XRP Ledger 擬於 11 月 4 日修復代幣鑄造漏洞

XRP
驗證者啟用代幣鑄造漏洞PaymentBurnXRP Ledger修正案XRPL
1 小時前來源: crypto.news
XRP Ledger 擬於 11 月 4 日修復代幣鑄造漏洞

XRP Ledger 已更接近於啟動一項 11 月 4 日的修復,該修復針對一個缺陷,此缺陷可能讓僅被授權銷毀已發行代幣的帳戶在某些條件下創建新代幣。

摘要

  • 開發者警告發行方,在修正生效之前,不要委派 PaymentBurn 權限。
  • 驗證者支持度為 35 個中的 33 個,啟動取決於持續的支持。
  • 該缺陷涉及已發行代幣,包括穩定幣,但不影響 XRP 的原生供應。
  • 該修正案包含對交易池、金庫會計和貸款檢查的獨立修復。

XRPL 的官方文件指出了 PaymentBurn 中的問題,該權限旨在讓另一個帳戶代表發行方銷毀可替代代幣。在 fixCleanup3_4_0 修正案生效之前,持有該權限的委託人有時可以鑄造信任線代幣或多用途代幣,即 MPTs。

該警告特別排除了其他細粒度權限不受此缺陷影響。其建議是在修正仍待生效期間避免委派 PaymentBurn。

XRP Ledger 修復將代幣銷毀與發行分離

在權限參考中,XRPL 將 PaymentMint 和 PaymentBurn 列為獨立功能。PaymentMint 授權創建可替代代幣的支付,而 PaymentBurn 旨在授權銷毀這些代幣,同時不允許支付跨越零餘額。

9 月 16 日 xrpld 3.4.0 版本的發布說明直接描述了該修正:使用 PaymentBurn 的支付若跨越該邊界將被拒絕。該變更構成修正案包的一部分,這意味著其被納入伺服器軟體本身並不會在網路上啟動新的交易規則。

已記錄的風險涉及已收到受影響委派權限的帳戶。權限警告和發布說明均未指出有哪個發行方的代幣被欺詐性創建。

XRP 的原生供應不屬於此已發行代幣權限缺陷的範圍。受影響的代幣類別是透過信任線或 MPT 框架在帳本上創建的資產。

驗證者支持使啟動有望在 11 月 4 日進行

根據 XRPLWin 追蹤器,fixCleanup3_4_0 獲得了 35 個被追蹤的可信驗證者中 33 個的支持,相當於 94.29%。在該驗證者數量下,需要 29 張支持票才能達到所需門檻。

預計啟動時間為 11 月 4 日約 14:46 UTC,前提是在整個兩週等待期內支持率保持在 80% 以上。

投票歷史顯示,初始多數從 10 月 9 日持續到 10 月 21 日,當時該修正案失去了繼續倒計時所需的支持。新的多數從 10 月 21 日開始,將預計啟動時間推遲到 11 月。

若降至 80% 或以下將再次中斷等待期。因此,追蹤器將 11 月 4 日列為有條件的啟動時間,而非已完成的網路升級。

發行方可更新或撤銷委派權限

XRPL 的委派指南解釋,帳戶所有者透過 DelegateSet 交易授予另一個帳戶特定權限。所有者可以透過另一筆相同類型的交易更改或撤銷這些權限。

該系統支持將日常操作分配給獨立帳戶,同時將擁有完全控制權的密鑰保持離線。其文件將穩定幣合規作為一個使用案例,包括批准已完成身份驗證的用戶。

每個委託人最多可獲得 10 項權限。某些權力,特別是涉及更改密碼學密鑰或授予進一步權限的權力,不可委派。

該指南指出,細粒度權限是預定義的,無法自訂為僅涵蓋選定的貨幣。其 PaymentBurn 警告與這些操作說明一同出現。

XRPL 上的穩定幣分佈持續發展。正如 crypto.news 先前報導,Ripple 的 RLUSD Coinbase 上線於 10 月 28 日涵蓋零售與機構平台,網路支援橫跨 XRP Ledger、Ethereum 與 Base。

Ripple 將 RLUSD 的發行方認定為 Standard Custody & Trust Company,這是一家受紐約監管的有限目的信託公司。其透明度頁面表示,儲備金存放於隔離帳戶,且每月報告會將流通中的代幣與其支撐資產進行比較。

修正案修復延伸至金庫與借貸

除了權限委派之外,官方修正案說明列出了對單一資產金庫存款、提款與追回的修正,旨在防止資產因四捨五入而被超額交付或交付不足。

交易池修復處理了追回金額四捨五入為零的情況,以及涉及最終流動性提供者剩餘餘額的案例。

Ripple 先前支持原生借貸提案,旨在讓單一資產金庫為固定期限貸款提供資金。這些提案有其自身的驗證者批准流程。

在清理修正案中,貸款逾期、減值與違約檢查將要求到期日必須嚴格已過。另一項變更允許在固定金庫份額提款時,當金庫完全減值時返還零資產,而非使交易失敗。