اقترح مطورون يعملون على دفتر XRP المدعوم من @Ripple أربعة تغييرات برمجية لسد ثغرات تسمح بوصول الرموز المقيّدة إلى حسابات من دون موافقة المُصدِر. طُرحت التغييرات هذا الأسبوع على البرنامج الأساسي للدفتر، وجُمعت في ترقية واحدة باسم fixCleanup3_5_0 لشبكة $XRP.
يمكن لمُصدِري الأصول الخاضعة للتنظيم، مثل العملات المستقرة والصناديق المُرمَّزة، اشتراط الموافقة قبل أن يحتفظ حساب ما برموزهم، حسبما ذكرت CoinDesk، وغالبًا ما يكون ذلك لإجراء عمليات التحقق من الهوية أولًا. تُسجَّل هذه الموافقة على خط الثقة، وهو الاتصال الذي ينشئه حساب في دفتر XRP للاحتفاظ برمز أصدره شخص آخر. وقد وجد المطورون بعض السبل للالتفاف على هذه القاعدة.
ما الذي ستفعله التغييرات المقترحة
ستمنع المقترحات الحسابات التي لم تحصل على موافقة الجهة المُصدِرة من استلام الرموز التي تتطلب هذه الموافقة أو الاحتفاظ بها. وسيشترط أحد التعديلات اعتماد الحساب للرمزين كليهما في مجمع تداول قبل أن يتمكن من الشراء فيه. ووفقًا لـ«توكن بوست»، سينطبق هذا التحقق على رموز مزوّدي السيولة (LP) التي يتم الحصول عليها عبر المدفوعات والعروض وعروض الرموز غير القابلة للاستبدال (NFT) وعروض صانع السوق الآلي (AMM). ويمثل رمز مزوّد السيولة حقًا في الأصول المحتفظ بها في مجمع، لذا يوسّع المقترح نطاق تفويض الجهة المُصدِرة ليشمل هذا الحق.
وسيحدّ تعديل آخر مما يمكن لحامل الرمز غير المعتمد فعله. ووفقًا لما أفاد به «كريبتو بريفينغ»، فإن الإجراء الأساسي الذي يمكن لحامل الرموز المقيّدة غير المعتمدة اتخاذه هو إعادتها إلى الجهة المُصدِرة.
قالت مؤسسة دفتر أستاذ XRP إنه لم يتضرر أي مستخدم، وأفاد «كوين ديسك» بأنها لا تعلم بوجود أي جهة خارجية استغلت الاستثناءات المتبقية. ونقل «توكن بوست» عن حسين «فيت» زانغانا، مدير المجتمع والمنتج في المؤسسة، قوله إن النقاش يدور حول ما ينبغي أن يضمنه البروتوكول، وليس عن تقرير بشأن مستخدمين متضررين.
الحالة ومتطلبات التفعيل
لا تزال الإصلاحات قيد المراجعة. وأفاد «كوين ديسك» بأن أيًا من التغييرات الأربعة لم يُدمج في البرنامج الرئيسي للشبكة أو يُفعّل على الشبكة الرئيسية. وأفاد «توكن بوست» في 30 أكتوبر بأن مقترحين من أصل أربعة لا يزالان مفتوحين بعد أن أغلق مؤلفوهما المقترحين الآخرين، وأنه سيتعين إدراج الشيفرة المتبقية في إصدار برمجي قبل أن يتمكن المدققون من التصويت.
مثل أي تعديل في دفتر أستاذ XRP، يحتاج fixCleanup3_5_0 إلى تأييد أكثر من 80% من المدققين الموثوق بهم لمدة أسبوعين متتاليين قبل تفعيله. وتوضح ملاحظات الإصدار الرسمية لدفتر أستاذ XRP أن عملية التعديل تتيح إدخال تغييرات على البروتوكول بعد أسبوعين من حصولها على دعم يتجاوز 80% من المدققين الموثوق بهم. وإذا انخفض الدعم عن الحد المطلوب، تبدأ فترة الأسبوعين من جديد.
تأتي هذه المقترحات في وقت توسّع فيه المؤسسات المالية استخدام دفتر الأستاذ للأصول الرقمية. وبالنسبة إلى الجهات المُصدِرة الخاضعة للتنظيم، تُعد القدرة على التحكم في الحسابات التي يمكنها الاحتفاظ بأصول محددة مطلبًا أساسيًا.
المصادر:
كوين ديسك: مطوّرو دفتر أستاذ XRP يشددون القواعد المتعلقة بالجهات التي يمكنها الاحتفاظ بالرموز المقيّدة
توكن بوست: خطة دفتر أستاذ XRP تقتصر على مقترحين مفتوحين بشأن الرموز المقيّدة
كريبتو بريفينغ: مطوّرو دفتر أستاذ XRP يقترحون أربعة إصلاحات لسد ثغرات الرموز المقيّدة