أبرز النقاط
- مطورو XRPL يقترحون أربع إصلاحات لثغرات الترخيص للرموز
- تستهدف القواعد الجديدة持有的 غير المصرح بها عبر المدفوعات والتجارة
- لا تزال التغييرات غير معتمدة دون أي استغلال خارجي معروف
مطوّرو XRP Ledger يعملون على أربع إصلاحات مرتبطة بالأمن مصممة لمنع الأصول الرقمية المقيدة من الوصول إلى الحسابات دون إذن، مع معالجة نقاط ضعف محتملة في البنية التحتية التي تُستخدم بشكل متزايد لتوسيط الرموز المؤسسية.
يتم تجميع التغييرات تحت تعديل مقترح يُسمى fixCleanup3_5_0، مع تحديث اقتراح كود GitHub في 27 أكتوبر. ستُعزز هذه الإصلاحات صلاحيات الرافع للرموز المُسيطر عليها عبر المدفوعات ووكلاء السوق الآليين والمعاملات الأخرى.
مطورو XRP Ledger يستهدفون أربع نقاط ضعف في التفويض
يركز الاقتراح على الرموز التي تتطلب إذنًا صريحًا من المصدر قبل أن يتمكن الحساب من امتلاكها.
هذه القيود ذات صلة خاصة بالعملات المستقرة الخاضعة للتنظيم وال securities المُرمَّزة، حيث قد يحتاج المُصدر إلى التحقق من هويات المستثمرين أو تطبيق متطلبات الأهلية.
في الهيكل الحالي، يتم تسجيل الموافقة من خلال خط ثقة يربط الحساب بمُصدر الرمز. حدد المطورون عدة ظروف حيث يمكن للمعاملات تجاوز فحوصات التفويض المقصودة.
تتضمن إحدى المشكلات رموز السيولة الخاصة بصانعي السوق التلقائيين، والتي تمثل مطالبات على الأصول المودعة في مسابقات التداول. سيتطلب التصحيح المقترح من المستلمين الحصول على إذن لكل من الأصول الأساسية قبل اقتناء رمز المجموعة.
يُعالج آخر استثناءً يؤثر على خطوط الثقة ذات الأرصدة الحالية. سابقًا، كانت بعض الفحوصات تنطبق فقط عندما تحتوي خطوط الثقة على صفر رموز، مما قد يسمح بزيادة الرصيد غير المصرح به من خلال المعاملات اللاحقة.
كما يهدف الحزمة الأوسع إلى منع استخدام أرصدة الرموز غير المصرح بها في التحويلات الأخرى غير الاسترداد للمُصدر، وتقديم فحوصات توافق إضافية.
تتبع هذه التغييرات العمل السابق على صناديق السيولة المُصرّح بها، حيث استكشف المطورون تقييد المشاركة على الأطراف المؤسسية المُوثَّقة.
لماذا تهم التصحيحات لتوسيم المؤسسات
تُطرح التغييرات المقترحة مع توسع المؤسسات المالية التقليدية في استخدام دفتر XRP للعملات الرقمية.
وقد وسّعت BNY مؤخرًا قدراتها على الاحتفاظ بـ XRP و RLUSD، بينما سعت Ripple إلى إقامة علاقات تشمل تسويات العملات المستقرة والأوراق المالية المُرمّزة والتمويل المؤسسي.
للمؤسسات الخاضعة للتنظيم، فإن القدرة على التحكم في الحسابات التي يمكنها قانونياً تلقي أو حمل أصول معينة أمر أساسي.
قد يحتاج مُصدر يوزع أسهم صندوق مُرمزَة، على سبيل المثال، إلى ضمان بقاء تلك الرموز لدى المستثمرين المؤهلين. إذا تجاوزت معاملة في السوق الثانوية أو آلية صندوق السيولة فحوصات التفويض، تصبح ضوابط الامتثال في النظام أقل موثوقية.
ستعزز الإصلاحات المقترحة هذه الحمايات دون تغيير نموذج الملكية الأصلي لـ XRP أو تتطلب من حاملي XRP العاديين الحصول على إذن من المصدر.
كما يتبع هذا العمل إصدار أمان XRPL السابق، الذي قدم حمايات منفصلة لوظيفة المعاملات الدفعة للشبكة.
متى يمكن أن يتم تفعيل ترقية أمان دفتر XRP؟
لم تُدمج التغييرات الأربعة في البرنامج الرئيسي لدفتر XRP أو تُفعّل على الشبكة الرئيسية.
بعد اكتمال التنفيذ والمراجعة، سيظل التعديل بحاجة إلى دعم من أكثر من 80% من المدققين الموثوقين لمدة أسبوعين متتاليين قبل التفعيل.
العملية منفصلة عن نافذة الترقية السابقة 4 نوفمبر، التي تتعلق بـ fixCleanup3_4_0 بدلاً من fixCleanup3_5_0 المقترح حديثًا.