RippleX mengharapkan versi seterusnya perisian pelayan inti XRP Ledger, xrpld 3.3.0, secepat minggu depan. Pelancaran ini akan mengembalikan pindaian Batch dan Delegasi Kebenaran semula ke dalam proses validator selepas kelemahan autorisasi menyebabkan operator menghalang pendahulu mereka sebelum pelancaran rangkaian utama.
Penghantaran masih berada pada peringkat pra-rilis. xrpld 3.2.1 masih merupakan rilis stabil terkini pada 1 Ogos, sementara tag beta dan release-candidate rasmi untuk 3.3.0 telah awam. Pengiraan mundur majoriti rangkaian utama belum bermula untuk sebarang pindaan pengganti.
Ketua produk RippleX, Jazzi Cooper senarai lima ciri XRP Ledger yang dicadangkan untuk 3.3.0: MPT Rahsia, Batch, Delegasi Kebenaran, Yuran dan Simpanan Disponsori, serta MPT Dinamik. Cooper mengatakan semua lima ciri ini masih memerlukan persetujuan validator sebelum diaktifkan.
Mengapa validator menghentikan ciri-ciri asal
Pindaian Batch asal mengandungi kelemahan autorisasi yang boleh membenarkan penyerang menjalankan transaksi dalaman untuk akaun mangsa sewenang-wenangnya tanpa kunci peribadi mereka, termasuk pembayaran tanpa kebenaran dan perubahan buku besar.
Pengungkapan rasmi menyatakan bahawa penyelidik menemui masalah tersebut semasa pindaan masih dalam proses pengundian. Validator menghalang pengaktifan, dan tiada dana yang terjejas. CryptoSlate melaporkan mengenai intervensi itu pada Februari.
Delegasi kebenaran membuka jalan berbeza kepada kehilangan. Transaksi yang ditandatangani secara luar talian yang tidak sah masih boleh mengenakan caj transaksi ke akaun mangsa sebelum gagal otorisasi, membolehkan penghantaran berulang untuk mengosongkan XRP melalui caj. pengungkapan XRPL menyatakan ciri ini tidak pernah diaktifkan di rangkaian utama, dan validator menonaktifkan sokongan untuk amendmen yang terjejas.
Pendaftaran pembangunan 3.3 kini menandakan BatchV1_1 dan PermissionDelegationV1_1 sebagai disokong dengan undian Tidak secara lalai. “Disokong” dalam pendaftaran itu bermaksud kod pelayan memahami perubahan tersebut; kelulusan dan pengaktifan validator tetap merupakan langkah yang berasingan.
Pindaan XRPL hanya boleh diaktifkan selepas kod yang sepadan dilancarkan dan sokongan kekal di atas 80% daripada validator terpercaya selama dua minggu. Jika sokongan turun kepada 80% atau kurang sebelum pengaktifan, tempoh akan bermula semula.
Pada 1 Ogos, objek Pindaian rangkaian utama yang telah disahkan pada ledger 105,997,300 tidak mengandungi medan Majorities ataupun sebarang pengganti di antara pindaan yang diaktifkan. Medan ini merekodkan pindaan yang ditangguhkan yang telah melampaui ambang majoriti, menunjukkan bahawa tiada jam dua minggu yang aktif. Objek ledger hanya merekodkan jam majoriti yang aktif, meninggalkan sokongan subambang yang tepat tidak diungkapkan.
Pengaktifan juga akan menetapkan batas masa operasi. peraturan pindaian XRPL menyatakan bahawa pelayan yang tidak memahami pindaian yang diaktifkan boleh menjadi terblok pindaian, kehilangan keupayaan untuk menentukan kesahihan buku besar, memproses transaksi, menyertai konsensus, atau mengundi. Jika sebarang pengganti diaktifkan, operator akan memerlukan perisian yang serasi, sama ada bagaimana mereka mengundi secara peribadi.
Milestone berikutnya yang boleh diukur bagi XRPL ialah rilis stabil, diikuti oleh supermajoriti validator yang berterusan untuk sebarang amendmen. Sehingga itu, penulisan semula tetap merupakan cadangan ciri-ciri yang dihentikan sebelum pengaktifan, tanpa eksploitasi atau kehilangan di rangkaian utama yang perlu dipulihkan.
Pos Bagaimana validator XRPL secara senyap membunuh satu eksploit senyap yang boleh mengosongkan akaun mangsa hanya melalui yuran transaksi muncul pertama kali di CryptoSlate.