XRP لیجر دو ہفتے کی تاخیر کے بعد سیکورٹی اپ گریڈ فعال کر دیتا ہے

ایکس آر پی لیجر نے ایک بڑی سیکیورٹی اپ گریڈ فعال کر دیا ہے جس سے ایک خامی بند ہو گئی جس کی وجہ سے کچھ منظور شدہ اکاؤنٹس وہ ٹوکنز بنانے کے قابل ہو گئے جنہیں صرف تباہ کرنے کی اجازت تھی، جس سے ویلیڈیٹر ووٹنگ کی وجہ سے تقریباً دو ہفتے کی تاخیر ختم ہو گئی۔

فکس کلین اپ 3_4_0 ترمیم نے 4 نومبر کو 14:52 UTC پر، لیجر 108,112,129 پر XRPL Dashboard's amendment tracker کے مطابق لاائو ہو گئی۔ اس اپ ڈیٹ میں کئی سیکورٹی اور اکاؤنٹنگ درستگیاں شامل ہیں، جن میں اسٹیبل کوائن جیسے جاری کردہ اثاثوں کے لیے تحفظات بھی شامل ہیں۔

فعالیت ایک پہلے XRPL اپگریڈ کی تاخیر کے بعد ہوئی، جب ویلیڈیٹر سپورٹ مختصر طور پر ضروری حد سے کم ہو گیا۔ اہم بات یہ ہے کہ اس کمزوری نے XRP کی اصل فراہمی کو متاثر نہیں کیا، اور کوئی استعمال عوامی طور پر تصدیق شدہ نہیں ہوا۔

سب سے اہم درستگی XRPL کے اجازت ڈیلی گیشن سسٹم سے متعلق ہے، جو اکاؤنٹ ہولڈرز کو مکمل کنٹرول دیے بغیر دوسرے اکاؤنٹس کو خاص آپریشنز کرنے کی اجازت دینے کی اجازت دیتا ہے۔

پچھلے قواعد کے تحت، اداہ کرنے کی اجازت رکھنے والا اکاؤنٹ، کچھ حالات میں نئے فنکشبل ٹوکنز بھی بناسکتا تھا۔ اس میں روایتی ٹرس لائن اثاثے اور متعدد مقاصد والے ٹوکنز (MPTs) شamil تھے، جس سے اسٹیبل کوائن جاری کرنے والوں اور دیگر ٹوکنائزڈ فنانشل مصنوعات کے لیے مسائل پیدا ہو سکتے تھے۔

مثلاً، اسٹیبل کوائن جاری کنندہ ایک ادائیگی پروسیسر کو ریڈمپشن کے دوران ٹوکنز کو تباہ کرنے کی اجازت دے سکتا ہے۔ یہ اجازت پروسیسر کو مزید ٹوکنز جاری کرنے کی اجازت نہیں دینی چاہئے، لیکن کمزوری اس تقسیم کو ختم کر سکتی ہے۔

نئی فعال شدہ ترمیم سے ایسا ہوگا کہ ادائیگی جلائی جانے والی لین دین کسی بھی اکاؤنٹ کے صفر بیلنس کو عبور نہیں کر سکتیں، جب تک کہ اکاؤنٹ کے پاس الگ سے منٹنگ کی منظوری نہ ہو۔

یہ درستگی XRPL کی حالیہ سیکورٹی بہتریوں پر مبنی ہے، حالانکہ پہلے طور پر کی گئی فوری درستگیوں نے الگ الگ کمزوریوں کو حل کیا تھا۔

اس ترمیم کو اصل میں 9 اکتوبر کو کافی ویلیڈیٹر سپورٹ حاصل ہونے کے بعد 23 اکتوبر کے تقریباً وقت فعال ہونے کی توقع تھی۔

تاہم، 21 اکتوبر کو حمایت درکار حد سے کم ہو گئی، جس سے اجباری 14 دن کی منظوری کی مدت متوقف ہو گئی۔ حالانکہ تقریباً دو گھنٹے بعد اکثریت واپس آ گئی، لیکن گنتی دوبارہ شروع ہونی پڑی۔

XRPL پروٹوکول میں ترمیم کے لیے دو مسلسل ہفتے تک 80% سے زیادہ قابل اعتماد ویلیڈیٹرز کی حمایت درکار ہوتی ہے۔ جس میں 35 ویلیڈیٹرز شامل ہیں، کم از کم 29 تصدیقیں درکار تھیں۔

دوسرا منظوری دورانیہ 4 نومبر کو کامیابی کے ساتھ مکمل ہو گیا، جس سے پیشکش شدہ تبدیلی سے ایک فعال نیٹ ورک قاعدہ میں منتقلی ہوئی۔

اس عمل سے یہ واضح ہوتا ہے کہ XRPL حکومت ریپل کے منفرد فیصلوں کے بجائے مستقل ویلیڈیٹر اتفاق رائے پر منحصر ہے۔

ٹوکن جاری کرنے کی درستگی کے علاوہ، fixCleanup3_4_0 ایکل سیٹ ایسٹ وولٹس کے لیے خودکار بازار میکر کلابیکس، اسکرو ریزرو ہینڈلنگ، ٹرانزیکشن سائننگ اور اکاؤنٹنگ میں بہتری لاتا ہے۔

تاہم، اس ترمیم سے XRPL کا پیش کیا گیا نیٹیو قرضہ دینے والا پروٹوکول فعال نہیں ہوتا، جس کے لیے الگ ویلیڈیٹر کی منظوری درکار ہے۔

حالیہ ووٹنگ ڈیٹا نے ظاہر کیا کہ نیٹو لینڈنگ کو اپنی اپروول کاؤنٹ ڈاؤن شروع کرنے کے لیے درکار 29 ووٹس میں سے 19 ووٹس مل گئے۔

اسی دوران، ڈویلپرز اضافی ٹوکن سیکیورٹی تحفظات پر کام کر رہے ہیں، جس میں ادارتی اثاثوں کے لیے سخت تر اجازت چیکس شamil ہیں۔