Разработчики XRP Ledger предлагают четыре исправления для устранения пробелов в авторизации токенов

Разработчики XRP Ledger работают над четырьмя исправлениями, связанными с безопасностью, направленными на предотвращение попадания ограниченных цифровых активов на аккаунты без разрешения, устраняя потенциальные уязвимости в инфраструктуре, которая все чаще используется для институциональной токенизации.

Изменения сгруппированы в предложенную поправку под названием fixCleanup3_5_0, при этом предложение кода на GitHub было обновлено 27 октября. Исправления укрепят права эмитента на токены в платежах, автоматизированных маркет-мейкерах и других транзакциях.

Предложение сосредоточено на токенах, для которых требуется явная авторизация эмитента перед тем, как аккаунт сможет их хранить.

Эти ограничения особенно актуальны для регулируемых стейблкоинов и токенизированных ценных бумаг, где эмитенты могут быть обязаны проверять личность инвесторов или обеспечивать выполнение требований к квалификации.

В рамках существующей архитектуры согласование регистрируется через доверительную линию, соединяющую аккаунт с эмитентом токена. Разработчики выявили несколько ситуаций, при которых транзакции могут обходить предназначенные проверки авторизации.

Одна из проблем связана с ликвидностными токенами автоматизированного маркет-мейкера, которые представляют собой претензии на активы, внесенные в торговые пулы. Предлагаемая корректировка потребует, чтобы получатели имели разрешение на оба базовых актива до приобретения токена пула.

Еще один адресует исключение, затрагивающее доверительные линии с существующими балансами. Ранее определенные проверки применялись только тогда, когда доверительная линия содержала нулевое количество токенов, что потенциально позволяло неавторизованному балансу увеличиваться за счет последующих транзакций.

Более широкий пакет также направлен на предотвращение использования неавторизованных балансов токенов в переводах, кроме выкупа у эмитента, и введение дополнительных проверок на согласованность.

Эти изменения основаны на предыдущей работе с разрешенными ликвидными пулами, где разработчики изучали ограничение участия проверенными институциональными контрагентами.

Предложенные изменения поступают в то время, когда традиционные финансовые учреждения расширяют использование XRP Ledger для цифровых активов.

BNY недавно расширила свои возможности хранения XRP и RLUSD, в то время как Ripple развивает партнерства, связанные со стейблкоин-расчетами, токенизированными ценными бумагами и институциональным финансированием.

Для регулируемых учреждений возможность контролировать, какие аккаунты могут законно получать или хранить определенные активы, является обязательной.

Эмитент, распределяющий токенизированные доли фонда, например, должен обеспечить, чтобы эти токены оставались у квалифицированных инвесторов. Если вторичная рынковая сделка или механизм ликвидности обходят проверки авторизации, контроль соответствия системы становится менее надежным.

Предложенные исправления укрепят эти защиты, не изменяя модель собственности XRP по умолчанию и не требуя от обычных держателей XRP получать разрешение эмитента.

Работа также следует за предыдущим безопасностным выпуском XRPL, который внедрил отдельные меры защиты для функциональности пакетных транзакций сети.

Четыре изменения не были объединены в основное программное обеспечение XRP Ledger и не активированы на мейннете.

После завершения внедрения и проверки поправка всё ещё должна получить поддержку более чем 80% доверенных валидаторов в течение двух последовательных недель до активации.

Процесс отличается от ранее указанного окна обновления 4 ноября, которое касается fixCleanup3_4_0, а не недавно предложенного fixCleanup3_5_0.