XRP लेजर डेवलपर्स टोकन अथॉराइजेशन गैप्स के लिए चार सुधारों का प्रस्ताव देते हैं

XRP लेजर डेवलपर्स चार सुरक्षा-संबंधी ठीक कार्यों पर काम कर रहे हैं, जो अनधिकृत रूप से डिजिटल संपत्तियों के खातों तक पहुंचने से रोकने के लिए डिज़ाइन किए गए हैं, जो संस्थागत टोकनीकरण के लिए बढ़ते उपयोग की बुनियादी ढांचे में संभावित कमजोरियों को दूर करते हैं।

बदलावों को fixCleanup3_5_0 नामक एक प्रस्तावित संशोधन के अंतर्गत समूहित किया गया है, जिसका आधारभूत GitHub कोड प्रस्ताव 27 अक्टूबर को अपडेट किया गया। ये सुधार भुगतान, स्वचालित बाजार निर्माता और अन्य लेनदेन के दौरान जारीकर्ता-नियंत्रित टोकन अधिकारों को मजबूत करेंगे।

प्रस्ताव उन टोकन पर केंद्रित है जिनके लिए एक खाता उन्हें रखने से पहले स्पष्ट जारीकर्ता अनुमति की आवश्यकता होती है।

ये प्रतिबंध विशेष रूप से नियमित स्टेबलकॉइन और टोकनीकृत सिक्योरिटीज के लिए प्रासंगिक हैं, जहां जारीकर्ताओं को निवेशकों की पहचान की पुष्टि करनी या पात्रता आवश्यकताओं को लागू करना पड़ सकता है।

मौजूदा आर्किटेक्चर के तहत, अनुमोदन एक खाते और टोकन जारीकर्ता को जोड़ने वाली ट्रस्ट लाइन के माध्यम से रिकॉर्ड किया जाता है। डेवलपर्स ने कई परिस्थितियों की पहचान की, जहां लेनदेन इच्छित अधिकारीकरण जांच को छोड़ सकते हैं।

एक समस्या स्वचालित बाजार निर्माता तरलता टोकन से संबंधित है, जो ट्रेडिंग पूल में जमा किए गए संपत्तियों पर दावे को दर्शाते हैं। प्रस्तावित सुधार के अनुसार, प्राप्तकर्ताओं को पूल टोकन प्राप्त करने से पहले दोनों अधीनस्थ संपत्तियों के लिए अनुमति होनी चाहिए।

एक अन्य ने ऐसे ट्रस्ट लाइन्स के लिए छूट का उल्लेख किया है जिनमें मौजूदा बैलेंस हैं। पहले, कुछ जांचें केवल तभी लागू होती थीं जब एक ट्रस्ट लाइन में शून्य टोकन होते थे, जिससे अनधिकृत बैलेंस बाद के लेन-देन के माध्यम से बढ़ सकता था।

व्यापक पैकेज अनधिकृत टोकन बैलेंस के उपयोग को इश्यूर के प्रति रिडीमप्शन के अलावा अन्य ट्रांसफ़र में रोकने का भी प्रयास करता है और अतिरिक्त सुसंगठन जांचें पेश करता है।

ये बदलाव permissioned liquidity pools पर पहले किए गए कार्य के बाद आए हैं, जहां डेवलपर्स ने भागीदारी को प्रमाणित संस्थागत विपरीत पक्षों तक सीमित करने का अध्ययन किया।

प्रस्तावित बदलाव तब आते हैं जब पारंपरिक वित्तीय संस्थानें डिजिटल संपत्तियों के लिए XRP Ledger का उपयोग बढ़ा रही हैं।

BNY ने हाल ही में अपनी XRP और RLUSD कस्टडी क्षमताओं का विस्तार किया है, जबकि Ripple ने स्टेबलकॉइन सेटलमेंट, टोकनाइज़्ड सिक्योरिटीज और संस्थागत वित्तपोषण के साथ संबंध विकसित किए हैं।

नियमित संस्थानों के लिए, यह आवश्यक है कि वे नियंत्रित कर सकें कि कौन से खाते कानूनी रूप से विशिष्ट संपत्तियों को प्राप्त कर सकते हैं या रख सकते हैं।

एक निर्माता, जो टोकनाइज़्ड फंड शेयर वितरित कर रहा है, उदाहरण के लिए, यह सुनिश्चित करने की आवश्यकता हो सकती है कि उन टोकन्स केवल पात्र निवेशकों के पास ही रहें। यदि द्वितीयक बाजार लेनदेन या तरलता-पूल तंत्र अनुमति जांच को छोड़ देता है, तो प्रणाली के अनुपालन नियंत्रण कम विश्वसनीय हो जाते हैं।

प्रस्तावित ठीक करने से उन सुरक्षाओं को मजबूत किया जाएगा बिना XRP के मूल स्वामित्व मॉडल को बदले या सामान्य XRP धारकों को जारीकर्ता की अनुमति प्राप्त करने की आवश्यकता के बिना।

कार्य एक पूर्व XRPL सुरक्षा रिलीज का भी अनुसरण करता है, जिसने नेटवर्क की बैच लेनदेन कार्यक्षमता के लिए अलग सुरक्षा उपाय पेश किए थे।

चारों बदलाव XRP Ledger के मुख्य सॉफ्टवेयर में नहीं मर्ज किए गए हैं या मेननेट पर सक्रिय नहीं किए गए हैं।

एक बार लागूकरण और समीक्षा पूर्ण होने के बाद, सक्रियण से पहले संशोधन को दो लगातार सप्ताहों तक 80% से अधिक विश्वसनीय वैलिडेटर्स का समर्थन आवश्यक होगा।

यह प्रक्रिया पिछले 4 नवंबर अपग्रेड विंडो से अलग है, जो fixCleanup3_4_0 से संबंधित है, न कि नवीनतम प्रस्तावित fixCleanup3_5_0 से।