Kısa Özet
- XRP Ledger geliştiricileri, kısıtlanmış tokenların güven çizgisi ve likidite havuzu istisnaları aracılığıyla yetkisiz hesaplara ulaşmasını durdurmak için fixCleanup3_5_0 altında düzeltmeler önerdi.
- Bir değişim, yetkisiz güven çizgilerinin bakiye almasını engellerken, diğer bir değişim bir hesabın LP tokenları edinmesinden önce AMM havuz varlıklarının her ikisinin de yetkilendirilmesini zorunlu kılar.
- Düzeltmeler halen incelenmektedir ve ana ağda etkin değildir. Yetkisiz sahipler, tokenleri verenlere geri gönderebilir, bu da daha sonra onaylanabilir.
XRP Ledger geliştiricileri, kısıtlanmış tokenların nasıl alınacağını ve tutulacağını sıkılaştırmak için bir dizi düzeltme önerdi; bu düzeltmeler, varlıkların yayıncı onayı olmadan hesaplara ulaşmasını sağlayabilecek yetki istisnalarını kapatıyor. Açık GitHub çekme isteği, planlanan fixCleanup3_5_0 düzeltmesi altında güven çizgisi davranışını hedefliyor. Bu değişiklikler, XRP Ledger ekosistemi boyunca izin kontrollerini güçlendiriyor, ancak henüz ana ağda etkin değil ve dağıtılmış ağ kuralları olarak ele alınmamalıdır. Kısıtlanmış token yayıncıları, kimlerin varlıklarını tutabileceğini kontrol etmek için yetki gereksinimlerini kullanabilir; bu nedenle XRPL üzerinde yayınlanan stablecoin'ler, tokenleştirilmiş fonlar ve diğer izinli araçlar için tutarlı uygulama özellikle önemlidir.
Önerilen Düzeltme Cleanup3_5_0, Token Akışları Boyunca Yetkilendirmeyi Güçlendiriyor
Bir sorun, zaten bakiye taşıyan yetkisiz güven çizgilerinin ek token alımına devam etmesidir. Mevcut ödeme motoru yetki denetimi, güven çizgisi bakiyesi tam olarak sıfır olduğunda etkinleştiği için bu aktarımları engelleyemeyebilir. Önerilen değişiklik, bu istisnayı kaldırarak yetkisiz alımı başarısız hale getirir. Aynı zamanda, bir ödeme sıfırdan geçerek yeni bir yetkisiz pozisyon oluşturmasını önlerken, sahiplerin varlıkları yineleyiciye geri çekmelerine izin verir.
İlgili bir öneride, bir hesabın bir AMM likidite sağlayıcı tokeni edinmesi önce her iki varlık için de yetki gerekmektedir. LP tokenleri, bir havuz içindeki varlıklara maruziyeti temsil eder, bu da hesabın aksi takdirde sahip olmak için asla onaylanmayan bir kısıtlanmış varlığa dolaylı maruz kalmasına neden olabilir. Bu değişim, yayıncı ve karşı taraf kontrollerine dayalı olarak geliştirilen izin verilen likidite altyapısı'nın daha geniş XRPL gelişimine uygun düşmektedir.
Sahipler için önerilen kurallar, çıkış yolu korur. Yetkisiz bakiye, kalıcı olarak kilitli kalmadan yerel verene geri harcanabilir ve veren daha sonra normal kullanımı yeniden kazanmak için güven çizgisini onaylayabilir. Paket, mevcut ve gelecekteki özellikler boyunca yetkilendirme kontrollerini tutarlı tutmayı amaçlar ve XRPL üzerinde düzenlenmiş varlık akışları için izin verilen işlem ortamları etrafında yetkilendirme modelini güçlendirir.
Önemli bir şekilde, düzeltmeler onaylı ağ yükseltmeleri yerine inceleme altında kalıyor. Pull request #8650 hâlâ açık ve başka bir açık değişiklik üzerine yerleştirilmiş durumda, daha geniş paket ise fixCleanup3_5_0 için tasarlanmıştır. Kod incelemesinden geçip bir sürümde dahil edildikten sonra bile, konsensüs düzeyindeki değişiklikler etkinleştirilmeden önce ağın doğrulayıcı onay sürecinden geçmek zorundadır. Son XRPL bakım düzeltmeleri, önerilen kod, doğrulayıcı desteği ve Ana Ağ dağıtımı arasındaki bu ayrımı göstermektedir. Bu adımlar tamamlanana kadar mevcut defter davranışı değişmeden kalacaktır.