Pengembang XRP Ledger Mengusulkan Empat Perbaikan untuk Kesenjangan Otorisasi Token

Pengembang XRP Ledger sedang mengerjakan empat perbaikan terkait keamanan yang dirancang untuk mencegah aset digital terbatas mencapai akun tanpa otorisasi, menangani potensi kelemahan dalam infrastruktur yang semakin banyak digunakan untuk tokenisasi institusional.

Perubahan dikelompokkan di bawah usulan amandemen bernama fixCleanup3_5_0, dengan usulan kode GitHub yang diperbarui pada 27 Oktober. Perbaikan ini akan memperkuat izin token yang dikendalikan penerbit di seluruh pembayaran, automated market makers, dan transaksi lainnya.

Proposal ini berfokus pada token yang memerlukan otorisasi eksplisit dari penerbit sebelum suatu akun dapat memegangnya.

Batasan-batasan ini sangat relevan untuk stablecoin yang diatur dan sekuritas yang ditokenisasi, di mana penerbit mungkin perlu memverifikasi identitas investor atau menegakkan persyaratan kelayakan.

Dalam arsitektur yang ada, persetujuan dicatat melalui garis kepercayaan yang menghubungkan akun dengan penerbit token. Pengembang mengidentifikasi beberapa keadaan di mana transaksi dapat melewati pemeriksaan otorisasi yang dimaksud.

Satu masalah melibatkan token likuiditas automated market maker, yang mewakili klaim atas aset yang disetorkan ke dalam kolam perdagangan. Koreksi yang diusulkan akan mengharuskan penerima memiliki otorisasi untuk kedua aset dasar sebelum memperoleh token kolam.

Lainnya membahas pengecualian yang memengaruhi garis kepercayaan dengan saldo yang sudah ada. Sebelumnya, beberapa pemeriksaan hanya berlaku ketika garis kepercayaan memiliki nol token, yang berpotensi memungkinkan peningkatan saldo yang tidak sah melalui transaksi berikutnya.

Paket yang lebih luas juga bertujuan untuk mencegah saldo token yang tidak sah digunakan dalam transfer selain penukaran ke penerbit dan memperkenalkan pemeriksaan konsistensi tambahan.

Perubahan-perubahan ini mengikuti pekerjaan sebelumnya pada permissioned liquidity pools, di mana para pengembang mengeksplorasi pembatasan partisipasi hanya kepada mitra institusional yang telah diverifikasi.

Perubahan yang diusulkan datang saat lembaga keuangan tradisional memperluas penggunaan XRP Ledger untuk aset digital.

BNY baru saja memperluas kemampuan penyimpanan XRP dan RLUSDnya, sementara Ripple telah mengejar hubungan yang melibatkan penyelesaian stablecoin, sekuritas tertokenisasi, dan pembiayaan institusional.

Untuk lembaga yang terregulasi, kemampuan untuk mengontrol akun mana yang secara hukum dapat menerima atau memegang aset tertentu sangat penting.

Sebuah penerbit yang mendistribusikan saham dana tertokenisasi, misalnya, mungkin perlu memastikan bahwa token-token tersebut tetap berada di tangan investor yang memenuhi syarat. Jika transaksi pasar sekunder atau mekanisme kolam likuiditas melewati pemeriksaan otorisasi, kontrol kepatuhan sistem menjadi kurang andal.

Perbaikan yang diusulkan akan memperkuat perlindungan tersebut tanpa mengubah model kepemilikan asli XRP atau memerlukan izin dari penerbit dari pemegang XRP biasa.

Pekerjaan ini juga mengikuti rilis keamanan XRPL sebelumnya, yang memperkenalkan perlindungan terpisah untuk fungsi transaksi Batch jaringan.

Keempat perubahan tersebut belum digabungkan ke dalam perangkat lunak utama XRP Ledger atau diaktifkan di mainnet.

Setelah implementasi dan tinjauan selesai, amandemen tersebut masih memerlukan dukungan dari lebih dari 80% validator terpercaya selama dua minggu berturut-turut sebelum diaktifkan.

Proses ini terpisah dari jendela pembaruan 4 November sebelumnya, yang berkaitan dengan fixCleanup3_4_0 bukan fixCleanup3_5_0 yang baru diusulkan.