Преимущества нативного мультиподписания на XRP Ledger
В недавнем твите инженер Ripple Майука Вадари подчеркнул главное преимущество нативного мультиподписания на XRP Ledger — нулевой риск, связанный со смарт-контрактами. Поскольку мультиподписание встроено непосредственно в протокол, а не реализовано через сторонние смарт-контракты, вектор атаки для аккаунтов XRPL фактически отсутствует, добавил Вадари.
Инцидент с Gnosis Safes
Эта реакция последовала за отчетом Blockaid, который выявил эксплойт, нацеленный на SquidRouterModule в сетях Ethereum и Base. В результате инцидента 86 Gnosis Safes были опустошены на сумму около 3 миллионов долларов всего за два часа. Все украденные токены были обменены на DAI через контролируемые злоумышленником пулы Uniswap V3.
Безопасность XRP Ledger
Преимущество нативного мультиподписания на XRPL заключается в том, что оно устраняет риск, связанный со смарт-контрактами. Вадари отметил:
«Вот почему важны нативные функции»
. В этом контексте инженер программного обеспечения RippleX акцентирует внимание на безопасности XRP Ledger, обеспечиваемой нативным мультиподписанием, которое минимизирует риски атак.
Сравнение с экосистемой Bitcoin
Отвечая на критику, утверждающую, что в экосистеме Bitcoin существует множество приложений, поддерживающих мультиподписание, в то время как в экосистеме XRPL оно практически отсутствует, Вадари прояснил ситуацию. Он отметил, что хотя количество приложений с самоуправлением, поддерживающих функцию мультиподписания, действительно невелико, многие кастодиальные приложения активно используют эту функцию. Вадари также подчеркнул, что реализация мультиподписания в XRP Ledger значительно отличается от Bitcoin, который до внедрения Taproot в 2021 году имел лишь базовую поддержку M-of-N.
История мультиподписания на XRP Ledger
Мультиподписание на XRP Ledger (XRPL) было запущено в июне 2016 года и поддерживает нативную схему мультиподписания. Этот механизм позволяет авторизовать транзакции на XRP Ledger с использованием комбинации нескольких секретных ключей. Для адреса пользователя можно включить любую комбинацию методов авторизации, включая мультиподписание, пару мастер-ключей и пару обычных ключей (при этом должен быть активен хотя бы один метод).
Это имеет множество преимуществ по сравнению со схемами, используемыми другими реестрами. Например, подписанты или кворум могут быть изменены без изменения адреса получателя, а отдельные подписанты могут менять свои учетные данные, не беспокоясь о безопасности средств в реестре.
