Ana çıkarımlar
- XRPL geliştiricileri, token yetkilendirme boşlukları için dört düzeltme öneriyor
- Yeni kurallar, ödemeler ve alım satım üzerinde yetkisiz tutumları hedefliyor
- Değişiklikler onaylanmadı ve bilinen dış bir istismar yok.
XRP Ledger geliştiricileri, yetkisiz olarak hesaplara ulaşmasını önleyecek dört güvenlik düzeltmesi üzerinde çalışıyor ve kurumsal tokenizasyon için giderek daha çok kullanılan altyapıda olası zayıflıkları gideriyor.
Değişiklikler, temelde GitHub kod önerisi 27 Ekim'de güncellenen fixCleanup3_5_0 adlı önerilen düzeltme altında gruplanmıştır. Bu düzeltmeler, ödemeler, otomatik piyasa yapıcılar ve diğer işlemler boyunca yayıncı tarafından kontrol edilen token izinlerini güçlendirecektir.
XRP Ledger Geliştiricileri Dört Yetkilendirme Zafiyetini Hedefliyor
Öneri, bir hesabın bunlara sahip olabilmesi için açık bir emittör onayı gerektiren tokenlara odaklanmaktadır.
Bu kısıtlamalar, özellikle yayıncıların yatırımcıların kimliklerini doğrulamaya veya uygunluk gerekliliklerini uygulamaya ihtiyaç duyabileceği düzenlenmiş stablecoin'ler ve tokenleştirilmiş menkul kıymetler için özellikle geçerlidir.
Mevcut mimari altında, onay, bir hesabın bir token çıkarıcısıyla olan bir güven çizgisi aracılığıyla kaydedilir. Geliştiriciler, işlemlerin amaçlanan yetki kontrollerini atlayabileceği birkaç durumu tespit etti.
Bir sorun, işlem havuzlarına yatırılan varlıklara ilişkin talepleri temsil eden otomatik piyasa yapıcı likidite tokenları ile ilgilidir. Önerilen düzeltme, havuz tokenı edinmeden önce alıcıların temel varlıklara yönelik izne sahip olmasını gerektirecektir.
Diğeri, mevcut bakiyeleri olan güvence hatlarını etkileyen bir istisnayı ele alır. Daha önce, bazı kontroller yalnızca bir güvence hattının sıfır token tuttuğu durumda uygulanırdı ve bu da yetkisiz bir bakiyenin sonraki işlemlerle artmasına izin verebilirdi.
Daha geniş paket, token bakiyelerinin sahibi olmayan kişiler tarafından ihraççıya iade dışında transfer edilmesini önlemeyi ve ek tutarlılık kontrolleri tanıtmayı hedeflemektedir.
Bu değişiklikler, izin verilen likidite havuzları üzerinde daha önce yapılan çalışmalara dayanmaktadır, burada geliştiriciler katılımı doğrulanmış kurumsal karşı taraflarla sınırlamayı incelemişti.
Neden Düzeltmeler Kurumsal Tokenizasyon İçin Önemli
Önerilen değişiklikler, geleneksel finansal kurumların dijital varlıklar için XRP Ledger'ı kullanımını genişletirken geliyor.
BNY, son zamanlarda XRP ve RLUSD muhafazası yeteneklerini genişletti, Ripple ise stablecoin teminatı, tokenleştirilmiş menkul kıymetler ve kurumsal finansman içeren ilişkiler kurdu.
Düzenli kurumlar için, hangi hesapların yasal olarak belirli varlıkları alabileceğini veya tutabileceğini kontrol etme yeteneği esastır.
Örneğin, tokenize edilmiş fon hisselerini dağıtan bir çıkarıcı, bu tokenların uygun yatırımcılarla kalmasını sağlamak zorunda kalabilir. İkincil piyasa işlemi veya likidite havuzu mekanizması yetki kontrollerini atlar ise, sistemin uyumluluk kontrolleri daha az güvenilir hale gelir.
Önerilen düzeltmeler, XRP'nin yerel sahiplik modelini değiştirmeden ve sıradan XRP sahiplerinin yayıncı izni almasını gerektirmeden bu korumaları güçlendirecektir.
Aynı zamanda, ağın Toplu işlem işlevi için ayrı korumaları tanıtan daha önceki XRPL güvenlik sürümü'nü de takip eder.
XRP Ledger Güvenlik Yükseltmesi Ne Zaman Etkinleştirilebilir?
Dört değişiklik, XRP Ledger'in ana yazılımına entegre edilmemiş veya ana ağda etkinleştirilmemiştir.
Uygulama ve inceleme tamamlandığında, değişiklik, etkinleştirilmeden önce iki ardışık hafta boyunca güvenilir doğrulayıcıların %80'inden fazlasının desteğine ihtiyaç duyacaktır.
Süreç, daha önceki 4 Kasım yükseltme penceresi'nden ayrıdır ve bu, yeni önerilen fixCleanup3_5_0 yerine fixCleanup3_4_0 ile ilgilidir.