XRP Ledgerin turvallisuuskorjaukset
XRP Ledgerin kehittäjät työskentelevät neljän turvallisuuteen liittyvän korjauksen parissa, jotka on suunniteltu estämään rajoitettujen digitaalisten omaisuuserien pääsy tileille ilman valtuutusta. Nämä muutokset käsittelevät mahdollisia heikkouksia infrastruktuurissa, jota käytetään yhä enemmän institutionaaliseen tokenisointiin. Korjaukset on ryhmitelty ehdotetun muutoksen nimeltä fixCleanup3_5_0 alle, ja taustalla oleva GitHub-koodiehdotus päivitettiin 27. lokakuuta.
Korjausten vaikutukset
Korjaukset vahvistaisivat liikkeeseenlaskijan hallitsemia token-oikeuksia maksujen, automatisoitujen markkinatakaajien ja muiden transaktioiden osalta. Ehdotus keskittyy tokeneihin, jotka vaativat nimenomaista liikkeeseenlaskijan valtuutusta ennen kuin tili voi pitää niitä. Nämä rajoitukset ovat erityisen tärkeitä säännellyille stablecoineille ja tokenisoiduille arvopapereille, joissa liikkeeseenlaskijoiden on ehkä vahvistettava sijoittajien henkilöllisyys tai valvottava kelpoisuusvaatimuksia.
Nykyinen arkkitehtuuri ja haasteet
Nykyisessä arkkitehtuurissa hyväksyntä kirjataan luottorajan kautta, joka yhdistää tilin tokenin liikkeeseenlaskijaan. Kehittäjät ovat tunnistaneet useita tilanteita, joissa transaktiot voisivat kiertää tarkoitetut valtuutustarkastukset. Yksi ongelma liittyy automaattisiin markkinatakaajiin likviditeettitokeneihin, jotka edustavat vaateita kaupankäyntipooliin talletetuista omaisuuseristä. Ehdotettu korjaus vaatisi vastaanottajilta valtuutuksen molemmille taustalla oleville omaisuuserille ennen poolitokenin hankkimista.
Lisäkorjaukset ja valtuutustarkastukset
Toinen korjaus käsittelee poikkeusta, joka vaikuttaa luottorajoihin, joilla on olemassa olevia saldoja. Aiemmin tietyt tarkastukset koskivat vain silloin, kun luottoraja oli nolla tokenille, mikä mahdollisesti mahdollisti valtuuttamattoman saldon kasvamisen myöhempien transaktioiden kautta. Laajempi paketti pyrkii myös estämään valtuuttamattomien token-saldojen käytön siirroissa, jotka eivät ole lunastusta liikkeeseenlaskijalle, ja tuomaan lisää johdonmukaisuustarkastuksia.
Institutionaalinen käyttö ja vaatimukset
Nämä muutokset seuraavat aikaisempaa työtä valtuutetuissa likviditeettipoolissa, jossa kehittäjät tutkivat osallistumisen rajoittamista varmennettuihin institutionaalisiin vastapuoliin. Ehdotetut muutokset tulevat, kun perinteiset rahoituslaitokset laajentavat XRP Ledgerin käyttöään digitaalisten omaisuuserien osalta. BNY on äskettäin laajentanut XRP- ja RLUSD-vakuutustaitojaan, kun taas Ripple on pyrkinyt suhteisiin, jotka liittyvät stablecoin-lunastukseen, tokenisoituihin arvopapereihin ja institutionaaliseen rahoitukseen.
Valtuutustarkastusten merkitys
Säännellyille laitoksille kyky hallita, mitkä tilit voivat laillisesti vastaanottaa tai pitää tiettyjä omaisuuseriä, on olennaista. Esimerkiksi liikkeeseenlaskija, joka jakaa tokenisoituja rahasto-osuuksia, saattaa tarvita varmistaa, että nämä tokenit pysyvät kelpoisilla sijoittajilla. Jos toissijaismarkkinatransaktio tai likviditeettipoolimekanismi kiertää valtuutustarkastuksia, järjestelmän vaatimustenmukaisuuden valvontakontrollit heikkenevät.
Yhteenveto ja tulevaisuus
Ehdotetut korjaukset vahvistaisivat näitä suojatoimia ilman, että XRP:n alkuperäistä omistajuusmallia muutettaisiin tai että tavallisten XRP-haltijoiden tarvitsisi hankkia liikkeeseenlaskijan lupaa. Työ seuraa myös aikaisempaa XRPL-turvallisuuspäivitystä, joka esitteli erilliset suojat verkon Batch-transaktiotoiminnallisuudelle. Neljää muutosta ei ole vielä yhdistetty XRP Ledgerin pääohjelmistoon tai aktivoitu pääverkossa. Kun toteutus ja tarkastus ovat valmiit, muutos tarvitsee edelleen yli 80 %:n tuen luotettavilta validoijilta kahden peräkkäisen viikon ajan ennen aktivointia. Prosessi on erillinen aikaisemmasta 4. marraskuuta päivitysikkunasta, joka koskee fixCleanup3_4_0:aa eikä uutta ehdotettua fixCleanup3_5_0:aa.
