XRP Ledger zbliżył się do aktywacji zaplanowanej na 4 listopada poprawki dotyczącej luki, która w pewnych warunkach może pozwolić kontom upoważnionym wyłącznie do palenia wyemitowanych tokenów na tworzenie nowych.
Podsumowanie
- Deweloperzy ostrzegają emitentów przed delegowaniem uprawnienia PaymentBurn do momentu aktywacji poprawki.
- Poparcie walidatorów wynosi 33 z 35, a aktywacja zależy od utrzymującego się wsparcia.
- Luka dotyczy wyemitowanych tokenów, w tym stablecoinów, i nie wpływa na natywną podaż XRP.
- Poprawka obejmuje odrębne naprawy dla pul handlowych, księgowania skarbców i kontroli pożyczek.
Oficjalna dokumentacja XRPL wskazuje problem w PaymentBurn, uprawnieniu zaprojektowanym tak, aby pozwolić innemu kontu niszczyć zamienne tokeny w imieniu emitenta. Do momentu wejścia w życie poprawki fixCleanup3_4_0 delegat posiadający to uprawnienie może czasami wybijać tokeny trust line lub Multi-Purpose Tokens, znane jako MPT.
Ostrzeżenie wyraźnie wyklucza inne szczegółowe uprawnienia z zakresu luki. Jego zalecenie to unikanie delegowania PaymentBurn, dopóki poprawka pozostaje w toku.
Poprawka XRP Ledger oddziela palenie tokenów od ich emisji
W referencji uprawnień XRPL wymienia PaymentMint i PaymentBurn jako odrębne funkcje. PaymentMint upoważnia płatności, które tworzą zamienne tokeny, natomiast PaymentBurn ma upoważniać do ich niszczenia bez pozwalania płatności na przekroczenie salda zerowego.
Wydane 16 września informacje o wydaniu xrpld w wersji 3.4.0 opisują poprawkę bezpośrednio: płatności wykorzystujące PaymentBurn zostaną odrzucone, jeśli przekroczą tę granicę. Zmiana stanowi część pakietu poprawek, co oznacza, że jej uwzględnienie w oprogramowaniu serwera samo w sobie nie aktywuje nowej reguły transakcji w całej sieci.
Udokumentowane ryzyko dotyczy kont, które otrzymały dotknięte delegowane uprawnienie. Ani ostrzeżenie o uprawnieniu, ani informacje o wydaniu nie wskazują emitenta, którego tokeny zostały oszukańczo utworzone.
Natywna podaż XRP nie podlega tej luce w uprawnieniu do wyemitowanych tokenów. Dotknięte kategorie tokenów to aktywa utworzone w księdze poprzez trust lines lub framework MPT.
Wsparcie walidatorów stawia aktywację na 4 listopada
Według trackera XRPLWin fixCleanup3_4_0 ma poparcie 33 z 35 śledzonych zaufanych walidatorów, co odpowiada 94,29%. Przy tej liczbie walidatorów do przekroczenia wymaganego progu potrzeba 29 głosów poparcia.
Prognozowany czas aktywacji to 4 listopada około 14:46 UTC, pod warunkiem że wsparcie pozostanie powyżej 80% przez cały dwutygodniowy okres oczekiwania.
Historia głosowania pokazuje początkową większość trwającą od 9 października do 21 października, kiedy poprawka utraciła poparcie potrzebne do kontynuowania odliczania. Nowa większość rozpoczęła się 21 października, przesuwając prognozowaną aktywację na listopad.
Spadek do 80% lub poniżej ponownie przerwałby okres oczekiwania. Dlatego tracker podaje 4 listopada jako warunkowy czas aktywacji, a nie zakończoną aktualizację sieci.
Emitenci mogą aktualizować lub odwoływać delegowane uprawnienia
Przewodnik po delegowaniu XRPL wyjaśnia, że właściciel konta przyznaje innemu kontu określone uprawnienia poprzez transakcję DelegateSet. Właściciel może zmienić lub odwołać te uprawnienia poprzez inną transakcję tego samego typu.
System obsługuje oddzielne konta do rutynowych operacji, podczas gdy klucze zapewniające pełną kontrolę pozostają offline. Jego dokumentacja podaje zgodność stablecoinów jako jeden z przypadków użycia, w tym zatwierdzanie użytkowników, którzy przeszli weryfikację tożsamości.
Każdy delegat może otrzymać do 10 uprawnień. Niektóre uprawnienia, w szczególności te dotyczące zmian kluczy kryptograficznych lub przyznawania dalszych uprawnień, nie mogą być delegowane.
Przewodnik stwierdza, że szczegółowe uprawnienia są zdefiniowane z góry i nie można ich dostosować tak, aby obejmowały tylko wybrane waluty. Jego ostrzeżenie dotyczące PaymentBurn pojawia się obok tych instrukcji operacyjnych.
Dystrybucja stablecoinów w XRPL nadal się rozwijała. Jak wcześniej informował crypto.news, uruchomienie RLUSD Coinbase przez Ripple 28 października objęło platformy detaliczne i instytucjonalne, a wsparcie sieciowe obejmowało XRP Ledger, Ethereum i Base.
Ripple wskazuje jako emitenta RLUSD Standard Custody & Trust Company, nowojorską spółkę powierniczą o ograniczonym celu, podlegającą nadzorowi. Jej strona przejrzystości podaje, że rezerwy są przechowywane na wydzielonych rachunkach, a miesięczne raporty porównują tokeny w obiegu z ich aktywami zabezpieczającymi.
Poprawki nowelizacji obejmują również skarbce i pożyczki
Poza delegowaniem uprawnień oficjalny opis nowelizacji wymienia poprawki do depozytów, wypłat i clawbacków w skarbcach jednoskładnikowych (Single Asset Vault), zaprojektowane tak, aby zapobiegać nadmiernemu lub niedostatecznemu dostarczaniu aktywów z powodu zaokrągleń.
Poprawki puli handlowych dotyczą kwot clawbacków zaokrąglanych do zera oraz przypadków związanych z pozostałym saldem ostatniego dostawcy płynności.
Ripple wcześniej poparł natywne pożyczanie propozycje mające umożliwić skarbcom jednoskładnikowym dostarczanie środków na pożyczki o stałym terminie. Te propozycje mają własny proces zatwierdzania przez walidatorów.
W ramach nowelizacji porządkującej kontrole opóźnienia pożyczki, utraty wartości i niewypłacalności będą wymagać, aby termin płatności ściśle minął. Kolejna zmiana pozwala na wypłatę stałych udziałów skarbca skutkującą zwrotem zera aktywów, gdy skarbiec jest w pełni dotknięty utratą wartości, zamiast odrzucania transakcji.
