ایکس آر پی لیجر ڈویلپرز نے ٹوکن اتھارائزیشن کے خلوات کے لیے چار اصلاحات کی تجویز کی ہیں

ایکس آر پی لیجر کے ڈویلپرز چار سیکیورٹی متعلقہ فکس پر کام کر رہے ہیں جو اجازت کے بغیر محدود ڈیجیٹل اثاثوں کو اکاؤنٹس تک پہنچنے سے روکنے کے لیے ڈیزائن کیے گئے ہیں، جو ادارتی ٹوکنائزیشن کے لیے زیادہ استعمال ہونے والی بنیادی ڈھانچے میں ممکنہ کمزوریوں کو دور کرتے ہیں۔

تبدیلیاں ایک پیشکش شدہ ترمیم کے تحت گروہ بند کی گئی ہیں جس کا نام fixCleanup3_5_0 ہے، جس کے زیریں GitHub کوڈ پیشکش کو 27 اکتوبر کو اپڈیٹ کیا گیا۔ یہ اصلاحات ادائیگیوں، خودکار بازار کے میکرز اور دیگر لین دین میں جاری کنندہ کنٹرول کردہ ٹوکن کی اجازتوں کو مضبوط بنائیں گی۔

یہ پراپوزل ان ٹوکنز پر مرکوز ہے جن کے لیے اکاؤنٹ کو انہیں رکھنے سے پہلے صریح جاری کنندہ کی اجازت درکار ہوتی ہے۔

یہ پابندیاں خاص طور پر منظم اسٹیبل کوائنز اور ٹوکنائزڈ سیکیورٹیز کے لیے متعلقہ ہیں، جہاں جاری کنندگان کو سرمایہ کاروں کی شناخت درست کرنے یا اہلیت کے تقاضوں کو لاگو کرنے کی ضرورت ہو سکتی ہے۔

موجودہ آرکیٹیکچر کے تحت، منظوری ایک اکاؤنٹ اور ٹوکن جاری کنندہ کے درمیان تھرست لائن کے ذریعہ ریکارڈ کی جاتی ہے۔ ڈویلپرز نے کئی صورتحال کا پتہ لگایا جہاں ٹرانزیکشنز مقصودہ اتھارائزیشن چیکس کو نظرانداز کر سکتی ہیں۔

ایک مسئلہ آٹومیٹڈ مارکیٹ میکر لیکویڈیٹی ٹوکنز سے متعلق ہے، جو ٹریڈنگ پولز میں جمع کردہ اثاثوں پر دعوے کی نمائندگی کرتے ہیں۔ پیش کی گئی درستگی کے مطابق، وصول کنندگان کو پول ٹوکن حاصل کرنے سے پہلے دونوں بنیادی اثاثوں کے لیے اجازت ہونی چاہیے۔

دوسرا ایک استثناء کو درست کرتا ہے جو موجودہ بیلنس والی ٹرس لائنز پر لاگو ہوتا ہے۔ پہلے، کچھ چیکس صرف اس صورت میں لاگو ہوتے تھے جب ٹرس لائن میں صفر ٹوکن ہوتے تھے، جس سے غیر مجاز بیلنس بعد کے ٹرانزیکشنز کے ذریعے بڑھ سکتا تھا۔

broader پیکیج کا مقصد غیر مجاز ٹوکن بیلنس کو صرف جاری کنندہ کو واپسی کے لیے استعمال ہونے سے روکنا اور مزید انسداد کی چیکس متعارف کرانا ہے۔

یہ تبدیلیاں permissioned liquidity pools پر پہلے کی گئی کام کے بعد آئی ہیں، جہاں ڈویلپرز نے شرکت کو تصدیق شدہ اداراتی طرفین تک محدود کرنے کا جائزہ لیا۔

تقسیم کی گئی تبدیلیاں اس وقت آ رہی ہیں جب روایتی مالیاتی ادارے ڈیجیٹل اثاثوں کے لیے XRP Ledger کے استعمال کو بڑھا رہے ہیں۔

BNY نے حال ہی میں اپنی XRP اور RLUSD کاسٹڈی صلاحیتیں وسعت دی ہیں، جبکہ Ripple نے اسٹیبل کوائن سیٹلمنٹ، ٹوکنائزڈ سیکورٹیز اور ادارتی فنانسنگ کے ساتھ تعلقات قائم کرنے پر توجہ مرکوز کی ہے۔

regulated اداروں کے لیے، یہ ضروری ہے کہ وہ کن اکاؤنٹس کو قانونی طور پر خاص اثاثوں کو وصول یا رکھنے کی اجازت دی جائے۔

ایک جاری کنندہ جو ٹوکنائزڈ فنڈ شیئرز تقسیم کر رہا ہے، مثلاً، یہ یقینی بنانا چاہے گا کہ وہ ٹوکنز صرف اہل سرمایہ کاروں کے پاس رہیں۔ اگر دوسرے بازار کا لین دین یا لیکویڈیٹی پول مکانزم اجازت چیکس کو نظرانداز کر دے، تو سسٹم کے مطابقت کنٹرول کم قابل اعتماد ہو جاتے ہیں۔

پیشکش کردہ اصلاحات ان تحفظات کو مضبوط بنائیں گیں بغیر XRP کے اصل ملکیت ماڈل کو تبدیل کیے یا عام XRP ہولڈرز کو جاری کنندہ کی اجازت حاصل کرنے کی ضرورت کے بغیر۔

یہ کام ایک پہلے XRPL سیکورٹی ریلیز کا بھی احاطہ کرتا ہے، جس نے نیٹ ورک کی بیچ ٹرانزیکشن فنکشنلٹی کے لیے الگ حفاظتی اقدامات متعارف کرائے تھے۔

چار تبدیلیاں اب تک XRP Ledger کی بنیادی سافٹ ویئر میں ضم نہیں ہوئیں ہیں اور مین نیٹ پر فعال نہیں کی گئی ہیں۔

جب نفاذ اور جائزہ مکمل ہو جائیں، تو فعال ہونے سے پہلے اس ترمیم کو دو مسلسل ہفتوں تک 80% سے زیادہ معتبر ویلیڈیٹرز کی حمایت کی ضرورت ہوگی۔

یہ عمل پہلے نومبر 4 کے اپگریڈ ونڈو سے الگ ہے، جو fixCleanup3_4_0 سے متعلق ہے نہ کہ نئی پیشکش کی گئی fixCleanup3_5_0 سے۔