Разработчики XRP Ledger представили набор из четырех поправок к протоколу, объединенных в рамках исправления fixCleanup3_5_0, для устранения выявленных пробелов в механизме принудительного одобрения эмитента для ограниченных токенов. Предложения направлены на обеспечение последовательных требований к одобрению для активов, таких как регулируемые стейблкоины или токенизированные фонды, по всем транзакционным маршрутам, включая доли в пулах автоматических маркет-мейкеров (AMM), прямые платежи и предложения NFT. По данным Фонда XRP Ledger, эта работа является рутинным укреплением протокола, а не реакцией на какую-либо внешнюю кибератаку.

Усиление проверок долей AMM

Одно из четырех исправлений касается токенов ликвидности-провайдеров (LP), представляющих право на активы, хранящиеся внутри пула AMM. В настоящее время счет должен быть авторизован для базовых активов перед внесением депозита в пул, но сам LP-токен может быть передан по другим маршрутам без срабатывания той же проверки одобрения. Новое правило потребует, чтобы счет имел необходимое одобрение эмитента для обоих активов в пуле перед тем, как получить соответствующий LP-токен, расширяя проверку на платежи, торговые предложения и предложения NFT, включающие LP-токены. Это предотвращает обход требований к одобрению через косвенное получение долей пула.

Блокировка несанкционированного притока токенов на существующие балансы

Вторая поправка касается исключения, при котором доверительные линии, уже содержащие ограниченный токен, могут продолжать получать дополнительные единицы, даже если у счета отсутствует текущее одобрение. Существующая логика выполняла проверку авторизации только в том случае, если баланс доверительной линии был равен нулю. Поправка обеспечит выполнение требования к одобрению независимо от существующего баланса, что остановит накопление дополнительных ограниченных токенов несанкционированными счетами посредством последующих переводов.

Последовательное применение по всему реестру

Оставшиеся два исправления направлены на согласование логики одобрения как в текущих, так и в будущих функциях XRP Ledger, обеспечивая, чтобы любые новые механизмы наследовали те же строгие проверки. Для счетов, которые уже обладают ограниченными токенами без надлежащего одобрения, предложения, как правило, позволят вернуть эти токены эмитенту, после чего эмитент сможет повторно авторизовать доверительную линию при необходимости. Фонд отметил, что известные несанкционированные балансы возникли в результате платежей, инициированных эмитентом, или от ранее одобренных счетов, а не из-за внешнего злоупотребления.

Путь внедрения и следующие шаги

По состоянию на отчет от 30 октября ни одно из четырех исправлений не было интегрировано в программное обеспечение основной сети. Внедрение потребует включения изменений в код клиента валидатора и получения непрерывной поддержки от доверенных валидаторов сети в течение как минимум двух недель. Этот процесс одобрения валидаторами аналогичен процессу для других предстоящих обновлений, таких как обновление XRP Ledger Batch. Если исправления в конечном итоге будут активированы, эмитенты получат более надежные инструменты для обеспечения требований к допуску, в то время как держателям потребуется убедиться, что их счета поддерживают необходимые авторизации для удержания или получения ограниченных активов.