XRP Ledger Sikkerhedsopdateringer
XRP Ledger-udviklere arbejder på fire sikkerhedsrelaterede rettelser, der er designet til at forhindre, at begrænsede digitale aktiver når konti uden autorisation. Dette adresserer potentielle svagheder i infrastrukturen, der i stigende grad anvendes til institutionel tokenisering.
Foreslået Tillæg: fixCleanup3_5_0
Ændringerne er grupperet under et foreslået tillæg kaldet fixCleanup3_5_0, med den underliggende GitHub-kodeforslag opdateret den 27. oktober. Rettelserne vil styrke udstederkontrollerede tokenrettigheder på tværs af betalinger, automatiserede markedsproducenter og andre transaktioner.
Forslaget fokuserer på tokens, der kræver eksplicit udstederautorisation, før en konto kan holde dem. Disse restriktioner er særligt relevante for regulerede stablecoins og tokeniserede værdipapirer, hvor udstedere muligvis skal verificere investorers identiteter eller håndhæve berettigelseskrav.
Identificerede Problemer og Løsninger
Under den eksisterende arkitektur registreres godkendelse gennem en tillidslinje, der forbinder en konto til en tokenudsteder. Udviklerne har identificeret flere omstændigheder, hvor transaktioner kunne omgå de tilsigtede autorisationskontroller. Et problem involverer automatiserede markedsproducenters likviditetstokens, som repræsenterer krav på aktiver indsat i handelspuljer.
Den foreslåede korrektion ville kræve, at modtagere har autorisation for begge underliggende aktiver, før de erhverver et puljetoken.
En anden rettelse adresserer en undtagelse, der påvirker tillidslinjer med eksisterende saldi. Tidligere gjaldt visse kontroller kun, når en tillidslinje havde nul tokens, hvilket potentielt kunne tillade, at et uautoriseret saldo kunne stige gennem efterfølgende transaktioner.
Den bredere pakke søger også at forhindre, at uautoriserede token-saldi bruges i overførsler, der ikke er indløsning til udstederen, og introducere yderligere konsistenskontroller.
Betydning for Institutionelle Brugere
Disse ændringer følger tidligere arbejde med tilladte likviditetspuljer, hvor udviklerne undersøgte at begrænse deltagelse til verificerede institutionelle modparter. De foreslåede ændringer kommer, mens traditionelle finansielle institutioner udvider deres brug af XRP Ledger til digitale aktiver.
BNY har for nylig udvidet sine XRP- og RLUSD-opbevaringsmuligheder, mens Ripple har forfulgt relationer vedrørende stablecoin-afvikling, tokeniserede værdipapirer og institutionel finansiering.
For regulerede institutioner er evnen til at kontrollere, hvilke konti der lovligt kan modtage eller holde specifikke aktiver, afgørende. En udsteder, der distribuerer tokeniserede fondsandele, skal for eksempel sikre, at disse tokens forbliver hos berettigede investorer.
Hvis en sekundærmarkedstransaktion eller likviditetspuljemekanisme omgår autorisationskontroller, bliver systemets overholdelseskontroller mindre pålidelige.
De foreslåede rettelser ville styrke disse beskyttelser uden at ændre XRP’s oprindelige ejerskabsmodel eller kræve, at almindelige XRP-holdere skal opnå udstederens tilladelse.
Implementering og Fremtidige Udsigter
Arbejdet følger også en tidligere XRPL-sikkerhedsudgivelse, som introducerede separate beskyttelser for netværkets batch-transaktionsfunktionalitet. De fire ændringer er endnu ikke blevet fusioneret i XRP Ledger’s hovedsoftware eller aktiveret på mainnet.
Når implementeringen og gennemgangen er afsluttet, vil tillægget stadig have brug for støtte fra mere end 80% af de betroede validatorer i to på hinanden følgende uger, før det kan aktiveres. Processen er adskilt fra det tidligere opgraderingsvindue den 4. november, som vedrører fixCleanup3_4_0 snarere end det nyforeslåede fixCleanup3_5_0.
