تتوقع RippleX الإصدار التالي من برنامج الخادم الأساسي لدفتر XRP، xrpld 3.3.0، في أقرب وقت الأسبوع القادم. سيُعيد الإصدار تضمين تعديلي Batch وPermission Delegation المُعاد كتابتهما في عملية المُدققين، بعد أن أدت ثغرات التفويض إلى منع المشغلين لسابقيهما قبل تفعيل الشبكة الرئيسية.
لا يزال الإصدار في مرحلة ما قبل الإطلاق. كان xrpld 3.2.1 هو أحدث إصدار مستقر في 1 أغسطس، بينما كانت علامات بيتا وrelease-candidate الرسمية لإصدار 3.3.0 متاحة للعامة. لم يبدأ عدّ التصويت الغالب على الشبكة الرئيسية بعد لأي من التعديلات البديلة.
رئيس منتجات RippleX، جازي كوبير، قائمة خمس ميزات مقترحة لـ XRP Ledger لإصدار 3.3.0: MPT السري، الدفع الجماعي، تفويض الصلاحيات، الرسوم والاحتياطيات الممولة، وMPT الديناميكي. وقال كوبير إن جميع الميزات الخمس ستظل بحاجة إلى موافقة المُحققين قبل التفعيل.
لماذا أوقف المُصدّقون الميزات الأصلية
احتوت التعديل الأصلي على ثغرة في التفويض كانت يمكن أن تسمح لمهاجم بتنفيذ معاملات داخلية لحسابات ضحايا عشوائية دون مفاتيحهم الخاصة، بما في ذلك المدفوعات غير المصرح بها وتغييرات الدفتر.
قال الإفصاح الرسمي إن الباحثين اكتشفوا المشكلة بينما كان التعديل لا يزال قيد التصويت. قام المُحققون بحظر التفعيل، ولم تُعرض أي أموال للخطر. وقد أبلغت CryptoSlate عن ذلك التدخل في فبراير.
كشفت عملية تفويض الصلاحيات عن مسار مختلف للخسارة. فقد كان من الممكن أن تُفرض رسوم معاملة على حساب الضحية حتى بعد فشل التفويض في معاملة موقعة دون اتصال، مما يسمح بإرسال متكرر لاستنزاف XRP من خلال الرسوم. وقال إفصاح XRPL إن الميزة لم تُفعّل أبدًا على الشبكة الرئيسية، وأن العقدات قلّلت دعم التعديل المتأثر.
يُعد سجل التطوير 3.3 الآن BatchV1_1 وPermissionDelegationV1_1 مدعومين بتصويت افتراضي بعدم التأييد. يعني "المدعوم" في هذا السجل أن كود الخادم يفهم التعديلات؛ بينما يظل موافقة المدققين والتفعيل خطوتين منفصلتين.
يمكن تفعيل تعديلات XRPL فقط بعد نشر الكود المتوافق والحفاظ على دعم يزيد عن 80% من المُحققين الموثوقين لمدة أسبوعين. إذا انخفض الدعم إلى 80% أو أقل قبل التفعيل، يُعاد تعيين الفترة.
في 1 أغسطس، لم يحتوِ كائن التعديلات المُحقَّقة على الدفتر 105,997,300 على حقل Majorities ولا على أي بديل من بين التعديلات المُمكَّنة. يُسجِّل الحقل التعديلات المعلقة التي تجاوزت عتبة الأغلبية، مما يثبت أنه لم يكن هناك أي ساعة لمدة أسبوعين نشطة. يُسجِّل كائن الدفتر فقط الساعات النشطة للأغلبية، ويترك الدعم الدقيق تحت العتبة غير مُكشوف.
سيؤدي التفعيل أيضًا إلى فرض موعد نهائي تشغيلي. تنص قواعد التعديل في XRPL على أن الخادم الذي لا يفهم تعديلاً مفعّلاً يمكن أن يصبح محظورًا من التعديل، مما يفقده القدرة على تحديد صلاحية الدفتر، ومعالجة المعاملات، والانضمام إلى توافق الآراء، أو التصويت. إذا تم تفعيل أي من البديلين، فسيحتاج المشغلون إلى برامج متوافقة بغض النظر عن كيفية تصويتهم شخصيًا.
الخطوة القادمة القابلة للقياس في XRPL هي إصدار مستقر، يليه تفوق مستمر للمُحققين لأي تعديل. حتى ذلك الحين، تظل إعادة الكتابة مقترحات لميزات توقفت قبل التفعيل، دون أي استغلال أو خسارة على الشبكة الرئيسية تحتاج إلى استرداد.
ظهرت المقالة كيف قام مُحققو XRPL بهدوء إيقاف ثغرة صامتة كانت يمكن أن تُفرغ حسابات الضحايا من خلال رسوم المعاملات فقط لأول مرة على CryptoSlate.