XRP Nachrichten: Entwickler des XRP Ledgers arbeiten an vier Sicherheitslücken zur Verbesserung der Token-Autorisierung
Die Entwickler des XRP Ledgers schlagen vier Sicherheitskorrekturen vor, um die Token-Autorisierung zu verbessern und unbefugten Zugriff zu verhindern. Dadurch werden die Kontrollen für institutionelle digitale Vermögenswerte gestärkt.
Einführung der Sicherheitskorrekturen im XRP Ledger
Die Entwickler des XRP Ledgers arbeiten an vier sicherheitsrelevanten Korrekturen, die darauf abzielen, zu verhindern, dass eingeschränkte digitale Vermögenswerte ohne Autorisierung auf Konten gelangen. Zudem sollen potenzielle Schwächen in der Infrastruktur angegangen werden, die zunehmend für die institutionelle Tokenisierung genutzt wird. Die Änderungen sind in einem vorgeschlagenen Änderungsantrag mit dem Namen "fixCleanup3_5_0" zusammengefasst, wobei der zugrunde liegende GitHub-Codevorschlag am 27. Oktober aktualisiert wurde.
Stärkung der Tokenberechtigungen
Die Korrekturen sollen die von den Emittenten kontrollierten Tokenberechtigungen über Zahlungen, automatisierte Market Maker und andere Transaktionen hinweg stärken. Der Vorschlag konzentriert sich auf Token, die eine ausdrückliche Genehmigung des Emittenten erfordern, bevor ein Konto sie halten kann. Diese Einschränkungen sind besonders relevant für regulierte Stablecoins und tokenisierte Wertpapiere, bei denen Emittenten möglicherweise die Identität der Investoren überprüfen oder Berechtigungsanforderungen durchsetzen müssen.
Identifizierte Probleme und vorgeschlagene Lösungen
Unter der bestehenden Architektur wird die Genehmigung durch eine Vertrauenslinie aufgezeichnet, die ein Konto mit einem Token-Emittenten verbindet. Die Entwickler identifizierten mehrere Umstände, unter denen Transaktionen die beabsichtigten Autorisierungsprüfungen umgehen könnten. Ein Problem betrifft die Liquiditätstoken automatisierter Market Maker, die Ansprüche auf in Handels-Pools eingezahlte Vermögenswerte darstellen. Die vorgeschlagene Korrektur würde erfordern, dass die Empfänger eine Genehmigung für beide zugrunde liegenden Vermögenswerte haben, bevor sie ein Pool-Token erwerben.
Ein weiteres Problem betrifft eine Ausnahme, die Vertrauenslinien mit bestehenden Salden betrifft. Zuvor galten bestimmte Prüfungen nur, wenn eine Vertrauenslinie null Token hielt, was potenziell erlaubte, dass ein unbefugtes Guthaben durch nachfolgende Transaktionen ansteigt. Das umfassendere Paket zielt auch darauf ab, zu verhindern, dass unbefugte Token-Salden bei Übertragungen verwendet werden, die nicht die Einlösung beim Emittenten betreffen, und zusätzliche Konsistenzprüfungen einzuführen.
Relevanz für regulierte Institutionen
Diese Änderungen folgen früheren Arbeiten an genehmigten Liquiditätspools, bei denen die Entwickler untersuchten, wie die Teilnahme auf verifizierte institutionelle Gegenparteien beschränkt werden kann. Die vorgeschlagenen Änderungen kommen zu einem Zeitpunkt, an dem traditionelle Finanzinstitute ihre Nutzung des XRP Ledgers für digitale Vermögenswerte ausweiten. BNY hat kürzlich seine Verwahrfähigkeiten für XRP und RLUSD erweitert, während Ripple Beziehungen im Bereich der Stablecoin-Abwicklung, tokenisierte Wertpapiere und institutionelle Finanzierung verfolgt.
Für regulierte Institutionen ist die Fähigkeit, zu kontrollieren, welche Konten bestimmte Vermögenswerte legal empfangen oder halten können, von entscheidender Bedeutung. Ein Emittent, der tokenisierte Fondsanteile verteilt, muss beispielsweise sicherstellen, dass diese Token bei berechtigten Investoren bleiben. Wenn eine Transaktion auf dem Sekundärmarkt oder ein Liquiditätspool-Mechanismus die Autorisierungsprüfungen umgeht, werden die Compliance-Kontrollen des Systems weniger zuverlässig. Die vorgeschlagenen Korrekturen würden diesen Schutz verstärken, ohne das native Eigentumsmodell von XRP zu ändern oder von gewöhnlichen XRP-Inhabern zu verlangen, eine Genehmigung des Emittenten einzuholen.
Implementierungsprozess
Die Arbeiten folgen auch einer früheren Sicherheitsfreigabe für XRPL, die separate Schutzmaßnahmen für die Batch-Transaktionsfunktionalität des Netzwerks einführte. Die vier Änderungen wurden noch nicht in die Hauptsoftware des XRP Ledgers integriert oder im Mainnet aktiviert. Sobald die Implementierung und Überprüfung abgeschlossen sind, müsste der Änderungsantrag noch von mehr als 80 % der vertrauenswürdigen Validatoren für zwei aufeinanderfolgende Wochen unterstützt werden, bevor er aktiviert wird. Der Prozess ist getrennt vom früheren Upgrade-Fenster am 4. November, das fixCleanup3_4_0 betrifft und nicht den neu vorgeschlagenen fixCleanup3_5_0.