Завтра в XRP Ledger виправлять лазівку у випуску токенів

Усунення залишкової лазівки

XRP Ledger (XRPL) за день до усунення недоліку, пов’язаного з однією з його найновіших функцій, що закриває лазівку, яка інакше могла б дозволити рахункам, уповноваженим спалювати токени, також випускати нові.

Проблема криється в делегуванні дозволів, яке дозволяє одному рахунку передавати певні повноваження іншому рахунку без розкриття своїх ключів. Ця функція була запущена 8 жовтня завдяки поправці PermissionDelegationV1_1 — оновленню, про яке Bitcoin.com News повідомляв минулого місяця. Одне з цих повноважень, PaymentBurn, призначене для того, щоб делегат міг знищувати токени.

У власній документації XRPL щодо делегування дозволів чітко описано проблему:

«До виправлення делегат із деталізованим дозволом PaymentBurn міг також випускати нові замінні токени, що за певних обставин могло статися з токенами «trust line» або багатоцільовими токенами (MPT). Доки не буде ввімкнено поправку fixCleanup3_4_0, рекомендується не делегувати деталізований дозвіл PaymentBurn».

Варто зазначити, що інші дозволи залишаються незмінними.

Виправлення включено до xrpld 3.4.0, який, згідно з примітками до випуску, містить пакет виправлень для версії 3.4.0. Серед них — «відхилення платежів PaymentBurn, які перевищують нульовий баланс». Цей пакет також посилює контроль за поверненням коштів автоматизованими маркет-мейкерами (AMM), обліком у сховищах, резервами ескроу та обробкою підписів, а операторам вузлів було рекомендовано здійснити оновлення «якнайшвидше».

Термін, який не дотримали

Патч мав бути вже запущений. Зміни в XRPL набувають чинності лише після того, як протягом двох тижнів поспіль вони отримають підтримку щонайменше 80 % надійних валідаторів. Якщо рівень підтримки хоча б раз опуститься до 80 % або нижче, відлік часу починається спочатку. У середині жовтня оновлення було призначено на 23 жовтня приблизно о 09:34 за UTC. Ця дата минула, і за поточними даними трекера поправок Xrpscan видно, що fixCleanup3_4_0 знову набрав більшість голосів. Наразі підтримку надають 33 з 35 валідаторів, що значно перевищує необхідні 28.

Нативному Lending все ще не вистачає голосів

Інші очікувані оновлення відстають ще більше, і той самий трекер показує, що LendingProtocolV1_1 має 19 голосів, оригінальна поправка LendingProtocol — 19, а SingleAssetVault — 21; усі вони не досягають позначки у 28 голосів. Разом вони дозволили б впровадити нативне кредитування в XRPL, але жодна з них не має активного відліку часу.

Це залишає плани щодо кредитування в блокчейні в підвішеному стані, навіть попри те, що інституційні інвестори активізують діяльність у мережі. Наприклад, стейблкоін RLUSD від Ripple нещодавно отримав підтримку Coinbase у мережі XRPL та інших ланцюгах.

Напружений період для безпеки XRPL

Це виправлення завершує кілька важких тижнів для історії безпеки мережі, враховуючи, що минулого місяця розробники повідомили, що десятирічна помилка в реєстрі могла дозволити зловмиснику випустити XRP понад встановлений ліміт. Ця вразливість була непомітно виправлена у вересні, і немає жодних доказів того, що нею коли-небудь скористалися.

XRP також першим постраждав під час нещодавнього злому Binance, хоча ця атака була спрямована на гаманці Binance, а не на саму XRPL.

Що стосується виправлення, для звичайних власників XRP нічого не змінюється, але для емітентів, бірж та підприємств, які делегують права доступу до рахунків, ситуація зміниться. Після активації fixCleanup3_4_0 функцію PaymentBurn знову можна буде безпечно делегувати. Напередодні оновлення, 3 листопада, XRP торгується на рівні близько 1,25 долара.