Poin-poin utama
- Pembangun XRPL mencadangkan empat penyelesaian bagi kesenjangan kuasa token
- Peraturan baharu menargetkan kepemilikan tidak sah merentas pembayaran dan perniagaan
- Perubahan masih tidak diluluskan tanpa eksploitasi luar yang diketahui
Pembangun XRP Ledger sedang bekerja pada empat pembaikan berkaitan keselamatan yang direka untuk mencegah aset digital terhad daripada sampai ke akaun tanpa kebenaran, mengatasi kelemahan berpotensi dalam infrastruktur yang semakin banyak digunakan untuk tokenisasi institusi.
Perubahan tersebut dikelompokkan di bawah cadangan pindaan bernama fixCleanup3_5_0, dengan cadangan kod GitHub yang dikemaskini pada 27 Oktober. Pembaikan ini akan memperkuat kebenaran token yang dikendalikan oleh penerbit di seluruh pembayaran, pembuat pasaran automatik dan transaksi lain.
Pembangun XRP Ledger Menargetkan Empat Kelemahan Otorisasi
Cadangan ini berfokus pada token yang memerlukan kebenaran penerbit yang jelas sebelum akaun boleh memegangnya.
Pembatasan-pembatasan ini khususnya relevan untuk koin stabil yang dirgistrasi dan sekuriti yang ditokenisasi, di mana penerbit mungkin perlu mengesahkan identiti pelabur atau memaksakan keperluan kelayakan.
Di bawah arsitektur yang sedia ada, kelulusan direkodkan melalui garis kepercayaan yang menghubungkan akaun dengan penerbit token. Pembangun mengenal pasti beberapa keadaan di mana transaksi boleh melintasi semakan kuasa yang dimaksudkan.
Satu isu melibatkan token likuiditas pembuat pasaran automatik, yang mewakili tuntutan terhadap aset yang disetorkan ke dalam kolam perdagangan. Pembaikan yang dicadangkan akan memerlukan penerima mempunyai kebenaran untuk kedua-dua aset asal sebelum memperoleh token kolam.
Yang lain membahas pengecualian yang mempengaruhi garis kepercayaan dengan baki sedia ada. Sebelum ini, beberapa pemeriksaan hanya berlaku apabila garis kepercayaan mempunyai nol token, yang berpotensi membenarkan baki tidak sah meningkat melalui transaksi seterusnya.
Pakej yang lebih luas juga bertujuan untuk mencegah keseimbangan token tidak sah digunakan dalam pindahan selain penukaran kepada penerbit dan memperkenalkan semakan konsistensi tambahan.
Perubahan-perubahan ini mengikuti kerja sebelumnya pada kolam likuiditi yang diizinkan, di mana pembangun menyelidiki pembatasan penyertaan kepada pihak lawan institusi yang telah disahkan.
Mengapa Pembaikan Ini Penting untuk Tokenisasi Institusi
Perubahan yang dicadangkan datang semasa institusi kewangan tradisional memperluaskan penggunaan XRP Ledger untuk aset digital.
BNY baru sahaja memperluaskan kemampuan penyimpanan XRP dan RLUSD, sementara Ripple telah mengejar hubungan yang melibatkan penyelesaian koin stabil, sekuriti yang ditokenisasi, dan pembiayaan institusi.
Bagi institusi yang diatur, kemampuan untuk mengawal akaun-akaun yang boleh menerima atau memegang aset tertentu secara sah adalah penting.
Sebuah penerbit yang mendistribusikan saham dana yang ditokenisasi, contohnya, mungkin perlu memastikan token-token tersebut tetap berada di tangan pelabur yang layak. Jika transaksi pasaran sekunder atau mekanisme kolam likuiditi melewati pemeriksaan kebenaran, kawalan kepatuhan sistem menjadi kurang boleh dipercayai.
Pembaikan yang dicadangkan akan memperkuat perlindungan tersebut tanpa mengubah model kepemilikan asli XRP atau memerlukan pemegang XRP biasa untuk mendapatkan kebenaran penerbit.
Kerja ini juga mengikuti pelepasan keselamatan XRPL sebelum ini, yang memperkenalkan perlindungan berasingan untuk fungsi transaksi Batch rangkaian.
Bilakah Peningkatan Keselamatan XRP Ledger Boleh Diaktifkan?
Keempat-empat perubahan belum digabungkan ke dalam perisian utama XRP Ledger atau diaktifkan di rangkaian utama.
Setelah pelaksanaan dan tinjauan selesai, pindaian tersebut masih memerlukan sokongan daripada lebih daripada 80% validator terpercaya selama dua minggu berturut-turut sebelum diaktifkan.
Proses ini adalah berasingan daripada jangka masa pengupayaan 4 November yang sebelumnya, yang berkaitan dengan fixCleanup3_4_0 dan bukan fixCleanup3_5_0 yang dicadangkan baru-baru ini.