Les développeurs qui travaillent sur le XRP Ledger soutenu par @Ripple ont proposé quatre modifications du code pour combler des failles permettant à des jetons soumis à des restrictions d’atteindre des comptes sans l’approbation de l’émetteur. Ces modifications ont été proposées cette semaine pour le logiciel central du registre et regroupées dans une seule mise à niveau, fixCleanup3_5_0, pour le réseau $XRP.
Les émetteurs d’actifs réglementés, comme les stablecoins et les fonds tokenisés, peuvent exiger une approbation avant qu’un compte puisse détenir leurs jetons, a rapporté CoinDesk, souvent pour pouvoir d’abord effectuer des vérifications d’identité. Cette approbation est associée à la ligne de confiance, le lien qu’un compte du XRP Ledger établit pour détenir un jeton émis par quelqu’un d’autre. Les développeurs ont découvert plusieurs moyens de contourner cette règle.
Ce que les modifications proposées changeraient
Les propositions empêcheraient les comptes dépourvus de l’approbation de l’émetteur de recevoir ou de détenir des jetons soumis à cette exigence. L’une des modifications exigerait qu’un compte soit approuvé pour les deux jetons d’un pool de négociation avant de pouvoir y participer. Selon TokenPost, cette vérification s’appliquerait aux jetons de fournisseur de liquidité (LP) obtenus par le biais de paiements, d’offres, d’offres de NFT et d’enchères de teneurs de marché automatisés (AMM). Un jeton LP représente une créance sur les actifs détenus dans un pool ; la proposition étend donc l’autorisation de l’émetteur à cette créance.
Une autre modification limiterait les opérations qu’un détenteur non approuvé peut effectuer. Selon Crypto Briefing, la principale chose qu’un détenteur pourrait faire avec des jetons restreints non approuvés serait de les renvoyer à l’émetteur.
La XRP Ledger Foundation a déclaré qu’aucun utilisateur n’avait été affecté, et CoinDesk a rapporté qu’elle n’avait connaissance d’aucun tiers ayant exploité les exceptions restantes. TokenPost a cité Hussein « Vet » Zangana, directeur de la communauté et des produits de la Fondation, qui a expliqué que la discussion porte sur ce que le protocole devrait garantir, et non sur un signalement d’utilisateurs affectés.
État et exigences d’activation
Les correctifs sont toujours à l’étude. CoinDesk a rapporté qu’aucune des quatre modifications n’avait été intégrée au logiciel principal du réseau ni activée sur le réseau principal. Le 30 octobre, TokenPost a indiqué que deux des quatre propositions étaient toujours ouvertes après que leurs auteurs eurent clôturé les autres, et que le code restant devrait être intégré à une version logicielle avant que les validateurs puissent voter.
Comme tout amendement au XRP Ledger, fixCleanup3_5_0 nécessiterait le soutien de plus de 80 % des validateurs de confiance pendant deux semaines consécutives avant son activation. Les notes de version du XRP Ledger décrivent le processus d’amendement comme permettant des modifications du protocole après deux semaines de soutien supérieur à 80 % de la part des validateurs de confiance. Si le soutien passe sous le seuil, la période de deux semaines recommence.
Ces propositions interviennent alors que les institutions financières élargissent leur utilisation du registre pour les actifs numériques. Pour les émetteurs réglementés, la capacité de contrôler quels comptes peuvent détenir des actifs spécifiques est une exigence fondamentale.
Sources :
CoinDesk : Les développeurs du XRP Ledger renforcent les règles déterminant qui peut détenir des jetons restreints
TokenPost : Le projet du XRP Ledger se recentre sur deux propositions ouvertes concernant les jetons restreints
Crypto Briefing : Les développeurs du XRP Ledger proposent quatre correctifs pour combler les failles liées aux jetons restreints