Security
XRP Ledger-Entwickler schlagen vier Änderungen zur Stärkung des Token-Zulassungsprozesses vor
Die Entwickler des XRP Ledgers unternehmen Schritte, um Schwachstellen im Zulassungsprozess für eingeschränkte Tokens anzugehen, indem sie vier Änderungen im Rahmen der Initiative fixCleanup3_5_0 vorschlagen. Diese Änderungen sollen sicherstellen, dass nur Konten mit ausdrücklicher Genehmigung des Emittenten solche Tokens halten können, wodurch der Sicherheits- und Compliance-Rahmen des Netzwerks verbessert wird.
Überblick über die vorgeschlagenen Änderungen
- Strengere Verwaltung von Vertrauenslinien: Die Änderungen werden konsistente Genehmigungsanforderungen für verschiedene Transaktionstypen durchsetzen, um sicherzustellen, dass nur autorisierte Konten eingeschränkte Tokens halten können.
- Überprüfungen von Automated Market Maker (AMM) Pools: Eine neue Anforderung wird vorschreiben, dass Konten die notwendige Genehmigung für beide Vermögenswerte in einem AMM-Pool haben müssen, bevor sie Liquiditätsanbieter-Tokens erwerben.
- Genehmigung bestehender Bestände: Die Vorschläge werden verhindern, dass Konten mit nicht genehmigten Vertrauenslinien zusätzliche eingeschränkte Tokens erhalten, wodurch Schlupflöcher geschlossen werden, die unbefugten Zugriff ermöglichten.
- Rückgabe von Tokens: Inhaber von nicht genehmigten eingeschränkten Tokens werden in der Regel nur in der Lage sein, diese Tokens an den Emittenten zurückzugeben, es sei denn, ihr Konto ist autorisiert.
Die XRP Ledger Foundation hat diese Vorschläge als routinemäßige Verbesserungen der Sicherheitsvorkehrungen des Protokolls charakterisiert, ohne dass bekannte Fälle von Ausnutzung gemeldet wurden. Die Änderungen befinden sich noch im Vorschlagsstadium und benötigen die Unterstützung von über 80 % der vertrauenswürdigen Validatoren für die Aktivierung.
Nächste Schritte zur Implementierung
Damit die vorgeschlagenen Änderungen in Kraft treten können, müssen sie zunächst in die Hauptsoftware des XRPL integriert und dann zwei aufeinanderfolgende Wochen lang von den Validatoren unterstützt werden. Die Foundation hat betont, dass diese Änderungen keine Reaktion auf sicherheitsrelevante Vorfälle sind, sondern vielmehr ein Bemühen, die Gesamtintegrität des Protokolls zu stärken.
FAQ
Was sind die vorgeschlagenen Änderungen am Token-Genehmigungsprozess des XRP Ledger?
Die vorgeschlagenen Änderungen zielen darauf ab, den Token-Genehmigungsprozess zu verbessern, indem eine strengere Verwaltung der Vertrauenslinien durchgesetzt wird, eine Genehmigung für beide Vermögenswerte in AMM-Pools erforderlich ist, verhindert wird, dass Konten mit nicht genehmigten Vertrauenslinien zusätzliche eingeschränkte Token erhalten, und es den Inhabern von nicht genehmigten Token nur erlaubt wird, diese an den Emittenten zurückzugeben, es sei denn, sie sind autorisiert.
Warum werden diese Änderungen vorgeschlagen?
Diese Änderungen werden vorgeschlagen, um Schwachstellen im Genehmigungsprozess für eingeschränkte Token zu beheben und das Sicherheits- und Compliance-Rahmenwerk des XRP Ledger zu stärken.
Wie ist der Prozess für die Umsetzung dieser Änderungen?
Damit die Änderungen in Kraft treten, müssen sie zunächst in die Hauptsoftware des XRPL integriert werden und dann die Unterstützung von über 80 % der vertrauenswürdigen Validatoren für zwei aufeinanderfolgende Wochen erhalten.
Gab es bekannte Sicherheitsvorfälle im Zusammenhang mit diesen Schwachstellen?
Es wurden keine bekannten Fälle von Ausnutzung gemeldet; die vorgeschlagenen Änderungen werden als routinemäßige Verbesserungen der Sicherheitsvorkehrungen des Protokolls charakterisiert.
Wie heißt die Initiative, unter der diese Änderungen vorgeschlagen werden?
Die Initiative, unter der diese Änderungen vorgeschlagen werden, heißt fixCleanup3_5_0.