XRP लेजर दो सप्ताह की देरी के बाद सुरक्षा अपग्रेड सक्रिय करता है

XRP लेजर ने एक प्रमुख सुरक्षा अपग्रेड सक्रिय किया है जिससे एक दुर्बलता बंद हो गई है जिसके कारण कुछ अधिकृत खाते ऐसे टोकन बना सकते थे जिन्हें केवल नष्ट करने की अनुमति थी, जिससे वैलिडेटर मतदान के कारण लगभग दो सप्ताह की देरी समाप्त हो गई।

फिक्सक्लीनअप3_4_0 संशोधन 4 नवंबर को 14:52 UTC पर, लेजर 108,112,129 पर XRPL Dashboard के संशोधन ट्रैकर के अनुसार लाइव हो गया। यह अपडेट कई सुरक्षा और लेखा सुधार पेश करता है, जिसमें स्टेबलकॉइन जैसे जारी किए गए संपत्तियों के लिए सुरक्षा शामिल है।

सक्रियण, एक पिछले XRPL अपग्रेड की देरी के बाद हुआ, जब वैलिडेटर समर्थन अस्थायी रूप से आवश्यक सीमा के नीचे चला गया। महत्वपूर्ण बात यह है कि इस भेद्यता से XRP की मूल आपूर्ति प्रभावित नहीं हुई, और कोई दुरुपयोग सार्वजनिक रूप से पुष्टि नहीं किया गया है।

सबसे महत्वपूर्ण सुधार XRPL के अनुमति डेलिगेशन सिस्टम से संबंधित है, जो खाता धारकों को विशिष्ट संचालन करने के लिए अन्य खातों को अधिकृत करने की अनुमति देता है बिना पूर्ण नियंत्रण प्रदान किए।

पिछले नियमों के अंतर्गत, भुगतान बर्न अनुमति वाला खाता कुछ परिस्थितियों में नए फंगिबल टोकन भी बना सकता था। इसमें पारंपरिक ट्रस्ट-लाइन संपत्तियाँ और मल्टी-पर्पस टोकन (MPTs) शामिल थे, जिससे स्टेबलकॉइन जारीकर्ताओं और अन्य टोकनीकृत वित्तीय उत्पादों के लिए समस्याएँ पैदा हो सकती थीं।

उदाहरण के लिए, एक स्टेबलकॉइन जारीकर्ता रिडीमप्शन के दौरान टोकन्स को नष्ट करने के लिए एक भुगतान प्रोसेसर को अधिकृत कर सकता है। यह अनुमति प्रोसेसर को अतिरिक्त टोकन्स जारी करने की अनुमति नहीं देनी चाहिए, लेकिन दुर्बलता इस अलगाव को कमजोर कर सकती है।

नवीन सक्रिय संशोधन यह रोकता है कि भुगतान जलाने वाले लेनदेन शून्य शेष से गुजरकर टोकन निर्माण में जाएं, जब तक कि खाता में अलग से उपयुक्त मिंटिंग अनुमति न हो।

सुधार XRPL के हालिया सुरक्षा सुधारों पर आधारित है, हालाँकि पिछले आपातकालीन सुधारों ने अलग-अलग दुर्बलताओं को संबोधित किया था।

संशोधन को मूल रूप से 9 अक्टूबर को पर्याप्त वैलिडेटर समर्थन प्राप्त करने के बाद 23 अक्टूबर के आसपास सक्रिय किए जाने की उम्मीद थी।

हालाँकि, 21 अक्टूबर को समर्थन आवश्यक दर से नीचे चला गया, जिससे अनिवार्य 14-दिन की अनुमोदन अवधि बाधित हो गई। हालाँकि, लगभग दो घंटे बाद बहुमत पुनः स्थापित हो गया, लेकिन गिनती पुनः शुरू करनी पड़ी।

XRPL प्रोटोकॉल संशोधनों के लिए दो लगातार सप्ताहों तक 80% से अधिक विश्वसनीय वैलिडेटर्स का समर्थन आवश्यक है। ट्रैक किए जा रहे मतदान समूह में 35 वैलिडेटर्स हैं, इसलिए कम से कम 29 स्वीकृतियाँ आवश्यक थीं।

4 नवंबर को दूसरी मंजूरी अवधि सफलतापूर्वक पूरी हो गई, जिससे एक प्रस्तावित बदलाव से एक सक्रिय नेटवर्क नियम में रूपांतरण हुआ।

इस प्रक्रिया में यह दर्शाया गया है कि XRPL शासन Ripple द्वारा एकल निर्णयों के बजाय सतत वैलिडेटर सहमति पर निर्भर करता है।

टोकन-मिंटिंग सुधार के अलावा, fixCleanup3_4_0 सिंगल एसेट वॉलेट्स के लिए स्वचालित बाजार निर्माता क्लॉबैक्स, एस्क्रो रिजर्व हैंडलिंग, लेनदेन हस्ताक्षर और लेखांकन में सुधार करता है।

हालाँकि, संशोधन XRPL के प्रस्तावित स्वदेशी ऋण प्रोटोकॉल को सक्रिय नहीं करता है, जिसके लिए अलग वैलिडेटर अनुमोदन की आवश्यकता है।

हाल के मतदान डेटा ने दिखाया कि नेटिव लेंडिंग को अपनी स्वीकृति गिनती शुरू करने के लिए आवश्यक 29 में से 19 मत मिले हैं।

इसी बीच, डेवलपर्स अतिरिक्त टोकन सुरक्षा सुरक्षाएँ पर काम कर रहे हैं, जिसमें संस्थागत संपत्तियों के लिए कड़ी अधिकार सत्यापन जाँच शामिल हैं।