टोकन मिंटिंग की खामी के लिए XRP लेजर फिक्स आखिरकार कल आएगा

एक लंबे समय से मौजूद खामी को ठीक करें

XRP लेजर (XRPL) अपनी सबसे नई सुविधाओं में से एक से जुड़ी एक खामी को बंद करने से एक दिन दूर है, यह एक ऐसे छेद को बंद कर रहा है जो अन्यथा टोकन बर्न करने के लिए अधिकृत खातों को नए टोकन जारी करने की भी अनुमति दे सकता था।

यह समस्या परमिट डेलिगेशन के भीतर है, जो एक खाते को अपनी कुंजियाँ साझा किए बिना दूसरे खाते को विशिष्ट शक्तियाँ सौंपने की अनुमति देता है। यह सुविधा 8 अक्टूबर को PermissionDelegationV1_1 संशोधन के माध्यम से लाइव हुई थी, एक अपग्रेड जिसे Bitcoin.com News ने पिछले महीने कवर किया था। उन शक्तियों में से एक, PaymentBurn, एक प्रतिनिधि को टोकन नष्ट करने की अनुमति देने के लिए है।

XRPL के अपने परमিশন डेलिगेशन दस्तावेज़ समस्या को स्पष्ट रूप से बताते हैं:

"इस फिक्स से पहले, PaymentBurn ग्रेन्युलर परमिशन वाले एक प्रतिनिधि (delegate) नए फंगिबल टोकन भी मिंट कर सकते थे, जो कुछ परिस्थितियों में ट्रस्ट लाइन टोकन या मल्टी-पर्पस टोकन (MPTs) के साथ हो सकता है। जब तक कि फिक्सक्लीनअप3_4_0 संशोधन (amendment) सक्षम नहीं हो जाता, तब तक PaymentBurn ग्रेन्युलर परमिशन को प्रतिनिधि (delegate) को सौंपने की अनुशंसा नहीं की जाती है।"

यह उल्लेख करना उचित है कि अन्य अनुमतियाँ अप्रभावित रहती हैं।

यह फिक्स xrpld 3.4.0 में आता है, जिसे रिलीज नोट्स 3.4.0 रिलीज के लिए क्लीनअप को बंडल करने के रूप में वर्णित करते हैं। इनमें से, यह "शून्य बैलेंस पार करने वाले PaymentBurn भुगतान को अस्वीकार करता है।" यह पैकेज स्वचालित मार्केट मेकर (AMM) क्लैबैक, वॉल्ट लेखांकन, एस्क्रो रिज़र्व और हस्ताक्षर हैंडलिंग को भी सख्त करता है, और नोड ऑपरेटरों को "जितनी जल्दी हो सके" अपग्रेड करने के लिए कहा गया था।

एक समय सीमा जो चूक गई

यह पैच पहले ही लाइव हो जाना था। XRPL पर संशोधन केवल तब सक्रिय होते हैं जब दो लगातार हफ्तों तक विश्वसनीय सत्यापकों से कम से कम 80% समर्थन प्राप्त हो। यदि समर्थन एक भी बार 80% या उससे नीचे आ जाता है, तो घड़ी रीसेट हो जाती है। अक्टूबर के मध्य में, अपग्रेड 23 अक्टूबर को लगभग 09:34 UTC पर निर्धारित किया गया था। वह तारीख आकर चली गई, और Xrpscan के संशोधन ट्रैकर पर वर्तमान डेटा दिखाता है कि fixCleanup3_4_0 ने फिर से अपनी बहुमत हासिल कर ली है। अब समर्थन 35 में से 33 वैलिडेटरों पर है, जो आवश्यक 28 से कहीं अधिक है।

नेटिव लेंडिंग को अभी भी वोटों की कमी है

अन्य लंबित अपग्रेड और भी पीछे हैं, और वही ट्रैकर LendingProtocolV1_1 को 19 वोटों के साथ, मूल LendingProtocol संशोधन को 19 वोटों के साथ और SingleAssetVault को 21 वोटों के साथ दिखाता है, ये सभी 28-वोट की रेखा से नीचे हैं। वे सभी मिलकर XRPL में नेटिव लेंडिंग लाएंगे, लेकिन किसी के लिए भी काउंटडाउन शुरू नहीं हुआ है।

इससे लेजर की लेंडिंग योजनाएं रुकी हुई हैं, जबकि संस्थान नेटवर्क पर अधिक गतिविधि ला रहे हैं। उदाहरण के लिए, रिपल के RLUSD स्टेबलकॉइन को हाल ही में XRPL और अन्य चेनों पर Coinbase का समर्थन मिला है।

XRPL सुरक्षा के लिए व्यस्त मौसम

यह सुधार नेटवर्क के सुरक्षा रिकॉर्ड के लिए पिछले कुछ हफ्तों की मुश्किलों पर विराम लगाता है, क्योंकि पिछले महीने, डेवलपर्स ने खुलासा किया था कि एक दशक पुराने लेजर बग के कारण कोई हमलावर XRP को इसकी तय आपूर्ति से अधिक मिंट कर सकता था। उस खामी को सितंबर में चुपचाप ठीक कर दिया गया था, और इसका कभी भी दुरुपयोग होने का कोई सबूत नहीं है।

हाल ही में हुए बाइनेंस हैक में भी सबसे पहले XRP को निशाना बनाया गया था, हालांकि उस हमले में XRPL को नहीं बल्कि बाइनेंस के वॉलेट्स को निशाना बनाया गया था।

इस फिक्स के संबंध में, नियमित XRP धारकों के लिए कुछ भी नहीं बदलता है, लेकिन जारीकर्ताओं, एक्सचेंजों और उन व्यवसायों के लिए जो खाता अनुमतियों को सौंपते हैं, उनके लिए यह अलग है। एक बार fixCleanup3_4_0 सक्रिय हो जाने पर, PaymentBurn को फिर से सौंपना सुरक्षित होना चाहिए। अपग्रेड से पहले, 3 नवंबर को XRP लगभग $1.25 पर कारोबार कर रहा है।