Обновление XRP Ledger Batch V1.1 — до активации остался один голос

Обновление Batch V1.1 для XRP Ledger находится всего в одном голосе от запуска процесса активации. Команда RippleX исправила 11 программных дефектов в ходе последней проверки. Функция Batch позволяет пользователям объединять до восьми связанных транзакций в одну операцию, гарантируя, что обе стороны завершат перевод одновременно, когда два человека обмениваются токенами, тем самым избегая ситуации, когда одна сторона платит, а другая терпит неудачу. В снимке, сделанном во вторник, обновление получило поддержку 27 из 35 доверенных валидаторов, что составляет примерно 77%, тогда как для изменений в XRP Ledger требуется 80% поддержки. Таким образом, в настоящее время голос одного валидатора может определить успех или неудачу, и получение еще одного голоса запустит двухнедельный отсчет до активации. Уровень поддержки должен оставаться выше этого порога в течение 14 дней, в течение которых валидаторы могут изменить свои голоса. Ранее исследователи обнаружили уязвимости в первоначальном предложении Batch, позволяющие злоумышленникам инициировать транзакции от имени чужих аккаунтов без разрешения при определенных условиях; эта версия не была развернута в основной сети. Новая версия была выпущена вместе с xrpld 3.3.0 6 августа, и последняя проверка выявила 11 проблем, связанных с подписями, проверками авторизации и сбоями сервера. Среди них серьезная уязвимость, оцененная компанией по безопасности Common Prefix, может позволить злоумышленникам повторно использовать разрешения подписи пользователя для выполнения транзакций сверх ожиданий. RippleX заявила, что в проверке участвовали четыре старших инженера, аудиты от Halborn и Common Prefix, публичные соревнования по безопасности и автоматизированное тестирование, и отметила, что коммерческие проекты, использующие Batch, уже подписаны или находятся в разработке.