Четыре уязвимости устранили лишь спустя целый год 🦖
На этой неделе разработчики XRP Ledger представили четыре исправления кода
🚨 行情变了群里说
Их объединили в сетевое обновление под названием fixCleanup3_5_0
Цель — закрыть лазейку, которая позволяла людям без одобрения эмитента получать токены, которые должны были оставаться заблокированными
Для начала разберёмся, что это за токены
Для стейблкоинов, токенизированных фондов и других регулируемых активов эмитент может установить ограничение
Прежде чем получить право владеть ими, нужно пройти проверку личности, а запись об одобрении хранится в линии доверия
Правило звучит строго, но раньше оставляло несколько исключений
Первое исключение было в пулах автоматического маркетмейкинга
В пуле есть два токена, а раньше проверялось одобрение только для одного из них
Теперь оба токена должны получить одобрение, чтобы можно было купить долю в пуле
Ведь сама доля в пуле тоже является токеном, а обход проверки означает косвенное владение регулируемым активом
Второе исключение было менее заметным
Раньше проверка одобрения действовала только для линий доверия с нулевым балансом
Если на линии уже были токены, последующие переводы на неё не блокировались
Теперь эту лазейку тоже закрывают
Ещё два изменения касаются более низкого уровня системы
Добавили единую проверку, чтобы правила одобрения одинаково применялись к существующим и будущим функциям
Ещё один путь связан с торговлей NFT: его уже исправляли в августе 2025 года
Теперь устраняют оставшиеся недочёты
XRPL Foundation говорит об этом сдержанно ⚖️
Директор по работе с сообществом и продукту Зангана отметил, что разработчики обсуждают, какие гарантии должен обеспечивать протокол, а не сообщают о случаях ущерба пользователям
Все известные на данный момент неодобренные остатки появились либо в результате переводов самих эмитентов, либо на счетах, которые они одобрили ранее
Сведений о том, что посторонние воспользовались оставшимися исключениями, нет
Для вступления патча в силу требуется немалая поддержка
Более 80% доверенных валидаторов должны поддерживать его две недели подряд
Пока ни одно из четырёх изменений не включено в программное обеспечение основной сети
Мне кажется, значение этой истории недооценивают
Когда люди оценивают публичные блокчейны, они обычно смотрят на пропускную способность, комиссии и количество проектов в экосистеме
Но у институциональных игроков есть один главный вопрос: кто может владеть моими активами и могу ли я отозвать это право?
Токенизированные фонды, стейблкоины и даже токенизированные акции — всё это регулируемые деньги
Эмитент должен иметь возможность доказать, что контролирует список владельцев
Достаточно одной лазейки, чтобы отдел комплаенса отверг весь блокчейн
XRP сейчас стоит 1,26 доллара, снижение за 24 часа — 2,9%
Биткоин — 78 607 долларов, снижение — 1,91%
Эфириум — 2 246 долларов, снижение — 3,2%
Рынок падает, но такие исправления инфраструктуры заслуживают особого внимания 🔍
Как вы считаете, токенизированные активы должны по умолчанию быть доступны всем или владеть ими можно только по белому списку?
Каждый день рассказываю о XRP и главных событиях в мире криптовалют: не просто о том, что произошло, но и о логике и возможностях, стоящих за новостями 👀🚀
На этой неделе разработчики XRP Ledger представили четыре исправления кода
🚨 行情变了群里说
Их объединили в сетевое обновление под названием fixCleanup3_5_0
Цель — закрыть лазейку, которая позволяла людям без одобрения эмитента получать токены, которые должны были оставаться заблокированными
Для начала разберёмся, что это за токены
Для стейблкоинов, токенизированных фондов и других регулируемых активов эмитент может установить ограничение
Прежде чем получить право владеть ими, нужно пройти проверку личности, а запись об одобрении хранится в линии доверия
Правило звучит строго, но раньше оставляло несколько исключений
Первое исключение было в пулах автоматического маркетмейкинга
В пуле есть два токена, а раньше проверялось одобрение только для одного из них
Теперь оба токена должны получить одобрение, чтобы можно было купить долю в пуле
Ведь сама доля в пуле тоже является токеном, а обход проверки означает косвенное владение регулируемым активом
Второе исключение было менее заметным
Раньше проверка одобрения действовала только для линий доверия с нулевым балансом
Если на линии уже были токены, последующие переводы на неё не блокировались
Теперь эту лазейку тоже закрывают
Ещё два изменения касаются более низкого уровня системы
Добавили единую проверку, чтобы правила одобрения одинаково применялись к существующим и будущим функциям
Ещё один путь связан с торговлей NFT: его уже исправляли в августе 2025 года
Теперь устраняют оставшиеся недочёты
XRPL Foundation говорит об этом сдержанно ⚖️
Директор по работе с сообществом и продукту Зангана отметил, что разработчики обсуждают, какие гарантии должен обеспечивать протокол, а не сообщают о случаях ущерба пользователям
Все известные на данный момент неодобренные остатки появились либо в результате переводов самих эмитентов, либо на счетах, которые они одобрили ранее
Сведений о том, что посторонние воспользовались оставшимися исключениями, нет
Для вступления патча в силу требуется немалая поддержка
Более 80% доверенных валидаторов должны поддерживать его две недели подряд
Пока ни одно из четырёх изменений не включено в программное обеспечение основной сети
Мне кажется, значение этой истории недооценивают
Когда люди оценивают публичные блокчейны, они обычно смотрят на пропускную способность, комиссии и количество проектов в экосистеме
Но у институциональных игроков есть один главный вопрос: кто может владеть моими активами и могу ли я отозвать это право?
Токенизированные фонды, стейблкоины и даже токенизированные акции — всё это регулируемые деньги
Эмитент должен иметь возможность доказать, что контролирует список владельцев
Достаточно одной лазейки, чтобы отдел комплаенса отверг весь блокчейн
XRP сейчас стоит 1,26 доллара, снижение за 24 часа — 2,9%
Биткоин — 78 607 долларов, снижение — 1,91%
Эфириум — 2 246 долларов, снижение — 3,2%
Рынок падает, но такие исправления инфраструктуры заслуживают особого внимания 🔍
Как вы считаете, токенизированные активы должны по умолчанию быть доступны всем или владеть ими можно только по белому списку?
Каждый день рассказываю о XRP и главных событиях в мире криптовалют: не просто о том, что произошло, но и о логике и возможностях, стоящих за новостями 👀🚀
