XRP Ledger will Token-Minting-Schwachstelle am 4. November beheben

XRP
Validator-AktivierungToken-Minting-SchwachstellePaymentBurnXRP LedgerAmendmentXRPL
vor 2 StundenQuelle: crypto.news
XRP Ledger will Token-Minting-Schwachstelle am 4. November beheben

Der XRP Ledger ist der Aktivierung einer Korrektur vom 4. November für einen Fehler näher gekommen, der es Konten, die nur zum Verbrennen ausgegebener Token autorisiert sind, unter bestimmten Bedingungen ermöglichen kann, neue zu erstellen.

Zusammenfassung

  • Entwickler warnen Emittenten davor, die PaymentBurn-Berechtigung zu delegieren, bis die Korrektur aktiv wird.
  • Die Validator-Unterstützung liegt bei 33 von 35, wobei die Aktivierung von anhaltender Unterstützung abhängt.
  • Der Fehler betrifft ausgegebene Token, einschließlich Stablecoins, ohne das native Angebot von XRP zu beeinflussen.
  • Die Änderung umfasst separate Reparaturen für Handelspools, Vault-Buchhaltung und Kreditprüfungen.

Die offizielle Dokumentation von XRPL identifiziert das Problem in PaymentBurn, einer Berechtigung, die es einem anderen Konto ermöglichen soll, fungible Token im Namen eines Emittenten zu zerstören. Bis die Änderung fixCleanup3_4_0 wirksam wird, kann ein Delegierter, der diese Berechtigung besitzt, manchmal Trust-Line-Token oder Multi-Purpose-Token, sogenannte MPTs, prägen.

Die Warnung schließt andere granulare Berechtigungen ausdrücklich von dem Fehler aus. Ihre Empfehlung lautet, die Delegierung von PaymentBurn zu vermeiden, solange die Korrektur aussteht.

XRP-Ledger-Korrektur trennt Token-Verbrennung von Ausgabe

In der Berechtigungsreferenz führt XRPL PaymentMint und PaymentBurn als separate Funktionen auf. PaymentMint autorisiert Zahlungen, die fungible Token erstellen, während PaymentBurn deren Zerstörung autorisieren soll, ohne dass eine Zahlung einen Nullsaldo überschreiten kann.

Die Versionshinweise vom 16. September für xrpld Version 3.4.0 beschreiben die Korrektur direkt: Zahlungen, die PaymentBurn verwenden, werden abgelehnt, wenn sie diese Grenze überschreiten. Die Änderung ist Teil eines Änderungspakets, was bedeutet, dass ihre Aufnahme in die Serversoftware allein die neue Transaktionsregel nicht netzwerkweit aktiviert.

Die dokumentierte Exposition betrifft Konten, die die betroffene delegierte Berechtigung erhalten haben. Weder die Berechtigungswarnung noch die Versionshinweise nennen einen Emittenten, dessen Token betrügerisch erstellt wurden.

Das native Angebot von XRP fällt nicht unter diesen Fehler der Berechtigung für ausgegebene Token. Die betroffenen Token-Kategorien sind Vermögenswerte, die über Trust Lines oder das MPT-Framework auf dem Ledger erstellt wurden.

Validator-Unterstützung bringt Aktivierung für den 4. November auf Kurs

Laut dem XRPLWin-Tracker wird fixCleanup3_4_0 von 33 der 35 verfolgten vertrauenswürdigen Validatoren unterstützt, was 94,29 % entspricht. Bei dieser Validator-Anzahl sind 29 unterstützende Stimmen erforderlich, um die erforderliche Schwelle zu überschreiten.

Der voraussichtliche Aktivierungszeitpunkt ist der 4. November um etwa 14:46 UTC, sofern die Unterstützung während der zweiwöchigen Wartezeit durchgehend über 80 % bleibt.

Die Abstimmungshistorie zeigt eine anfängliche Mehrheit vom 9. Oktober bis zum 21. Oktober, als die Änderung die für die Fortsetzung ihres Countdowns erforderliche Unterstützung verlor. Eine neue Mehrheit begann am 21. Oktober und verschob die voraussichtliche Aktivierung in den November.

Ein Rückgang auf 80 % oder darunter würde die Wartezeit erneut unterbrechen. Der Tracker führt den 4. November daher als bedingten Aktivierungszeitpunkt auf und nicht als abgeschlossenes Netzwerk-Upgrade.

Emittenten können delegierte Berechtigungen aktualisieren oder widerrufen

Der Delegierungsleitfaden von XRPL erklärt, dass ein Kontoinhaber einem anderen Konto über eine DelegateSet-Transaktion bestimmte Befugnisse erteilt. Der Inhaber kann diese Berechtigungen über eine weitere Transaktion desselben Typs ändern oder widerrufen.

Das System unterstützt separate Konten für Routinevorgänge, während Schlüssel mit vollständiger Kontrolle offline bleiben. Seine Dokumentation nennt die Stablecoin-Compliance als einen Anwendungsfall, einschließlich der Genehmigung von Nutzern, die Identitätsprüfungen abgeschlossen haben.

Jeder Delegierte kann bis zu 10 Berechtigungen erhalten. Bestimmte Befugnisse, insbesondere solche, die Änderungen an kryptografischen Schlüsseln oder die Erteilung weiterer Berechtigungen betreffen, können nicht delegiert werden.

Der Leitfaden besagt, dass granulare Berechtigungen vordefiniert sind und nicht so angepasst werden können, dass sie nur ausgewählte Währungen abdecken. Seine PaymentBurn-Warnung erscheint zusammen mit diesen Betriebsanweisungen.

Die Stablecoin-Verteilung auf XRPL hat sich weiterentwickelt. Wie crypto.news zuvor berichtete, umfasste Ripples RLUSD Coinbase-Einführung am 28. Oktober Retail- und institutionelle Plattformen, wobei die Netzwerkunterstützung XRP Ledger, Ethereum und Base umfasste.

Ripple identifiziert den Emittenten von RLUSD als Standard Custody & Trust Company, eine von New York beaufsichtigte Limited-Purpose-Trust-Gesellschaft. Ihre Transparenzseite gibt an, dass die Reserven in segregierten Konten gehalten werden und monatliche Berichte die im Umlauf befindlichen Token mit ihren hinterlegenden Vermögenswerten vergleichen.

Amendment-Reparaturen erstrecken sich auf Vaults und Lending

Über die Berechtigungsdelegation hinaus listet die offizielle Amendment-Beschreibung Korrekturen an Einzahlungen, Auszahlungen und Clawbacks von Single Asset Vaults auf, die verhindern sollen, dass Vermögenswerte durch Rundung über- oder unterliefert werden.

Reparaturen an Trading-Pools betreffen Clawback-Beträge, die auf null gerundet werden, sowie Fälle, die den verbleibenden Saldo des letzten Liquiditätsanbieters betreffen.

Ripple hat zuvor natives Lending unterstützt – Vorschläge, die es Single-Asset-Vaults ermöglichen sollten, Mittel für Festlaufzeitkredite bereitzustellen. Diese Vorschläge haben ihr eigenes Validator-Genehmigungsverfahren.

Innerhalb des Cleanup-Amendments werden Prüfungen auf Kreditverspätung, Wertminderung und Zahlungsausfall erfordern, dass das Fälligkeitsdatum strikt überschritten wurde. Eine weitere Änderung ermöglicht es, dass eine Auszahlung fester Vault-Anteile null Vermögenswerte zurückgibt, wenn der Vault vollständig wertgemindert ist, anstatt die Transaktion fehlschlagen zu lassen.