Попалось в TokenPost / CryptoBriefing: разработчики XRP Ledger ужесточают права на «ограниченные токены» — черновик amendment называется fixCleanup3_5_0.
Суть: после включения эмитентом asfRequireAuth аккаунт должен сначала получить разрешение, чтобы держать его IOU; раньше существовали обходные пути через трастовые линии, пулы AMM LP и платёжные маршруты, поэтому даже неавторизованные аккаунты могли получить ограниченные токены. По состоянию на 30.10: из четырёх предложений авторы закрыли два, ещё два остаются открытыми — перед получением LP-токенов пула AMM нужно получить разрешение на оба актива; запрещается пополнять трастовые линии, на которых уже есть баланс, но нет авторизации. Сведений об эксплуатации уязвимости и потерях пользователей нет; фонд говорит, что речь о том, что должен гарантировать протокол, а не об уведомлении об инциденте. Код ещё не включён в основное ПО; для активации требуется, чтобы более примерно 80% доверенных валидаторов поддерживали его две недели подряд.
Эмитентам RWA / стейблкоинов, ориентированным на соблюдение нормативных требований, будет важно, «действительно ли работает авторизация» — пока это на стадии черновика, просто отметим.
$XRP #XRPL
Суть: после включения эмитентом asfRequireAuth аккаунт должен сначала получить разрешение, чтобы держать его IOU; раньше существовали обходные пути через трастовые линии, пулы AMM LP и платёжные маршруты, поэтому даже неавторизованные аккаунты могли получить ограниченные токены. По состоянию на 30.10: из четырёх предложений авторы закрыли два, ещё два остаются открытыми — перед получением LP-токенов пула AMM нужно получить разрешение на оба актива; запрещается пополнять трастовые линии, на которых уже есть баланс, но нет авторизации. Сведений об эксплуатации уязвимости и потерях пользователей нет; фонд говорит, что речь о том, что должен гарантировать протокол, а не об уведомлении об инциденте. Код ещё не включён в основное ПО; для активации требуется, чтобы более примерно 80% доверенных валидаторов поддерживали его две недели подряд.
Эмитентам RWA / стейблкоинов, ориентированным на соблюдение нормативных требований, будет важно, «действительно ли работает авторизация» — пока это на стадии черновика, просто отметим.
$XRP #XRPL
