XRP Ledger och Säkerhetsåtgärder
Utvecklarna av XRP Ledger arbetar med fyra säkerhetsåtgärder som syftar till att förhindra att begränsade digitala tillgångar når konton utan auktorisation. Dessa åtgärder adresserar potentiella svagheter i infrastrukturen som alltmer används för institutionell tokenisering.
Förslag och Åtgärder
Ändringarna är grupperade under ett föreslaget tillägg kallat fixCleanup3_5_0, med den underliggande GitHub-kodförslaget som uppdaterades den 27 oktober. Åtgärderna syftar till att stärka utfärdarens kontrollerade tokenbehörigheter över betalningar, automatiserade marknadsaktörer och andra transaktioner.
Förslaget fokuserar på tokens som kräver uttrycklig utfärdarauktorisation innan ett konto kan inneha dem. Dessa begränsningar är särskilt relevanta för reglerade stablecoins och tokeniserade värdepapper, där utfärdare kan behöva verifiera investerares identiteter eller genomdriva behörighetskrav.
Identifierade Problem och Lösningar
Under den befintliga arkitekturen registreras godkännande genom en förtroendelinje som kopplar ett konto till en tokenutfärdare. Utvecklarna har identifierat flera omständigheter där transaktioner skulle kunna kringgå de avsedda auktorisationskontrollerna. Ett problem involverar automatiserade marknadsaktörers likviditetstokens, som representerar krav på tillgångar som deponeras i handelspooler.
Den föreslagna korrigeringen skulle kräva att mottagarna har auktorisation för både underliggande tillgångar innan de förvärvar en pooltoken.
En annan åtgärd rör ett undantag som påverkar förtroendelinjer med befintliga saldon. Tidigare tillämpades vissa kontroller endast när en förtroendelinje hade noll tokens, vilket potentiellt skulle kunna tillåta ett obehörigt saldo att öka genom efterföljande transaktioner.
Övergripande Mål och Implementering
Det bredare paketet syftar också till att förhindra obehöriga token-saldon från att användas i överföringar annat än inlösen till utfärdaren och att införa ytterligare konsistenskontroller. Dessa förändringar följer tidigare arbete med tillståndsgivna likviditetspooler, där utvecklarna utforskade att begränsa deltagande till verifierade institutionella motparter.
De föreslagna förändringarna kommer i takt med att traditionella finansiella institutioner utökar sin användning av XRP Ledger för digitala tillgångar. BNY har nyligen utökat sina XRP- och RLUSD-förvaringsmöjligheter, medan Ripple har strävat efter relationer som involverar stablecoin-avveckling, tokeniserade värdepapper och institutionell finansiering.
För reglerade institutioner är förmågan att kontrollera vilka konton som lagligt kan ta emot eller inneha specifika tillgångar avgörande. En utfärdare som distribuerar tokeniserade fondandelar, till exempel, kan behöva säkerställa att dessa tokens förblir hos berättigade investerare.
Om en sekundärmarknadstransaktion eller likviditetspoolmekanism kringgår auktorisationskontrollerna blir systemets efterlevnadskontroller mindre pålitliga.
De föreslagna åtgärderna skulle stärka dessa skydd utan att förändra XRP:s inhemska ägarmodell eller kräva att vanliga XRP-innehavare får utfärdarens tillstånd. Arbetet följer också en tidigare XRPL-säkerhetsrelease, som introducerade separata skydd för nätverkets batch-transaktionsfunktionalitet.
Framtida Steg
De fyra förändringarna har ännu inte sammanfogats i XRP Ledger:s huvudprogramvara eller aktiverats på mainnet. När implementeringen och granskningen är klara skulle tillägget fortfarande behöva stöd från mer än 80 % av de betrodda validatorerna under två på varandra följande veckor innan aktivering. Processen är separat från det tidigare uppgraderingsfönstret den 4 november, som rör fixCleanup3_4_0 snarare än det nyföreslagna fixCleanup3_5_0.
