XRP Ledger исправил ошибку, позволявшую несанкционированную эмиссию токенов

Трекер поправок XRPLWin подтвердил, что исправление под названием fixCleanup3_4_0 вступило в силу 4 ноября в 14:52 UTC на блоке 108 112 129. Активация последовала за двумя неделями непрерывной поддержки валидаторов после кратковременного перерыва в октябре, из-за которого сети пришлось перезапустить процесс одобрения.

Исправление устраняет недостаток в системе делегирования разрешений XRP Ledger, которая позволяет владельцам счетов уполномочивать другие счета выполнять определённые транзакции без передачи полного контроля.

XRP Ledger исправляет уязвимость несанкционированного создания токенов

Уязвимость была связана с делегированным разрешением PaymentBurn, которое позволяет одобренному счёту уничтожать токены, выпущенные другим счётом.

В обычных условиях эмитент мог предоставить это разрешение платёжному сервису, обрабатывающему погашение стейблкоинов. Когда клиент обменивает стейблкоины на доллары, сервис может уничтожить погашенные токены, не получая права создавать новые.

Однако прежние правила транзакций XRP Ledger могли позволить счёту, имеющему только разрешение PaymentBurn, создавать выпущенные токены при определённых условиях.

Проблема возникала, когда платежи с использованием делегированного разрешения пересекали границу нулевого баланса. Последняя поправка запрещает транзакциям пересекать эту границу, отделяя уничтожение токенов от эмиссии.

Официальные примечания к выпуску XRPL описывают исправление как отклонение «платежей PaymentBurn, пересекающих нулевой баланс».

Уязвимость затрагивала активы, выпущенные в сети, включая стейблкоины, токены доверительных линий и многоцелевые токены. Сам XRP находился вне затронутой системы разрешений, то есть недостаток не позволял несанкционированно создавать нативную криптовалюту сети.

Сообщений о публично подтверждённой эксплуатации уязвимости не поступало, и в доступных раскрытиях не указан эмитент, пострадавший от несанкционированного создания токенов.

Исправление последовало за ранее раскрытым недостатком эмиссии токенов, о котором crypto.news сообщил 2 ноября, когда поправка ещё ожидала активации.

Задержка одобрения валидаторов перенесла исправление на ноябрь

Хотя разработчики включили исправление в версию сервера XRP Ledger 3.4.0 в сентябре, его выпуск не сразу изменил правила транзакций сети.

Для активации поправок протокола требуется поддержка более 80% доверенных валидаторов в течение 14 дней подряд.

При 35 валидаторах в отслеживаемом списке по умолчанию как минимум 29 должны поддерживать поправку на протяжении всего периода.

Первый период одобрения начался 9 октября, что предполагало активацию около 23 октября.

Однако 21 октября поддержка валидаторов опустилась ниже требуемого порога, прервав отсчёт до того, как поправка стала доступной для активации.

Записи XRPLWin показывают, что первая попытка длилась 12 дней и 3 часа. Новое большинство было установлено позже 21 октября, начав ещё один двухнедельный период ожидания.

Вторая попытка длилась 14 дней и 5 минут, после чего сеть активировала поправку 4 ноября.

Процесс голосования XRP Ledger требует непрерывной поддержки, поэтому даже временное снижение ниже порога может отложить обновление.

Обновление ПО исправляет торговые и транзакционные механизмы

Помимо уязвимости создания токенов, fixCleanup3_4_0 вносит исправления в несколько функций транзакций XRP Ledger.

Среди них изменения в автоматических рыночных мейкерах (clawback), которые эмитенты используют для возврата определённых активов из пулов ликвидности.

Обновление предотвращает уничтожение токенов поставщика ликвидности, когда расчёты округления привели бы к тому, что эмитент не получил бы базовые активы.

Разработчики исправили правила разрешённой торговли, чтобы счета не могли получать определённые токены через предложения, когда ограничения эмитента должны блокировать такие транзакции.

Отдельные изменения касаются резервов условного депонирования, авторизации многоцелевых токенов и подписей транзакций.

Ранее некоторые процедуры подписи использовали перекрывающиеся структуры авторизации. Поправка вводит отдельные префиксы подписи, чтобы подписи, предназначенные для одной роли транзакции, не могли быть повторно использованы в другой.

Эти исправления были включены в сентябрьский выпуск ПО, и разработчики призвали операторов серверов обновить программное обеспечение до вступления новых правил в силу.

Кредитование XRP Ledger остаётся предметом отдельного одобрения

Активация включает бухгалтерские исправления, предназначенные для Single Asset Vaults и предлагаемого протокола кредитования XRP Ledger.

Система хранилищ позволила бы пользователям вносить активы в пулы, которые могли бы поддерживать кредиты с фиксированным сроком. Разработчики скорректировали расчёты, связанные с депозитами, выводами и возвращаемыми активами.

Исправления, связанные с кредитованием, касаются того, как сеть определяет просрочку платежей и как обесцененные кредиты влияют на учёт хранилищ.

Однако поправка обслуживания не активирует эти функции кредитования, которые требуют отдельного одобрения валидаторов.

Ripple ранее поддерживала поправки кредитования, предназначенные для внедрения Single Asset Vaults и институциональных займов с фиксированным сроком.

Предложения позволили бы кредитным брокерам оценивать заёмщиков и организовывать кредиты с использованием активов, внесённых в хранилища, а реестр записывал бы погашения и связанные транзакции.

Дополнительная поправка LendingProtocolV1_1 предлагает закрытые хранилища с периодами подписки, инвестирования и погашения, а также учёт, признающий проценты при платежах заёмщиков.

Каждая поправка кредитования должна независимо удовлетворять требованиям одобрения валидаторов сети, прежде чем связанные с ней функции смогут работать в основной сети.