এক্সআরপি লেজার ডেভেলপাররা টোকেন অথোরাইজেশন গ্যাপের জন্য চারটি সমাধান প্রস্তাব করেছেন

XRP লেজার ডেভেলপাররা অননুমোদিতভাবে অ্যাকাউন্টে ডিজিটাল সম্পদ পৌঁছানো থেকে রোধ করার জন্য চারটি নিরাপত্তা-সংক্রান্ত সংশোধনের উপর কাজ করছেন, যা প্রতিষ্ঠানগত টোকেনাইজেশনের জন্য বর্ধিতভাবে ব্যবহৃত ইনফ্রাস্ট্রাকচারের সম্ভাব্য দুর্বলতা মোকাবেলা করে।

পরিবর্তনগুলি একটি প্রস্তাবিত সংশোধনীর অধীনে গ্রুপ করা হয়েছে, যার নাম fixCleanup3_5_0, যার মূল GitHub কোড প্রস্তাব 27 অক্টোবরে আপডেট করা হয়েছে। এই সংশোধনগুলি পেমেন্ট, অটোমেটেড মার্কেট মেকার এবং অন্যান্য লেনদেনের মধ্যে ইসুয়ার-নিয়ন্ত্রিত টোকেন অনুমতি শক্তিশালী করবে।

প্রস্তাবটি সেই টোকেনগুলির উপর ফোকাস করে যেগুলি ধারণ করার জন্য একটি অ্যাকাউন্টের আগে স্পষ্ট ইসুয়ার অনুমোদন প্রয়োজন।

এই সীমাবদ্ধতাগুলি বিশেষত নিয়ন্ত্রিত স্টেবলকয়েন এবং টোকেনাইজড সিকিউরিটিজের জন্য প্রাসঙ্গিক, যেখানে প্রতিষ্ঠাতাদের বিনিয়োগকারীদের পরিচয় যাচাই করতে হতে পারে বা যোগ্যতা প্রয়োগ করতে হতে পারে।

বিদ্যমান আর্কিটেকচারের অধীনে, একটি অ্যাকাউন্ট এবং টোকেন ইস্যুকারীর মধ্যে একটি ট্রাস্ট লাইনের মাধ্যমে অনুমোদন রেকর্ড করা হয়। ডেভেলপাররা কিছু পরিস্থিতি শনাক্ত করেছেন যেখানে লেনদেনগুলি উদ্দিষ্ট অনুমোদন চেকগুলি বাইপাস করতে পারে।

একটি সমস্যা হল অটোমেটেড মার্কেট মেকার তরলতা টোকেন, যা ট্রেডিং পুলে জমা দেওয়া সম্পদের দাবি প্রতিনিধিত্ব করে। প্রস্তাবিত সংশোধনটি একটি পুল টোকেন অর্জনের আগে গ্রহণকারীদের উভয় অধীনস্থ সম্পদের জন্য অনুমতি থাকার প্রয়োজনীয়তা রাখবে।

অন্যটি বিদ্যমান ব্যালেন্স সহ ট্রাস্ট লাইনগুলিকে প্রভাবিত করে এমন একটি ব্যতিক্রম সম্পর্কে ব্যাখ্যা করে। আগে, কিছু চেক শুধুমাত্র তখনই প্রযোজ্য ছিল যখন একটি ট্রাস্ট লাইনে শূন্য টোকেন ছিল, যা পরবর্তী লেনদেনের মাধ্যমে অননুমোদিত ব্যালেন্স বাড়ানোর সম্ভাবনা তৈরি করত।

ব্যাপক প্যাকেজটি শুধুমাত্র প্রতিষ্ঠাতার কাছে রিডেমশনের বাইরে অননুমোদিত টোকেন ব্যালেন্স ব্যবহার রোধ করতে চায় এবং অতিরিক্ত সামঞ্জস্যতা চেক চালু করে।

এই পরিবর্তনগুলি পারমিটেড লিকুইডিটি পুল-এর পূর্ববর্তী কাজের অনুসরণ করে, যেখানে ডেভেলপাররা যাচাইকৃত প্রতিষ্ঠানগত প্রতিপক্ষদের জন্য অংশগ্রহণ সীমিত করার কথা বিবেচনা করেছিল।

প্রস্তাবিত পরিবর্তনগুলি আসছে যখন পারম্পরিক আর্থিক প্রতিষ্ঠানগুলি ডিজিটাল সম্পদের জন্য XRP লেজার ব্যবহার বাড়াচ্ছে।

BNY সম্প্রতি তার XRP এবং RLUSD কাস্টডি সক্ষমতা বাড়িয়েছে, যখন Ripple স্টেবলকয়েন সেটেলমেন্ট, টোকেনাইজড সিকিউরিটি এবং প্রতিষ্ঠানগত ফাইন্যান্সিং-এর সাথে সম্পর্ক গড়ে তুলেছে।

নিয়ন্ত্রিত প্রতিষ্ঠানগুলির জন্য, কোন অ্যাকাউন্টগুলি আইনগতভাবে নির্দিষ্ট সম্পদ গ্রহণ বা ধারণ করতে পারে তা নিয়ন্ত্রণ করার ক্ষমতা অপরিহার্য।

একটি ইসুয়ার যদি টোকেনাইজড ফান্ড শেয়ার বিতরণ করে, তাহলে সেটি নিশ্চিত করতে পারে যে সেই টোকেনগুলি যোগ্য বিনিয়োগকারীদের কাছেই থাকবে। যদি একটি সেকেন্ডারি-মার্কেট লেনদেন বা লিকুইডিটি-পুল মেকানিজম অনুমোদন চেককে বাইপাস করে, তাহলে সিস্টেমের কমপ্লায়েন্স নিয়ন্ত্রণগুলি কম নির্ভরযোগ্য হয়ে পড়ে।

প্রস্তাবিত সমাধানগুলি XRP-এর মূল মালিকানা মডেল পরিবর্তন না করে বা সাধারণ XRP ধারকদের প্রকাশকের অনুমতি পাওয়ার প্রয়োজনীয়তা ছাড়াই সেই সুরক্ষাগুলিকে শক্তিশালী করবে।

কাজটি একটি আগের XRPL সিকিউরিটি রিলিজ এর পরেও অনুসরণ করে, যা নেটওয়ার্কের ব্যাচ ট্রানজেকশন ফাংশনালিটির জন্য পৃথক সুরক্ষা চালু করেছিল।

চারটি পরিবর্তন এখনও XRP লেজারের মূল সফটওয়্যারে একীভূত বা মেইননেটে সক্রিয় করা হয়নি।

একবার বাস্তবায়ন এবং পর্যালোচনা শেষ হলে, সক্রিয়করণের আগে দুটি ক্রমিক সপ্তাহের জন্য ৮০% এর বেশি বিশ্বস্ত ভ্যালিডেটরদের সমর্থন প্রয়োজন হবে।

প্রক্রিয়াটি আগের নভেম্বর 4 আপগ্রেড উইন্ডো থেকে স্বতন্ত্র, যা fixCleanup3_4_0 কে নিয়ে ব্যস্ত, fixCleanup3_5_0 নয়।