不一致により、開発者が API 経由でエスクロー作成を試みる際に以前はトランザクション失敗が発生していました。

プレイグラウンド資金メカニズムの全面改善

Abba Baba は破損した MockUSDC 実装を、プレイグラウンド テスト用の管理者ウォレットからの Circle USDC 転送に置き換えました。以前のモック トークン システムはテスト環境で偽陽性を生成し、開発者に現実的なトランザクション体験を提供できませんでした。

新しいシステムは Circle USDC コントラクト（0x036CbD...）を使用し、標準的な ERC20 transfer() 呼び出しを行うため、開発者はエージェント トランザクションとエスクロー機能をテストするための実際の USDC にアクセスできます。この変更により、本番環境をミラーリングするより正確なテスト条件が提供されます。

技術的負債の削減

今回の更新により、コードベースで使用されなくなった REVIEWER_PAYMENT_ADDRESS および MOCK_USDC_ADDRESS を含む複数の非推奨定数が削除されます。これらの削除により、開発者の混乱が軽減され、使用されていないコード パスからの潜在的なセキュリティ ベクトルが排除されます。

ドキュメント更新はコード変更に伴い、トークン サポート ステータスを修正し、技術仕様を更新して現在のプラットフォーム機能を反映しています。変更は checkout API、プレイグラウンド ウォレット サービス、およびトークン構成システムに影響します。

プラットフォーム立ち上げの準備

これらの修正は Abba Baba の公開立ち上げ前の最終的なセキュリティ重大更新を表しています。7 日間のデフォルト期限は、ほとんどのエージェント間トランザクションに対してバランスの取れた時間枠を提供しながら、より長いまたはより短い完了ウィンドウを必要とする特定のユース ケースのカスタマイズを可能にします。

監査の指摘とそれに続く修正は、エージェント経済インフラストラクチャ分野における Abba Baba のセキュリティ ファースト開発慣行へのコミットメントを実証しています。プラットフォームのエスクロー システムは現在、規模でのオートノーマス エージェント トランザクション処理のための本番環境対応セキュリティ標準を満たしています。