Основні висновки
- XRP Ledger активує оновлення безпеки після затриманого схвалення валідаторів
- Нова поправка закриває лазейку, що дозволяла створювати неавторизовані токени
- Власний запас XRP залишається незмінним через вразливість
XRP Ledger активував значне оновлення безпеки, яке усунуло вразливість, що дозволяла певним авторизованим акаунтам створювати токени, які їм дозволялося лише знищувати, завершивши майже двотижневу затримку, спричинену голосуванням валідаторів.
Поправка fixCleanup3_4_0 набула чинності 4 листопада о 14:52 за UTC на лідгері 108 112 129, згідно з XRPL Dashboard's amendment tracker. Оновлення вводить кілька безпекових та бухгалтерських виправлень, включаючи захист випущених активів, таких як стейблкоїни.
Активація відбулася після ранішньої затримки оновлення XRPL, коли підтримка валідаторів тимчасово впала нижче необхідного порогу. Важливо, що ця вразливість не вплинула на первинну пропозицію XRP, і жодне використання не було публічно підтверджено.
XRP Ledger закриває діру в дозволі на створення токенів
Найважливіша виправа стосується системи делегування дозволів XRPL, яка дозволяє власникам акаунтів надавати іншим акаунтам право виконувати певні операції без надання повного контролю.
За попередніми правилами акаунт з дозволом PaymentBurn міг у певних обставинах також створювати нові функціональні токени. Це включало традиційні активи з лінією довіри та багатофункціональні токени (MPT), що могло створювати проблеми для випускників стейблкоїнів та інших токенізованих фінансових продуктів.
Наприклад, випускник стейблкоїну може надати дозвіл процесору платежів знищувати токени під час викупів. Цей дозвіл не повинен дозволяти процесору випускати додаткові токени, але вразливість може підірвати це розділення.
Нове активоване поправка забороняє транзакції PaymentBurn переходити через нульовий баланс у створення токенів, якщо акаунт не має окремої дозволу на мінтинг.
Виправлення базується на недавніх покращеннях безпеки XRPL, хоча раніші аварійні виправлення стосувалися інших вразливостей.
Чому голосування валідаторів затримало виправлення безпеки
Поправка спочатку очікувалася на активацію близько 23 жовтня після отримання достатньої підтримки валідаторів 9 жовтня.
Однак підтримка впала нижче необхідного порогу 21 жовтня, перервавши обов’язковий 14-днівний період схвалення. Хоча більшість була відновлена приблизно через дві години, відлік довелося почати з початку.
Поправки до протоколу XRPL вимагають підтримки більше ніж 80% довірених валідаторів протягом двох послідовних тижнів. З 35 валідаторів у відстежуваній групі голосування необхідно було отримати щонайменше 29 схвалень.
Другий період схвалення успішно завершено 4 листопада, що ознаменувало перехід від запропонованої зміни до активного правилу мережі.
Процес підкреслює, що управління XRPL залежить від постійної згоди валідаторів, а не від унілатеральних рішень Ripple.
Що далі для оновлень XRP Ledger?
Крім виправлення помилки створення токенів, fixCleanup3_4_0 покращує відшкодування автоматизованих ринкових мейкерів, обробку резервів ескроу, підпис транзакцій та облік для одиночних активних скриньок.
Однак поправка не активує запропонований власний протокол позик XRPL, який все ще вимагає окремого схвалення валідаторами.
Останні дані голосування показали, що власне позичання отримало 19 з 29 голосів, необхідних для початку власного підрахунку схвалення.
Тим часом розробники працюють над додатковими заходами безпеки токенів, включаючи жорсткіші перевірки авторизації для інституційних активів.