Les développeurs du XRP Ledger ont proposé quatre modifications de code pour corriger des exceptions permettant à des jetons restreints d'atteindre des comptes sans l'approbation de l'émetteur. Ces propositions ont été mises à jour cette semaine et regroupées dans une mise à jour nommée fixCleanup3_5_0. Aucune de ces modifications n'a encore été intégrée au logiciel principal du XRP Ledger ni activée sur le mainnet. Après la fusion des modifications logicielles, leur activation nécessitera toujours que plus de 80 % des validateurs de confiance soutiennent fixCleanup3_5_0 pendant deux semaines consécutives.
Les émetteurs d'actifs réglementés, y compris les stablecoins et les fonds tokenisés, peuvent exiger une approbation avant qu'un compte ne détienne les jetons, souvent pour effectuer des vérifications d'identité. Une ligne de confiance enregistre cette approbation et relie un compte XRP Ledger à un jeton émis par une autre partie. Les développeurs ont identifié des moyens pour que les jetons contournent la requirement d'approbation.
Une modification proposée exigerait qu'un compte obtienne l'approbation pour les deux jetons d'un pool de trading avant d'acheter une part du pool. Ces market makers automatisés échangent des jetons automatiquement, et les parts de pool sont elles-mêmes des jetons. Une autre modification proposée supprimerait une exception qui n'applique les vérifications d'approbation qu'aux lignes de confiance dont les soldes sont nuls. Cette exception permet aux lignes de confiance déjà détenant des jetons de recevoir des jetons supplémentaires. Les correctifs introduiraient également une vérification plus large visant à appliquer de manière cohérente les exigences d'approbation à travers les fonctionnalités existantes et futures du XRP Ledger.
Les règles proposées pourraient affecter les détenteurs de jetons restreints sans l'autorisation de l'émetteur. Ces détenteurs ne pourraient transférer les jetons qu'à l'émetteur. Hussein « Vet » Zangana, directeur de la communauté et des produits de la XRP Ledger Foundation, a déclaré qu'un émetteur pourrait approuver la ligne de confiance d'un détenteur à tout moment, rétablissant ainsi son utilisation sans restriction.
La XRP Ledger Foundation a déclaré que les développeurs ont examiné les exceptions, notamment une voie via des échanges de NFT qui permettaient aux jetons d'atteindre des comptes non approuvés avant une correction d'août 2025. Zangana a indiqué que les discussions entre développeurs portent sur les garanties du protocole et non sur des rapports concernant des utilisateurs affectés. Zangana a précisé que tout solde non approuvé existant provenait de paiements effectués par les émetteurs ou des comptes précédemment approuvés par ces émetteurs.
La Fondation n'est pas au courant de tout solde créé par un tiers exploitant les exceptions restantes. Zangana a déclaré que la Fondation ne connaît aucun détenteur ayant acquis un tel solde par le biais d'opérations de trading. La Fondation a qualifié ce travail de renforcement routinier du protocole et a affirmé qu'il n'était pas lié à un incident de sécurité.
Les développeurs de XRP Ledger proposent des modifications de code pour restreindre l'accès aux jetons
CoinDeskPartager
Résumé
Les développeurs du XRP Ledger ont proposé des modifications de code pour bloquer les tokens restreints de parvenir à des comptes non approuvés, avec une mise à jour nommée fixCleanup3_5_0 ciblant les lignes de confiance et les pools d'échange. Les modifications, qui incluent la nécessité d'une approbation pour les tokens dans les pools d'échange, n'ont pas encore été activées sur le mainnet et nécessitent un soutien de plus de 80 % des validateurs pendant deux semaines. La XRP Ledger Foundation a déclaré que ce travail constitue un renforcement protocolaire routinier. La mise à jour pourrait affecter les nouveaux listings de tokens et les annonces de lancement de tokens en resserrant les règles d'accès aux stablecoins et aux fonds tokenisés.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.