TL;DR
- Desenvolvedores do XRP Ledger propuseram correções sob fixCleanup3_5_0 para impedir que tokens restritos alcancem contas não autorizadas por meio de exceções de linha de confiança e pool de liquidez.
- Uma variação bloqueia linhas de confiança não autorizadas de receber saldos, enquanto outra exige autorização para ambos os ativos do pool AMM antes que uma conta adquira tokens LP.
- As correções ainda estão sob análise e não estão ativas no mainnet. Titulares não autorizados poderiam devolver os tokens aos emissores, que posteriormente poderiam aprová-los.
Desenvolvedores do XRP Ledger propuseram um conjunto de correções para reforçar como os tokens restritos podem ser recebidos e mantidos, fechando exceções de autorização que poderiam permitir que ativos chegassem a contas sem aprovação do emissor. A pull request aberta no GitHub visa o comportamento da linha de confiança sob a emenda planejada fixCleanup3_5_0. As alterações fortalecem os controles de permissão em todo o ecossistema XRP Ledger, mas ainda não estão ativas no Mainnet e não devem ser tratadas como regras da rede implantadas. Emissores de tokens restritos podem usar requisitos de autorização para controlar quem pode detê-los, tornando a aplicação consistente particularmente importante para stablecoins, fundos tokenizados e outros instrumentos com permissão emitidos no XRPL.
Correção proposta Cleanup3_5_0 reforça a autorização em todos os fluxos de tokens
Um problema envolve linhas de confiança não autorizadas que já possuem saldo e continuam a receber tokens adicionais. A verificação atual de autorização do mecanismo de pagamento pode falhar em bloquear essas transferências, pois só é ativada quando o saldo da linha de confiança é exatamente zero. A alteração proposta remove essa isenção, fazendo com que uma recepção não autorizada seja rejeitada. Ela também impede que um pagamento atravesse zero e crie uma nova posição não autorizada, enquanto ainda permite que os detentores resgatem ativos de volta para o emissor.
Uma proposta relacionada exigiria autorização para ambos os ativos antes que uma conta possa adquirir um token de provedor de liquidez AMM. Os tokens LP representam exposição aos ativos dentro de um pool, o que significa que uma conta poderia, de outra forma, obter exposição indireta a um ativo restrito ao qual nunca foi aprovada a detenção. A variação se alinha ao desenvolvimento mais amplo do XRPL de infrastructure de liquidez com permissão, projetada em torno de controles de emissor e contraparte.
Para os titulares, as regras propostas preservam um caminho de saída. Um saldo não autorizado permaneceria passível de ser devolvido ao seu emissor, em vez de ficar permanentemente bloqueado, e o emissor poderia posteriormente aprovar a linha de confiança para restaurar o uso normal. O pacote também visa manter as verificações de autorização consistentes entre recursos existentes e futuros, reforçando o modelo de autorização em torno de ambientes de negociação com permissão para fluxos de ativos regulamentados no XRPL.
Crucialmente, as correções permanecem sob revisão em vez de serem atualizações de rede aprovadas. O pull request #8650 ainda está aberto e está empilhado sobre outra alteração em aberto, enquanto o pacote mais amplo é destinado ao fixCleanup3_5_0. Mesmo após a revisão do código e inclusão em uma versão, alterações no nível de consenso exigem o processo de aprovação dos validadores da rede antes da ativação. As recentes emendas de manutenção do XRPL ilustram essa distinção entre código proposto, suporte dos validadores e implantação no Mainnet. Até que essas etapas sejam concluídas, o comportamento do ledger existente permanece inalterado.