Perbaikan Keamanan pada XRP Ledger
Pengembang XRP Ledger sedang mengerjakan empat perbaikan keamanan yang dirancang untuk mencegah aset digital tertentu mencapai akun tanpa otorisasi. Langkah ini diambil untuk mengatasi potensi kelemahan dalam infrastruktur yang semakin banyak digunakan untuk tokenisasi institusional. Perubahan ini dikelompokkan dalam amandemen yang diusulkan bernama fixCleanup3_5_0, dengan proposal kode GitHub yang mendasarinya diperbarui pada 27 Oktober.
Tujuan Perbaikan
Perbaikan ini bertujuan untuk memperkuat izin token yang dikendalikan oleh penerbit di seluruh transaksi pembayaran, pembuat pasar otomatis, dan transaksi lainnya. Proposal ini berfokus pada token yang memerlukan otorisasi eksplisit dari penerbit sebelum sebuah akun dapat memilikinya. Pembatasan ini sangat relevan untuk stablecoin yang diatur dan sekuritas yang ditokenisasi, di mana penerbit mungkin perlu memverifikasi identitas investor atau menegakkan persyaratan kelayakan.
Masalah yang Ditemukan
Di bawah arsitektur yang ada, persetujuan dicatat melalui jalur kepercayaan yang menghubungkan akun dengan penerbit token. Namun, pengembang telah mengidentifikasi beberapa keadaan di mana transaksi dapat melewati pemeriksaan otorisasi yang dimaksud. Salah satu masalah yang dihadapi melibatkan token likuiditas pembuat pasar otomatis, yang mewakili klaim atas aset yang disetorkan ke dalam kolam perdagangan. Koreksi yang diusulkan akan mengharuskan penerima memiliki otorisasi untuk kedua aset yang mendasarinya sebelum memperoleh token kolam.
Peningkatan Keamanan
Perbaikan lainnya menangani pengecualian yang mempengaruhi jalur kepercayaan dengan saldo yang ada. Sebelumnya, pemeriksaan tertentu hanya diterapkan ketika jalur kepercayaan tidak memiliki token, yang berpotensi memungkinkan saldo yang tidak sah meningkat melalui transaksi berikutnya. Paket yang lebih luas juga berupaya mencegah saldo token yang tidak sah digunakan dalam transfer selain penebusan kepada penerbit, serta memperkenalkan pemeriksaan konsistensi tambahan.
Relevansi untuk Lembaga Keuangan
Perubahan ini mengikuti pekerjaan sebelumnya pada kolam likuiditas yang diizinkan, di mana pengembang mengeksplorasi pembatasan partisipasi hanya untuk pihak lawan institusional yang terverifikasi. Usulan perubahan ini muncul saat lembaga keuangan tradisional semakin memperluas penggunaan XRP Ledger untuk aset digital. BNY baru-baru ini memperluas kemampuan kustodi XRP dan RLUSD-nya, sementara Ripple telah menjalin hubungan yang melibatkan penyelesaian stablecoin, sekuritas yang ditokenisasi, dan pembiayaan institusional.
Pentingnya Kontrol Kepatuhan
Bagi lembaga yang diatur, kemampuan untuk mengontrol akun mana yang dapat secara sah menerima atau memegang aset tertentu sangat penting. Sebagai contoh, penerbit yang mendistribusikan saham dana yang ditokenisasi mungkin perlu memastikan bahwa token tersebut tetap dengan investor yang memenuhi syarat. Jika transaksi pasar sekunder atau mekanisme kolam likuiditas melewati pemeriksaan otorisasi, kontrol kepatuhan sistem menjadi kurang dapat diandalkan.
Proses Implementasi
Perbaikan yang diusulkan ini akan memperkuat perlindungan tersebut tanpa mengubah model kepemilikan asli XRP atau mengharuskan pemegang XRP biasa untuk mendapatkan izin dari penerbit. Pekerjaan ini juga mengikuti rilis keamanan XRPL sebelumnya, yang memperkenalkan perlindungan terpisah untuk fungsionalitas transaksi batch jaringan. Keempat perubahan ini belum digabungkan ke dalam perangkat lunak utama XRP Ledger atau diaktifkan di mainnet. Setelah implementasi dan tinjauan selesai, amandemen tersebut masih memerlukan dukungan dari lebih dari 80% validator tepercaya selama dua minggu berturut-turut sebelum diaktifkan. Proses ini terpisah dari jendela peningkatan sebelumnya pada 4 November, yang berkaitan dengan fixCleanup3_4_0, bukan fixCleanup3_5_0 yang baru diusulkan.
