Tempo 通过 TIP-1006 引入无需用户授权的代币销毁功能

Tempo 是一个专注于支付的区块链，于13日通过 T12 主网升级引入了一项无需用户授权即可执行的代币销毁功能。GitHub 于15日（韩国时间）发布的更新说明详细介绍了这项新功能：拥有 BURN_AT_ROLE 权限的指定账户可以从用户地址销毁 TIP-20 代币，无需此前要求的授权流程。Tempo 表示，该功能旨在取消用户在区块链之间划转资产时的代币授权步骤，从而简化跨链资产转移。该区块链在其 TIP-1006 技术文档中明确警告称，由于该功能没有内置的销毁数量限制，密钥遭到泄露或合约出现错误可能会导致未受保护账户中的代币被未经授权地销毁。

Tempo 通过 BURN_AT_ROLE 权限实现 burnAt 函数

根据 Tempo 的更新说明，burnAt(from, amount) 函数允许获得 BURN_AT_ROLE 权限的合约或账户从指定地址销毁指定数量的代币。销毁操作会同时减少该地址的代币余额和代币总供应量。TIP-20 是 Tempo 的代币标准，支持稳定币的发行与管理。

此前，代币发行方需要先为转账限制指定一个地址，然后由拥有销毁权限的独立账户分两个步骤执行销毁。新功能取消了这一预先封锁流程。拥有默认管理权限的代币管理员必须单独授予销毁权限——该权限不会自动提供给所有账户。

Tempo 记录未经授权销毁代币的安全风险

Tempo 在 TIP-1006 技术文档的安全注意事项部分表示，BURN_AT_ROLE 持有者无需单独授权即可从任何持有者那里销毁代币，但受保护地址除外。该功能没有内置的销毁数量限制。

Tempo 警告称，如果拥有该权限的合约出现错误，或相关密钥遭到泄露，未受保护账户中的代币可能会被销毁。文档进一步解释称，如果同一账户同时拥有销毁权限和新发行权限，该账户可能会从其他用户那里销毁代币，然后向自己的账户发行相同数量的代币。

受保护地址不受销毁功能影响

代币交易暂停时，销毁功能无法执行。指定受保护地址中持有的代币——包括稳定币去中心化交易所（DEX）储备和支付通道储备——不在销毁操作范围内。

Tempo 强调，销毁权限只能授予用途明确且受到严格限制的合约，例如仅处理用户请求的资产划转。

常见问题

Tempo 于13日引入了什么？

Tempo 通过 T12 主网升级于13日引入了 burnAt 函数，允许拥有 BURN_AT_ROLE 权限的指定账户从用户地址销毁 TIP-20 代币，无需此前要求的授权流程。

Tempo 为什么在 TIP-1006 文档中警告安全风险？

Tempo 表示，如果拥有 BURN_AT_ROLE 的合约出现错误，或相关密钥遭到泄露，未受保护账户中的代币可能会在未经用户同意的情况下被销毁，因为该功能没有内置的销毁数量限制。