Certains jetons sur le XRP Ledger sont censés rester uniquement dans les comptes que leur émetteur a approuvés, et les développeurs ont trouvé quelques moyens de contourner cette règle.
Les émetteurs d'actifs réglementés, tels que les stablecoins ou les fonds tokenisés, peuvent exiger une approbation avant que quiconque ne détienne leurs jetons, souvent afin de pouvoir effectuer des vérifications d'identité au préalable. Cette approbation est gérée via la ligne de confiance, c'est-à-dire la connexion qu'un compte XRP Ledger établit pour détenir un jeton émis par une autre entité.
Quatre propositions de modifications de code, mises à jour cette semaine, permettraient de fermer les exceptions restantes. Les quatre sont regroupées dans une seule mise à niveau réseau appelée fixCleanup3_5_0, et aucune n’a été activée sur le mainnet.
Une proposition exigerait l'approbation des deux jetons dans un pool de trading avant qu'un compte puisse y investir. Ces pools, appelés market makers automatisés, échangent des jetons automatiquement, et une part dans l'un d'eux est elle-même un jeton. Une autre ferme une exemption selon laquelle la vérification d'approbation ne s'activait que sur les lignes de confiance à solde nul, permettant ainsi à une ligne déjà détenteur de jetons de continuer à en recevoir davantage.
La XRP Ledger Foundation a déclaré que les développeurs ont examiné ces exceptions, notamment la manière dont les jetons pourraient atteindre des comptes non approuvés via des échanges de NFT avant une correction en août 2025.
« La discussion entre les développeurs porte sur ce que le protocole devrait garantir, et non sur un rapport concernant les utilisateurs affectés », a déclaré Hussein « Vet » Zangana, directeur de la communauté et du produit à la XRP Ledger Foundation, dans un e-mail à CoinDesk.
Selon Zangana, les soldes non approuvés existant aujourd'hui proviennent de paiements effectués par les émetteurs eux-mêmes ou par des comptes qu'ils avaient précédemment approuvés.
La Fondation n'est pas au courant de tout solde créé par un tiers exploitant les exceptions restantes.
Les correctifs ajoutent également une vérification plus large visant à maintenir la cohérence des règles d'approbation entre les fonctionnalités actuelles et futures du XRP Ledger.
Cela pourrait concerner toute personne détenant un jeton restreint sans l'autorisation de l'émetteur. Selon la proposition, ces jetons ne pourraient être envoyés qu'à l'émetteur, bien que l'émetteur puisse ultérieurement approuver le détenteur et rétablir l'utilisation normale.
« L’émetteur peut approuver la ligne de confiance du titulaire à tout moment, ce qui restaure l’utilisation complète », a déclaré Zangana. « Nous ne connaissons aucun titulaire qui ait obtenu un tel solde par le biais d’un échange. »
La Fondation a appelé cette routine de travail un renforcement du protocole, sans lien avec aucun incident de sécurité.
Aucune des quatre modifications n’a encore été intégrée dans le logiciel principal du XRP Ledger. Une fois qu’elles le seront, fixCleanup3_5_0 devra encore être soutenu par plus de 80 % des validateurs de confiance du réseau pendant deux semaines consécutives avant d’être activé.
En savoir plus : XRP Ledger ajoute de nouveaux contrôles pour les banques, les stablecoins et les fonds tokenisés