การแก้ไขด้านความปลอดภัยใน XRP Ledger
นักพัฒนาบัญชี XRP Ledger กำลังดำเนินการแก้ไขด้านความปลอดภัยจำนวนสี่จุด ซึ่งออกแบบมาเพื่อป้องกันไม่ให้สินทรัพย์ดิจิทัลที่ถูกจำกัดเข้าถึงบัญชีโดยไม่ได้รับอนุญาต โดยมุ่งเน้นไปที่การแก้ไขจุดอ่อนที่อาจเกิดขึ้นในโครงสร้างพื้นฐานที่ใช้กันอย่างแพร่หลายสำหรับการทำโทเค็นในระดับสถาบัน
การเปลี่ยนแปลงเหล่านี้ถูกจัดกลุ่มภายใต้การแก้ไขที่เสนอซึ่งเรียกว่า fixCleanup3_5_0 โดยมีการอัปเดตข้อเสนอรหัสใน GitHub เมื่อวันที่ 27 ตุลาคม
การเสริมสร้างสิทธิ์การควบคุมโทเค็น
การแก้ไขเหล่านี้จะเสริมสร้างสิทธิ์การควบคุมโทเค็นที่ออกโดยผู้ให้บริการในด้านการชำระเงิน ผู้สร้างตลาดอัตโนมัติ และธุรกรรมอื่น ๆ ข้อเสนอเน้นไปที่โทเค็นที่ต้องการการอนุญาตจากผู้ให้บริการอย่างชัดเจนก่อนที่บัญชีจะสามารถถือครองได้
ข้อจำกัดเหล่านี้มีความสำคัญโดยเฉพาะสำหรับ สเตเบิลคอยน์ ที่มีการควบคุมและหลักทรัพย์ที่ทำโทเค็น ซึ่งผู้ให้บริการอาจต้องตรวจสอบตัวตนของนักลงทุนหรือบังคับใช้ข้อกำหนดด้านคุณสมบัติ
“ภายใต้สถาปัตยกรรมที่มีอยู่ การอนุมัติจะถูกบันทึกผ่านสายความไว้วางใจที่เชื่อมโยงบัญชีกับผู้ให้บริการโทเค็น”
ปัญหาที่พบและการแก้ไข
นักพัฒนาพบสถานการณ์หลายประการที่ธุรกรรมสามารถข้ามการตรวจสอบการอนุญาตที่ตั้งใจไว้ หนึ่งในปัญหาคือโทเค็นสภาพคล่องของผู้สร้างตลาดอัตโนมัติ ซึ่งแสดงถึงการเรียกร้องต่อสินทรัพย์ที่ฝากไว้ในพูลการซื้อขาย
การแก้ไขที่เสนอจะต้องการให้ผู้รับมีการอนุญาตสำหรับสินทรัพย์พื้นฐานทั้งสองก่อนที่จะได้รับโทเค็นพูล อีกประการหนึ่งเกี่ยวข้องกับการยกเว้นที่มีผลต่อสายความไว้วางใจที่มียอดคงเหลืออยู่แล้ว
ก่อนหน้านี้ การตรวจสอบบางอย่างใช้ได้เฉพาะเมื่อสายความไว้วางใจถือโทเค็นเป็นศูนย์ ซึ่งอาจทำให้ยอดคงเหลือที่ไม่ได้รับอนุญาตเพิ่มขึ้นผ่านธุรกรรมถัดไป
การป้องกันและการตรวจสอบเพิ่มเติม
แพ็คเกจที่กว้างขึ้นยังมุ่งหวังที่จะป้องกันไม่ให้ยอดโทเค็นที่ไม่ได้รับอนุญาตถูกใช้ในการโอนอื่นนอกเหนือจากการไถ่ถอนให้กับผู้ให้บริการ และแนะนำการตรวจสอบความสอดคล้องเพิ่มเติม
การเปลี่ยนแปลงเหล่านี้เกิดขึ้นหลังจากการทำงานก่อนหน้านี้เกี่ยวกับพูลสภาพคล่องที่มีการอนุญาต ซึ่งนักพัฒนาสำรวจการจำกัดการเข้าร่วมให้กับคู่ค้าสถาบันที่ได้รับการตรวจสอบ
การขยายการใช้บัญชี XRP Ledger
การเปลี่ยนแปลงที่เสนอเกิดขึ้นในขณะที่สถาบันการเงินแบบดั้งเดิมขยายการใช้บัญชี XRP Ledger สำหรับสินทรัพย์ดิจิทัล BNY เพิ่งขยายความสามารถในการดูแล XRP และ RLUSD ในขณะที่ Ripple ได้ติดตามความสัมพันธ์ที่เกี่ยวข้องกับการชำระเงินสเตเบิลคอยน์ หลักทรัพย์ที่ทำโทเค็น และการเงินสถาบัน
สำหรับสถาบันที่มีการควบคุม ความสามารถในการควบคุมว่าบัญชีใดสามารถรับหรือถือสินทรัพย์เฉพาะได้อย่างถูกกฎหมายเป็นสิ่งสำคัญ
“ตัวอย่างเช่น ผู้ให้บริการที่แจกจ่ายหุ้นกองทุนที่ทำโทเค็นอาจต้องมั่นใจว่าโทเค็นเหล่านั้นยังคงอยู่กับนักลงทุนที่มีคุณสมบัติ”
การสนับสนุนและการเปิดใช้งาน
การแก้ไขที่เสนอจะเสริมสร้างการป้องกันเหล่านั้นโดยไม่เปลี่ยนแปลงโมเดลการเป็นเจ้าของพื้นฐานของ XRP หรือไม่ต้องการให้ผู้ถือ XRP ทั่วไปต้องขออนุญาตจากผู้ให้บริการ
การทำงานนี้ยังเกิดขึ้นหลังจากการปล่อยความปลอดภัย XRPL ก่อนหน้านี้ ซึ่งแนะนำการป้องกันแยกสำหรับฟังก์ชันการทำธุรกรรมแบบ Batch ของเครือข่าย
การเปลี่ยนแปลงทั้งสี่ยังไม่ได้ถูกรวมเข้ากับซอฟต์แวร์หลักของ XRP Ledger หรือเปิดใช้งานใน mainnet เมื่อการดำเนินการและการตรวจสอบเสร็จสิ้น
การแก้ไขยังคงต้องการการสนับสนุนจากผู้ตรวจสอบที่เชื่อถือได้มากกว่า 80% เป็นเวลาสองสัปดาห์ติดต่อกันก่อนที่จะเปิดใช้งาน กระบวนการนี้แยกจากหน้าต่างการอัปเกรดในวันที่ 4 พฤศจิกายนที่เกี่ยวข้องกับ fixCleanup3_4_0 แทนที่จะเป็น fixCleanup3_5_0 ที่เสนอใหม่
