XRP Ledger Sikkerhetsoppdateringer
XRP Ledger-utviklere arbeider med fire sikkerhetsrelaterte løsninger designet for å forhindre at begrensede digitale eiendeler når kontoer uten autorisasjon, og for å adressere potensielle svakheter i infrastrukturen som i økende grad brukes til institusjonell tokenisering. Endringene er gruppert under et foreslått tillegg kalt fixCleanup3_5_0, med den underliggende GitHub-kodeforslaget oppdatert 27. oktober.
Styrking av Tokenrettigheter
Løsningene vil styrke utstederkontrollerte tokenrettigheter på tvers av betalinger, automatiserte markedsmakere og andre transaksjoner. Forslaget fokuserer på tokens som krever eksplicit utstederautorisasjon før en konto kan holde dem. Disse restriksjonene er spesielt relevante for regulerte stablecoins og tokeniserte verdipapirer, hvor utstedere kan måtte verifisere investorenes identitet eller håndheve kvalifikasjonskrav.
Identifiserte Problemer og Løsninger
Under den eksisterende arkitekturen blir godkjenning registrert gjennom en tillitslinje som forbinder en konto med en tokenutsteder. Utviklerne har identifisert flere omstendigheter der transaksjoner kunne omgå de tiltenkte autorisasjonskontrollene. Ett problem involverer automatiserte markedsmaker likviditetstokens, som representerer krav på eiendeler som er deponert i handelsbassenger. Den foreslåtte korrigeringen vil kreve at mottakere har autorisasjon for begge underliggende eiendeler før de kan skaffe seg et bassengtokens.
En annen løsning adresserer et unntak som påvirker tillitslinjer med eksisterende saldoer. Tidligere gjaldt visse kontroller kun når en tillitslinje hadde null tokens, noe som potensielt kunne tillate en uautorisert saldo å øke gjennom påfølgende transaksjoner. Den bredere pakken søker også å forhindre at uautoriserte token-saldoer brukes i overføringer annet enn innløsning til utstederen, og introdusere ytterligere konsistenskontroller.
Relevans for Tradisjonelle Finansinstitusjoner
Denne utviklingen følger tidligere arbeid med tillatte likviditetsbassenger, hvor utviklerne utforsket å begrense deltakelse til verifiserte institusjonelle motparter. De foreslåtte endringene kommer samtidig som tradisjonelle finansinstitusjoner utvider bruken av XRP Ledger for digitale eiendeler. BNY har nylig utvidet sine XRP- og RLUSD-forvaltningskapabiliteter, mens Ripple har forfulgt relasjoner som involverer stablecoin-oppgjør, tokeniserte verdipapirer og institusjonell finansiering.
For regulerte institusjoner er evnen til å kontrollere hvilke kontoer som lovlig kan motta eller holde spesifikke eiendeler avgjørende. En utsteder som distribuerer tokeniserte fondandeler, for eksempel, må kanskje sikre at disse tokens forblir hos kvalifiserte investorer. Hvis en sekundærmarkedstransaksjon eller likviditetsbassengmekanisme omgår autorisasjonskontroller, blir systemets samsvarsregler mindre pålitelige.
Implementering og Aktivering
De foreslåtte løsningene vil styrke disse beskyttelsene uten å endre XRP’s innebygde eierskapsmodell eller kreve at vanlige XRP-innehavere må skaffe seg utstederens tillatelse. Arbeidet følger også en tidligere XRPL-sikkerhetsutgivelse, som introduserte separate beskyttelser for nettverkets batch-transaksjonsfunksjonalitet.
De fire endringene har ikke blitt slått sammen i XRP Ledger sin hovedprogramvare eller aktivert på mainnet. Når implementeringen og gjennomgangen er fullført, vil tillegget fortsatt trenge støtte fra mer enn 80 % av de betrodde validatorene i to påfølgende uker før aktivering.
Prosessen er adskilt fra det tidligere oppgraderingsvinduet 4. november, som gjelder fixCleanup3_4_0 snarere enn det nylig foreslåtte fixCleanup3_5_0.
