La actualización Batch V1.1 del XRP Ledger está a un voto de su activación

La actualización Batch V1.1 para el XRP Ledger está a solo un voto de iniciar el proceso de activación. El equipo de RippleX ha corregido 11 defectos de software en la última revisión. La función Batch permite a los usuarios combinar hasta ocho transacciones relacionadas en una sola operación, asegurando que ambas partes completen la transferencia simultáneamente cuando dos personas intercambian tokens, evitando así la situación en la que una parte paga y la otra falla. En la instantánea del martes, la actualización recibió el apoyo de 27 de los 35 validadores de confianza, lo que representa aproximadamente el 77%, mientras que los cambios en el XRP Ledger requieren una tasa de apoyo del 80%. Por lo tanto, actualmente, el voto de un validador puede determinar el éxito o el fracaso, y obtener un voto más iniciará una cuenta atrás de activación de dos semanas. La tasa de apoyo debe mantenerse por encima de este umbral durante 14 días, durante los cuales los validadores pueden cambiar sus votos. Anteriormente, los investigadores descubrieron vulnerabilidades en la propuesta original de Batch, que permitían a los atacantes iniciar transacciones utilizando las cuentas de otros sin autorización bajo condiciones específicas; esta versión no se desplegó en la red principal. La nueva versión se lanzó con xrpld 3.3.0 el 6 de agosto, y la última revisión encontró 11 problemas relacionados con firmas, verificaciones de autorización y caídas del servidor. Entre estos, una vulnerabilidad grave calificada por la empresa de seguridad Common Prefix podría permitir a los atacantes reutilizar los permisos de firma de los usuarios para ejecutar transacciones más allá de lo esperado. RippleX declaró que la revisión involucró a cuatro ingenieros senior, auditorías de Halborn y Common Prefix, concursos públicos de seguridad y pruebas automatizadas, y mencionó que los proyectos comerciales que utilizan Batch se han firmado o están en desarrollo.