RippleX, XRP Ledger'in temel sunucu yazılımı olan xrpld 3.3.0'nın bir sonraki sürümünü gelecek hafta en kısa sürede bekliyor. Bu sürüm, ana ağ etkinleştirmeden önce yetki hataları nedeniyle operatörlerin öncüllerini engellemesinden sonra, Yeniden Yazılmış Toplu ve İzin Delegasyonu düzeltmelerini doğrulayıcı sürecine geri sokacak.
Yayınlamaya henüz ön sürüm aşamasında devam ediliyor. xrpld 3.2.1, 1 Ağustos'ta hâlâ en son kararlı sürüm idi, ancak 3.3.0 için resmi beta ve release-candidate etiketleri açık durumdaydı. Her iki değiştirme için de ana ağ çoğunluğu sayımı henüz başlamamıştı.
RippleX ürün lideri Jazzi Cooper, 3.3.0 için beş önerilen XRP Ledger özelliği listeledi: Gizli MPT, Toplu İşlem, İzin Delegasyonu, Sponsorlu Ücretler ve Rezervler ile Dinamik MPT. Cooper, tüm beş özelliğin etkinleştirilmeden önce doğrulayıcı onayı gerektireceğini söyledi.
Neden doğrulayıcılar orijinal özellikleri durdurdu
Orijinal Toplu düzenleme, saldırganın, özel anahtarlar olmadan rastgele mağdur hesapları için iç işlemler gerçekleştirmesine izin verebilecek bir yetki hatası içeriyordu; bu da yetkisiz ödemeler ve defter değişikliklerini içeriyordu.
resmi duyuru, değişiklik hala oylamada olduğu sırada araştırmacıların sorunu keşfettiğini belirtti. Doğrulayıcılar etkinleştirmeyi engelledi ve hiçbir fon riske girmedi. CryptoSlate, bu müdahaleyi Şubat'ta bildirdi.
İzin delegasyonu, kayıp için farklı bir yol ortaya çıkardı. Geçersiz bir çevrimdışı imzalı işlem, yetkilendirme başarısız olmasına rağmen bir kurum hesabından işlem ücreti çekebilirdi ve bu da XRP'nin ücretler yoluyla tükenmesine izin verirdi. XRPL'nin açıklaması, özelliğin ana ağda asla etkinleştirilmediğini ve doğrulayıcıların etkilenen düzeltme için desteği devre dışı bıraktığını belirtti.
3.3 geliştirme kaydı, şimdi BatchV1_1 ve PermissionDelegationV1_1’i varsayılan Hayır oylarıyla desteklenen olarak işaretliyor. Bu kayıttaki “Desteklenen” ifadesi, sunucu kodunun düzeltmeleri anladığını anlamına gelir; doğrulayıcı onayı ve etkinleştirme ayrı adımlar olarak kalır.
XRPL değişiklikleri, uyumlu kod dağıtıldıktan ve iki hafta boyunca güvenilen doğrulayıcıların %80'inden fazlasının desteği devam ettiğinde aktif hale gelebilir. Aktivasyondan önce desteğin %80 veya altına düşmesi durumunda süre yeniden başlar.
1 Ağustos'ta, 105.997.300 defterinde doğrulanmış ana ağ Düzenlemeler nesnesinde Çoğunluklar alanı bulunmuyordu ve etkinleştirilmiş düzenlemeler arasında hiçbir değişiklik yoktu. Bu alan, çoğunluk eşiğini aşıan bekleyen düzenlemeleri kaydeder ve iki haftalık bir saatin aktif olmadığını gösterir. Defter nesnesi yalnızca aktif çoğunluk saatlerini kaydeder, alt eşiğe sahip destekleri ise açıkça belirtmez.
Aktivasyon, bir işlem süresi de getirecektir. XRPL'nin değişiklik kuralları, bir sunucunun etkinleştirilmiş bir değişikliği anlamadığında değişiklik engeline uğrayabileceğini, defter geçerliliğini belirleyemez, işlemler işleyemez, konsensüsa katılamaz veya oy kullanamaz hale gelebileceğini belirtmektedir. Yerine geçecek herhangi bir değişiklik etkinleştirilirse, operatörler kişisel oy verişlerine bakılmaksızın uyumlu yazılıma sahip olmak zorunda kalacaktır.
XRPL'nin sonraki ölçülebilir aşaması, kararlı bir sürümdür, ardından herhangi bir düzeltme için sürekli bir doğrulayıcı süper çoğunluğudur. Buna kadar, yeniden yazmalar, etkinleştirilmeden önce durdurulan özellikler için önerilerdir ve geri kazanılacak hiçbir ana ağ istismarı veya kayıp yoktur.
XRPL doğrulayıcılarının, işlem ücretleri yoluyla mağdur hesapları boşaltabilecek sessiz bir açıklığı sessizce kapatması makalesi önce CryptoSlate'de yayınlandı.