Ana çıkarımlar
- XRP Ledger, gecikmiş doğrulayıcı onayı sonrası güvenlik yükseltmesini etkinleştiriyor
- Yeni düzeltme, yetkisiz token oluşturmaya izin veren bir boşluğu kapatıyor
- XRP'nin yerel arzı, zafiyetten etkilenmiyor
XRP Ledger, neredeyse iki hafta süren bir gecikmeye neden olan doğrulayıcı oylaması nedeniyle kapatılan, belirli yetkili hesapların sadece yok etmeye izin verildiği tokenları oluşturmasına izin veren bir güvenlik açığını kapanmış bir büyük güvenlik yükseltmesini etkinleştirdi.
FixCleanup3_4_0 düzeltmesi, XRPL Dashboard'ın düzeltme izleyicisi'ne göre 4 Kasım'da 14:52 UTC'de, 108.112.129 defterinde hayata geçirildi. Güncelleme, stablecoin'ler gibi çıkarılmış varlıklar için korumalar da dahil olmak üzere birkaç güvenlik ve muhasebe düzeltmesi getiriyor.
Aktivasyon, daha önceki bir XRPL yükseltme gecikmesi'nden sonra gerçekleşti; bu sırada doğrulayıcı desteği kısa bir süre için gerekli eşiği aştı. Önemli olan, bu zafiyetin XRP'nin yerel arzını etkilememesidir ve herhangi bir istismar kamuoyuna doğrulanmamıştır.
XRP Ledger, Token Oluşturma İzin Açığına Kapanış Getiriyor
En önemli düzeltme, XRPL'in izin delegasyon sistemiyle, hesap sahiplerinin tam kontrolü vermeden diğer hesapların belirli işlemler yapmasını izin vermesidir.
Önceki kurallara göre, ÖdemeYakma iznine sahip bir hesap, belirli durumlarda yeni fonksiyonel tokenlar da oluşturabilirdi. Bu, geleneksel trust-line varlıklarını ve Çok Amaçlı Tokenları (MPT) içerirdi ve stablecoin çıkarıcıları ile diğer tokenleştirilmiş finansal ürünler için potansiyel sorunlara yol açabilirdi.
Örneğin, bir stablecoin yayıncısı, iade sırasında token'ları yok etmek için bir ödeme işleme kuruluşuna izin verebilir. Bu izin, işleme kuruluşunun ek token'lar çıkarmasına izin vermemelidir, ancak bu zafiyet bu ayrımı zayıflatabilir.
Yeni etkinleştirilen değişiklik, hesabın ayrı olarak uygun basım iznine sahip olmadığı sürece, ÖdemeYakma işlemlerinin sıfır bakiyeden token yaratma işlemine geçmesini engeller.
Düzeltme, XRPL'in son güvenlik iyileştirmelerine dayanmaktadır, ancak daha önceki acil düzeltmeler farklı zafiyetleri gidermişti.
Neden Doğrulayıcı Oylaması Güvenlik Düzeltmesini Geciktirdi
Düzeltilme, 9 Ekim'de yeterli doğrulayıcı desteği sağlandıktan sonra yaklaşık 23 Ekim'de etkinleştirilmesi bekleniyordu.
Ancak, 21 Ekim'de destek, gerekli eşiği aştı ve zorunlu 14 günlük onay süresini kesintiye uğrattı. Çoğunluk yaklaşık iki saat sonra yeniden sağlansa da, sayaç yeniden başlatmak zorunda kaldı.
XRPL protokol değişiklikleri, iki ardışık hafta boyunca güvenilen doğrulayıcıların %80'inden fazlasının desteğini gerektirir. İzlenen oy verme grubunda 35 doğrulayıcı bulunuyor ve en az 29 onay gerekiyordu.
İkinci onay dönemi, 4 Kasım'da başarıyla tamamlandı ve önerilen değişiklikten aktif bir ağ kuralına geçişi işaret etti.
Süreç, XRPL yönetimi'nin Ripple'in tek taraflı kararları yerine sürekli doğrulayıcı uzlaşmasına bağlı olduğunu vurgulamaktadır.
XRP Ledger Güncellemeleri İçin Sonraki Adım Nedir?
Token üretimi düzeltmesinin dışında, fixCleanup3_4_0, Tek Varlık Kasaları için otomatik pazar yapıcısı iadelerini, kefalet rezervi işlemini, işlem imzalamayı ve muhasebeyi iyileştirir.
Ancak bu düzeltme, XRPL'in önerdiği yerel kredi protokolünü etkinleştirmiyor ve bu protokol hâlâ ayrı bir doğrulayıcı onayı gerektiriyor.
Son oylama verileri, yerel kira'nın kendi onay sayımına başlamak için gerekli olan 29 oyun 19'unu aldığını gösterdi.
Ayrıca, geliştiriciler kurumsal varlıklar için daha sıkı yetkilendirme kontrolleri dahil olmak üzere ek token güvenlik korumaları üzerinde çalışıyor.