Lướt thấy TokenPost / CryptoBriefing: các nhà phát triển XRP Ledger đang siết quyền đối với «token bị hạn chế» — bản thảo amendment có tên fixCleanup3_5_0.

Điểm mấu chốt: sau khi bên phát hành bật asfRequireAuth, tài khoản lẽ ra phải được cấp quyền trước khi nắm giữ IOU của họ; trước đây có những lối đi vòng qua trust line, AMM LP, đường dẫn thanh toán, v.v., khiến tài khoản chưa được phê duyệt vẫn có thể tiếp cận token bị hạn chế. Theo thông tin ngày 10/30: trong bốn đề xuất, hai đề xuất đã được tác giả đóng, còn hai đề xuất vẫn mở — phải được cấp quyền đối với cả hai tài sản trước khi nhận token LP của pool AMM; cấm nạp thêm tiền vào trust line «đã có số dư nhưng chưa được cấp quyền». Chưa ghi nhận khai thác lỗ hổng hay báo cáo thiệt hại của người dùng; quỹ cho biết đây là vấn đề về những gì giao thức cần đảm bảo, không phải thông báo sự cố. Mã vẫn chưa được tích hợp vào phần mềm chính; để kích hoạt, cần hơn khoảng 80% validator được tin cậy đồng thuận liên tục trong hai tuần.

Các bên phát hành RWA / stablecoin chú trọng tuân thủ sẽ quan tâm đến việc «cơ chế cấp quyền có thực sự hiệu quả hay không» — tạm ghi nhận ở giai đoạn bản thảo.

$XRP #XRPL