Основні висновки
- Розробники XRPL запропонували чотири виправлення для усунення прогалин у авторизації токенів
- Нові правила спрямовані на недозволене утримання в платежах і торгівлі
- Зміни залишаються не затвердженими, зовнішні експлуатації не виявлено
Розробники XRP Ledger працюють над чотирма виправленнями, пов’язаними з безпекою, щоб запобігти надходженню обмежених цифрових активів на акаунти без дозволу, усунувши потенційні слабкості в інфраструктурі, яка все частіше використовується для інституційної токенізації.
Зміни згруповані під запропонованим поправкою під назвою fixCleanup3_5_0, при цьому пропозиція коду на GitHub оновлена 27 жовтня. Ці виправлення підсилятимуть дозволи токенів, що контролюються випускачем, у платежах, автоматизованих ринках і інших транзакціях.
Розробники XRP Ledger звертають увагу на чотири слабкості авторизації
Пропозиція зосереджена на токенах, які вимагають явної авторизації випускача перед тим, як акаунт зможе їх тримати.
Ці обмеження особливо важливі для регульованих стейблкоїнів і токенізованих цінних паперів, де емітенти можуть мати зобов’язання перевіряти ідентичність інвесторів або забезпечувати виконання вимог до придатності.
За існуючою архітектурою схвалення реєструється через лінію довіри, що з’єднує акаунт із випускачем токена. Розробники виявили кілька обставин, коли транзакції могли обходити передбачені перевірки авторизації.
Одна з проблем пов’язана з ліквідністю токенів автоматизованого ринкового мейкера, які представляють вимоги на активи, внесені до торгівельних пулів. Запропонована корекція передбачатиме, що отримувачі повинні мати дозвіл на обидва базових активи перед отриманням токена пулу.
Інший виправляє виняток, що стосується ліній довіри з існуючими балансами. Раніше певні перевірки застосовувалися лише тоді, коли лінія довіри мала нульовий баланс, що потенційно дозволяло збільшити неавторизований баланс за допомогою подальших транзакцій.
Більш широкий пакет також має на меті запобігти використанню неавторизованих балансів токенів у переказах, крім викупу у випускача, та ввести додаткові перевірки на відповідність.
Ці зміни є логічним продовженням попередніх робіт над дозволеними ліквідністю пулами, де розробники досліджували обмеження участі лише перевіреними інституційними контрагентами.
Чому ці виправлення важливі для інституційної токенізації
Запропоновані зміни вводяться, коли традиційні фінансові установи розширюють використання XRP Ledger для цифрових активів.
BNY недавно розширила свої можливості зберігання XRP та RLUSD, тоді як Ripple розвиває взаємовідносини, пов’язані зі стейблкоїн-розрахунками, токенізованими цінними паперами та інституційним фінансуванням.
Для регульованих інституцій здатність керувати тими акаунтами, які можуть законно отримувати або зберігати певні активи, є необхідною.
Видавець, який розподіляє токенізовані акції фонду, наприклад, може бути змушений забезпечити, щоб ці токени залишалися у власності кваліфікованих інвесторів. Якщо операція на вторинному ринку або механізм ліквідності обходить перевірки авторизації, контроль відповідності системи стає менш надійним.
Запропоновані виправлення посилять ці захисти, не змінюючи нативну модель власності XRP чи не вимагаючи від звичайних власників XRP отримувати дозвіл випускача.
Робота також продовжує попереднє випуск безпеки XRPL, яке ввело окремі заходи захисту для функціоналу пакетних транзакцій мережі.
Коли може бути активовано оновлення безпеки XRP Ledger?
Чотири зміни ще не були об’єднані з основним програмним забезпеченням XRP Ledger та не активовані на мейннеті.
Після завершення реалізації та огляду поправка все ще потребуватиме підтримки більше ніж 80% надійних валідаторів протягом двох послідовних тижнів до активації.
Процес відокремлений від ранішого вікна оновлення 4 листопада, яке стосується fixCleanup3_4_0, а не новопропонованого fixCleanup3_5_0.