Безопасность
Разработчики XRP Ledger предлагают четыре изменения для усиления процесса одобрения токенов
Разработчики XRP Ledger предпринимают шаги для устранения уязвимостей в процессе одобрения ограниченных токенов, предлагая четыре поправки в рамках инициативы под названием fixCleanup3_5_0. Эти изменения направлены на то, чтобы только аккаунты с явным одобрением эмитента могли держать такие токены, тем самым усиливая безопасность и соответствие сети.
Обзор предложенных изменений
- Ужесточение управления доверительными линиями: Поправки будут вводить единые требования к одобрению для различных типов транзакций, гарантируя, что только авторизованные аккаунты могут держать ограниченные токены.
- Проверки пулов автоматизированных маркет-мейкеров (AMM): Новое требование обяжет аккаунты иметь необходимую авторизацию для обоих активов в пуле AMM перед получением токенов поставщика ликвидности.
- Авторизация существующих остатков: Предложения предотвратят получение дополнительной ограниченной токенов аккаунтами с неутвержденными доверительными линиями, закрывая лазейки, позволяющие несанкционированный доступ.
- Возврат токенов: Держатели неутвержденных ограниченных токенов смогут вернуть эти токены только эмитенту, если их аккаунт не авторизован.
Фонд XRP Ledger охарактеризовал эти предложения как рутинные улучшения защитных механизмов протокола, при этом не было зафиксировано случаев эксплуатации. Изменения находятся на стадии предложения и требуют поддержки более 80% доверенных валидаторов для активации.
Следующие шаги для реализации
Чтобы предложенные поправки вступили в силу, их необходимо сначала интегрировать в основное программное обеспечение XRPL, а затем получить постоянную поддержку валидаторов в течение двух последовательных недель. Фонд подчеркнул, что эти изменения не являются реакцией на какие-либо инциденты безопасности, а представляют собой усилия по укреплению общей целостности протокола.
FAQ
Каковы предлагаемые изменения в процессе одобрения токенов XRP Ledger?
Предлагаемые изменения направлены на улучшение процесса одобрения токенов путем ужесточения управления доверительными линиями, требуя авторизации для обоих активов в AMM пулах, предотвращая возможность получения дополнительных ограниченных токенов для аккаунтов с неутвержденными доверительными линиями и позволяя держателям неутвержденных токенов возвращать их только эмитенту, если не получено разрешение.
Почему предлагаются эти изменения?
Эти изменения предлагаются для устранения уязвимостей в процессе одобрения ограниченных токенов и для укрепления безопасности и соблюдения норм XRP Ledger.
Каков процесс внедрения этих изменений?
Чтобы изменения вступили в силу, они сначала должны быть объединены с основным программным обеспечением XRPL, а затем получить поддержку более 80% доверенных валидаторов в течение двух последовательных недель.
Были ли известные инциденты безопасности, связанные с этими уязвимостями?
Не было зарегистрировано известных случаев эксплуатации; предлагаемые изменения характеризуются как рутинные улучшения защитных механизмов протокола.
Каково название инициативы, в рамках которой предлагаются эти изменения?
Инициатива, в рамках которой предлагаются эти изменения, называется fixCleanup3_5_0.