দুই সপ্তাহের দেরিতে এক্সআরপি লেজার সিকিউরিটি আপগ্রেড সক্রিয় করেছে

XRP লেজার একটি প্রধান সুরক্ষা আপগ্রেড সক্রিয় করেছে যা কিছু অনুমোদিত অ্যাকাউন্টকে যে টোকেনগুলি ধ্বংস করার অনুমতি ছিল সেগুলি তৈরি করার ভেদাঙ্গ বন্ধ করে দেয়, যা ভ্যালিডেটর ভোটিং দ্বারা প্রায় দুই সপ্তাহের বিলম্বের কারণ হয়েছিল।

সংশোধনী fixCleanup3_4_0 এর কার্যকরী হয় ৪ নভেম্বর, ১৪:৫২ ইউটিসি, লেজার ১০৮,১১২,১২৯-এ, XRPL Dashboard's amendment tracker অনুযায়ী। এই আপডেটটি কয়েকটি সুরক্ষা এবং হিসাব সংশোধন চালু করে, যার মধ্যে স্টেবলকয়েনসহ প্রকাশিত সম্পদের জন্য সুরক্ষা অন্তর্ভুক্ত।

সক্রিয়করণটি একটি আগের XRPL আপগ্রেড বিলম্ব-এর পরে হয়েছে, যখন ভ্যালিডেটর সমর্থন সংক্ষিপ্তকালের জন্য প্রয়োজনীয় সীমার নিচে চলে গিয়েছিল। গুরুত্বপূর্ণভাবে, এই দুর্বলতাটি XRP-এর নেটিভ সরবরাহকে প্রভাবিত করেনি, এবং কোনো দুর্বলতা ব্যবহারের কথা পাবলিকলি নিশ্চিত করা হয়নি।

সবচেয়ে গুরুত্বপূর্ণ সংশোধনটি হল XRPL-এর অর্পণ সিস্টেম, যা অ্যাকাউন্ট ধারকদের সম্পূর্ণ নিয়ন্ত্রণ প্রদান না করে অন্যান্য অ্যাকাউন্টগুলিকে নির্দিষ্ট অপারেশনগুলি পালনের জন্য অনুমতি দেয়।

পূর্বের নিয়মের অধীনে, পেমেন্টবার্ন অনুমতি সহ একটি অ্যাকাউন্ট নির্দিষ্ট পরিস্থিতিতে নতুন ফাংশনাল টোকেন তৈরি করতে পারত। এতে প্রচলিত ট্রাস্ট-লাইন সম্পদ এবং মাল্টি-পারপাস টোকেন (এমপিটি) অন্তর্ভুক্ত ছিল, যা স্টেবলকয়েন প্রকাশকদের এবং অন্যান্য টোকেনাইজড আর্থিক পণ্যের জন্য সমস্যা সৃষ্টি করতে পারে।

উদাহরণস্বরূপ, একটি স্টেবলকয়েন প্রকাশক পুনঃক্রয়ের সময় টোকেন ধ্বংস করার জন্য একটি পেমেন্ট প্রসেসরকে অনুমতি দিতে পারে। সেই অনুমতি প্রসেসরকে অতিরিক্ত টোকেন জারি করার অনুমতি দেওয়া উচিত নয়, কিন্তু দুর্বলতাটি সেই পৃথকীকরণকে দুর্বল করতে পারে।

নতুনভাবে সক্রিয়কৃত সংশোধনীটি পেমেন্টবার্ন লেনদেনগুলিকে শূন্য ব্যালেন্সের মধ্যে দিয়ে টোকেন তৈরির দিকে এগিয়ে যাওয়া থেকে বাধা দেয়, যদি অ্যাকাউন্টটি পৃথকভাবে উপযুক্ত মিন্টিং অনুমতি ধারণ না করে।

সংশোধনটি XRPL-এর সাম্প্রতিক সুরক্ষা উন্নতি-এর উপর ভিত্তি করে, যদিও আগের জরুরি সংশোধনগুলি আলাদা ভেনারেবিলিটি সমাধান করেছিল।

সংশোধনটি মূলত 9 অক্টোবর যথেষ্ট ভ্যালিডেটর সমর্থন পাওয়ার পর 23 অক্টোবরের দিকে সক্রিয় হওয়ার প্রত্যাশা করা হয়েছিল।

তবে, ২১ অক্টোবরে সমর্থন প্রয়োজনীয় সীমার নিচে চলে গেল, যা অনিবার্য ১৪ দিনের অনুমোদন সময়কালকে বাধা দিল। যদিও প্রায় দুই ঘণ্টা পরে বেশিরভাগ সমর্থন ফিরে এল, কাউন্টডাউন আবার শুরু করতে হয়েছিল।

XRPL প্রোটোকল সংশোধনগুলির জন্য দুটি ক্রমিক সপ্তাহের জন্য 80% এর বেশি বিশ্বস্ত ভ্যালিডেটরের সমর্থন প্রয়োজন। ট্র্যাক করা ভোটিং গ্রুপে 35টি ভ্যালিডেটর থাকায়, কমপক্ষে 29টি অনুমোদনের প্রয়োজন ছিল।

নভেম্বর 4-এ দ্বিতীয় অনুমোদন পিরিয়ড সফলভাবে সম্পন্ন হয়েছে, যা প্রস্তাবিত পরিবর্তন থেকে একটি সক্রিয় নেটওয়ার্ক নিয়মে রূপান্তরের চিহ্নিত করে।

প্রক্রিয়াটি দেখায় যে XRPL গভর্ন্যান্স রিপল দ্বারা একপক্ষীয় সিদ্ধান্তের পরিবর্তে স্থায়ী ভ্যালিডেটর সম্মতির উপর নির্ভর করে।

টোকেন-মিন্টিং সংশোধনের বাইরে, fixCleanup3_4_0 একক সম্পদ ভল্টগুলির জন্য স্বয়ংক্রিয় বাজার নির্মাতা ক্লসব্যাক, এসক্রো রিজার্ভ হ্যান্ডলিং, ট্রানজেকশন সাইনিং এবং হিসাব উন্নত করে।

তবে, সংশোধনীটি XRPL-এর প্রস্তাবিত নেটিভ লেন্ডিং প্রোটোকলকে সক্রিয় করে না, যা এখনও পৃথক ভ্যালিডেটর অনুমোদনের প্রয়োজন।

সাম্প্রতিক ভোট ডেটা দেখায় যে নেটিভ লেন্ডিং এর নিজস্ব অনুমোদন গণনা শুরু করতে 29-এর মধ্যে 19টি ভোট পেয়েছে।

এর মধ্যে, ডেভেলপাররা অতিরিক্ত টোকেন সুরক্ষা সুরক্ষা কাজ করছেন, যার মধ্যে প্রতিষ্ঠানগত সম্পদের জন্য কঠোর অনুমতি চেক অন্তর্ভুক্ত।