XRP Новости: Разработчики XRP Ledger стремятся устранить четыре уязвимости безопасности токенов

Обновления безопасности XRP Ledger

Разработчики XRP Ledger работают над четырьмя исправлениями, направленными на повышение безопасности и предотвращение несанкционированного доступа к ограниченным цифровым активам. Эти изменения помогут устранить потенциальные уязвимости в инфраструктуре, которая все чаще используется для институциональной токенизации. Исправления сгруппированы под предложенной поправкой, получившей название fixCleanup3_5_0, с обновленным кодом на GitHub, представленным 27 октября.

Укрепление разрешений на токены

Предложенные изменения укрепят разрешения на токены, контролируемые эмитентами, в рамках платежей, автоматизированных маркет-мейкеров и других транзакций. Основное внимание уделяется токенам, для которых требуется явное разрешение эмитента, прежде чем аккаунт сможет их держать. Эти ограничения особенно актуальны для регулируемых стейблкоинов и токенизированных ценных бумаг, где эмитенты могут потребовать подтверждения личностей инвесторов или соблюдения требований к праву на участие.

Проблемы с авторизацией

В рамках существующей архитектуры одобрение фиксируется через доверительную линию, соединяющую аккаунт с эмитентом токена. Разработчики выявили несколько обстоятельств, при которых транзакции могли обходить предусмотренные проверки авторизации. Одна из проблем касается токенов ликвидности автоматизированного маркет-мейкера, которые представляют собой права на активы, внесенные в торговые пулы. Предложенное исправление потребует от получателей наличия разрешения на оба базовых актива перед приобретением токена пула.

Дополнительные меры безопасности

Другое исправление касается исключения, затрагивающего доверительные линии с существующими балансами. Ранее определенные проверки применялись только в том случае, если доверительная линия имела нулевое количество токенов, что потенциально позволяло несанкционированному балансу увеличиваться за счет последующих транзакций. Более широкий пакет также стремится предотвратить использование несанкционированных токенов в переводах, кроме как для выкупа у эмитента, и ввести дополнительные проверки согласованности.

Эти изменения следуют за предыдущей работой над разрешенными ликвидными пулами, где разработчики исследовали возможность ограничения участия только для проверенных институциональных контрагентов.

Контроль за активами

Для регулируемых учреждений возможность контролировать, какие аккаунты могут законно получать или держать конкретные активы, является важной. Например, эмитент, распределяющий токенизированные доли фонда, может потребовать, чтобы эти токены оставались у правомочных инвесторов. Если транзакция на вторичном рынке или механизм ликвидного пула обходит проверки авторизации, контроль соблюдения системы становится менее надежным. Предложенные исправления укрепят эти защиты, не изменяя модель владения XRP и не требуя от обычных держателей XRP получения разрешения эмитента.

Процесс активации изменений

Эта работа также следует за предыдущим выпуском безопасности XRPL, который ввел отдельные защиты для функциональности пакетных транзакций сети. Четыре изменения еще не были объединены в основное программное обеспечение XRP Ledger или активированы в основной сети. После завершения реализации и проверки поправка должна получить поддержку более 80% доверенных валидаторов в течение двух последовательных недель перед активацией. Этот процесс отделен от предыдущего окна обновления 4 ноября, которое касается fixCleanup3_4_0, а не вновь предложенного fixCleanup3_5_0.