Jutro w XRP Ledger wejdzie poprawka luki w emisji tokenów

Naprawienie utrzymującej się luki

XRP Ledger (XRPL) jest o jeden dzień od usunięcia luki związanej z jedną ze swoich najnowszych funkcji, co pozwoli wyeliminować lukę, która w przeciwnym razie mogłaby umożliwić kontom uprawnionym do spalania tokenów również emitowanie nowych.

Problem dotyczy delegowania uprawnień, które pozwala kontu przekazać określone uprawnienia innemu kontu bez udostępniania swoich kluczy. Funkcja ta została uruchomiona 8 października poprzez poprawkę PermissionDelegationV1_1, o której serwis Bitcoin.com News informował w zeszłym miesiącu. Jedno z tych uprawnień, PaymentBurn, ma na celu umożliwienie delegatowi niszczenia tokenów.

Własna dokumentacja XRPL dotycząca delegowania uprawnień jasno opisuje ten problem:

„Przed wprowadzeniem poprawki pełnomocnik posiadający uprawnienie szczegółowe PaymentBurn mógł również emitować nowe tokeny zamienne, co w pewnych okolicznościach mogło mieć miejsce w przypadku tokenów typu trust line lub tokenów wielofunkcyjnych (MPT). Do czasu włączenia poprawki fixCleanup3_4_0 zaleca się, aby nie delegować uprawnienia szczegółowego PaymentBurn”.

Warto wspomnieć, że pozostałe uprawnienia pozostają nienaruszone.

Poprawka została wprowadzona w xrpld 3.4.0, który w informacjach o wydaniu opisano jako pakiet poprawek dla wersji 3.4.0. Wśród nich znajduje się „odrzucanie płatności PaymentBurn, których saldo przekracza zero”. Pakiet zaostrza również zasady dotyczące odzyskiwania środków przez automatycznych animatorów rynku (AMM), księgowości skarbców, rezerw powierniczych oraz obsługi podpisów, a operatorzy węzłów zostali poproszeni o aktualizację „jak najszybciej”.

Przekroczony termin

Poprawka miała już być wdrożona. Zmiany w sieci XRPL wchodzą w życie dopiero po uzyskaniu co najmniej 80% poparcia ze strony zaufanych walidatorów przez dwa kolejne tygodnie. Jeśli poparcie spadnie do 80% lub poniżej choćby raz, licznik czasu resetuje się. W połowie października aktualizacja została zaplanowana na 23 października o godz. 09:34 czasu UTC. Termin ten minął, a aktualne dane z narzędzia śledzącego poprawki na Xrpscan wskazują, że poprawka fixCleanup3_4_0 ponownie uzyskała większość. Poparcie wynosi obecnie 33 z 35 walidatorów, czyli znacznie powyżej wymaganych 28.

Natywna usługa pożyczkowa wciąż nie ma wystarczającej liczby głosów

Inne oczekujące aktualizacje są jeszcze bardziej w tyle, a ten sam monitor pokazuje, że LendingProtocolV1_1 ma 19 głosów, pierwotna poprawka LendingProtocol – 19, a SingleAssetVault – 21; wszystkie te propozycje znajdują się poniżej progu 28 głosów. Wszystkie razem wprowadziłyby natywne pożyczki do sieci XRPL, ale żadna z nich nie ma uruchomionego licznika czasu.

Oznacza to, że plany dotyczące pożyczek w tej sieci pozostają w zawieszeniu, nawet gdy instytucje zwiększają aktywność w sieci. Na przykład stablecoin RLUSD firmy Ripple uzyskał niedawno wsparcie Coinbase w sieci XRPL i innych łańcuchach.

Intensywny okres dla bezpieczeństwa sieci XRPL

Naprawa ta stanowi zwieńczenie kilku trudnych tygodni dla bezpieczeństwa sieci, biorąc pod uwagę, że w zeszłym miesiącu programiści ujawnili, iż istniejący od dziesięciu lat błąd w łańcuchu bloków mógł pozwolić atakującemu na wyemitowanie XRP ponad ustaloną podaż. Luka ta została dyskretnie załatana we wrześniu i nie ma dowodów na to, że kiedykolwiek została wykorzystana.

XRP był również pierwszym celem niedawnego ataku hakerskiego na Binance, chociaż atak ten był skierowany raczej na portfele Binance niż na samą sieć XRPL.

Jeśli chodzi o poprawkę, dla zwykłych posiadaczy XRP nic się nie zmienia, ale dla emitentów, giełd i firm, które delegują uprawnienia do kont, sytuacja ulega zmianie. Po aktywacji fixCleanup3_4_0 ponowne delegowanie funkcji PaymentBurn powinno być bezpieczne. W dniu 3 listopada, przed aktualizacją, kurs XRP wynosi około 1,25 USD.