Sửa đổi Batch V1.1 của XRP Ledger chỉ thiếu một phiếu đồng thuận của validator để đạt ngưỡng 80% cần thiết nhằm bắt đầu đếm ngược 14 ngày kích hoạt, sau khi được tái cấu trúc bảo mật do một lỗ hổng nghiêm trọng trong phiên bản ban đầu.
Mã đã được sửa đổi đã trải qua đánh giá bởi kỹ sư cấp cao, kiểm thử đối kháng, hai cuộc đánh giá bảo mật bên ngoài và phân tích hỗ trợ bởi AI trước cuộc bỏ phiếu của validator hiện tại.
Phiên bản lô V1.1 đạt đến cuộc bỏ phiếu cuối cùng trước khi đếm ngược kích hoạt
Nhà phát triển RippleX Mayukha Vadari cho biết bản sửa đổi được đưa ra cùng xrpld 3.3.0 và hiện đang mở bỏ phiếu. Bản cập nhật này thay thế Batch V1.0, mà lỗi xác thực chữ ký của nó đã được phát hiện vào tháng Hai khi bản sửa đổi vẫn còn trước mạng chính, nghĩa là không có khoản tiền nào bị rủi ro.
Lỗ hổng ban đầu liên quan đến việc trả về sớm trong hàm checkBatchSign. Nếu tài khoản người ký chưa tồn tại trên sổ cái, việc xác thực có thể trả về thành công mà không kiểm tra những người ký còn lại. Điều đó có thể cho phép thực hiện các giao dịch thay mặt các tài khoản khác mà không cần khóa riêng của họ.
Phiên bản lô V1.1 đã khắc phục lỗ hổng đó và cũng giải quyết một số vấn đề khác được phát hiện trong quá trình tái xây dựng. Quy trình bao gồm đánh giá bởi bốn kỹ sư cấp cao, một cuộc tấn công thử nghiệm Sherlock Batch, đánh giá lại bởi Halborn, kiểm toán Common Prefix, quét bởi Cantina AI và kiểm thử hồi quy trên Devnet và mạng thử nghiệm.
Vadari cũng cho biết đội ngũ đã sửa các lỗ hổng bổ sung được phát hiện thông qua công việc red-teaming AI mới nhất của họ. Các thay đổi bao gồm các bản sửa lỗi cho các lỗ hổng bỏ qua xác thực MPT, sự cố nút mạng, xác thực kích thước đường dẫn, xác minh chữ ký, thứ tự người ký và băm giao dịch.
Cảm nhận của các validator gần với ngưỡng yêu cầu, với một tài khoản, FrancisBovineSwift, mô tả việc bỏ phiếu theo lô là “gần như đạt được,” với bản ghi gần nhất cho thấy 27 validator đáng tin đã bỏ phiếu ủng hộ sửa đổi và 8 phiếu chống, đưa tỷ lệ ủng hộ vào khoảng 77% so với ngưỡng 80% cần thiết để phê duyệt thay đổi, chỉ cần thêm một phiếu nữa để đạt đến mức này.
Tại sao Sửa đổi theo Lô quan trọng với các nhà phát triển XRPL
Batch, còn được gọi là XLS-56, cho phép thực hiện đồng thời nhiều giao dịch từ các tài khoản khác nhau trong một lần đóng sổ cái. Nếu một giao dịch trong lô giao dịch kiểu "tất cả hoặc không gì cả" thất bại, toàn bộ thao tác sẽ được hoàn tác. Thiết kế này không yêu cầu hợp đồng thông minh.
Tính năng này được thiết kế dành cho các giao dịch nguyên tử, các khoản thanh toán được phối hợp và các giao dịch khác yêu cầu nhiều bên cùng hành động đồng thời. Nó cũng có thể giảm số bước cần thiết để tạo và chuyển NFT.
Việc tái cấu trúc bảo mật diễn ra sau các đợt xem xét gần đây đối với XRPL, khi mạng hủy đề xuất Ủy quyền Quyền hạn do phát hiện lỗ hổng nghiêm trọng trước khi triển khai trên mạng chính, với phiên bản V1.1 đang trải qua đánh giá bổ sung.
Hơn nữa, bảng điều khiển thử nghiệm XRPL được ra mắt tháng này cũng đã giúp việc kiểm tra sửa đổi trở nên rõ ràng hơn bằng cách theo dõi các loại giao dịch, trường và mã kết quả đã được thực thi trên Devnet.
Bài viết XRP Ledger Batch V1.1 sắp được kích hoạt sau khi tái cấu trúc bảo mật xuất hiện đầu tiên trên CryptoPotato.