XRP Ledger activera une correction pour combler une faille dans la fonction de délégation de droits

CoinCircle (120btC.coM) : Le 4 novembre à 20h00, heure de Pékin, le réseau de registre distribué XRP Ledger devrait activer une correction clé de protocole sous-jacent, visant à colmater complètement une faille logique d'autorisation de délégation (Permission Delegation) dans le mécanisme. Selon la conception technique officielle, cette fonction permet à un compte principal de déléguer des instructions spécifiques sur la chaîne à des comptes d'agents indépendants pour exécution par étapes, par exemple, un émetteur de stablecoin conforme peut autoriser un partenaire de liquidation à détruire des tokens lorsque les clients échangent des stablecoins contre des monnaies fiduciaires.

Cependant, le code a présenté une rare déviation d'exécution dans la segmentation des autorisations :

• Mécanisme de dépassement d'autorisation : Le système avait initialement défini "destruction" et "émission" comme deux opérations asymétriques strictement indépendantes, mais dans l'ancienne mécanique, un compte d'agent autorisé uniquement à détruire des tokens pouvait, en initiant une instruction de prélèvement spécifique dépassant le solde zéro, non seulement effectuer cette transaction excédentaire, mais également déclencher à l'envers une logique d'émission non autorisée ;

• Portée des actifs concernés : Le risque potentiel est principalement concentré sur les formats d'actifs tokens de ligne de confiance et tokens multi-usages (MPT), tous les stablecoins conformes émis sur cette blockchain étant inclus, mais ce défaut n'a pas affecté les règles d'émission et le volume total de l'XRP natif ;

• Directives de prévention d'urgence : Avant l'entrée en vigueur officielle du patch sous-jacent, l'équipe technique officielle de XRP Ledger a déjà émis des alertes de gestion des risques à toutes les institutions émettrices d'actifs, conseillant aux institutions concernées de suspendre l'autorisation de destruction ouverte aux intermédiaires externes avant l'entrée en vigueur du code. À ce jour, aucune exploitation malveillante de cette faille par des hackers n'a été détectée sur la chaîne, et l'équipe officielle n'a pas divulgué de liste des entités émettrices affectées.

Compte à rebours pour la réinitialisation du consensus des nœuds de validation

Sur le plan technique et de consensus sur la chaîne, cette correction des autorisations a été intégrée dans un amendement global nommé fixCleanup3_4_0, initialement distribué à l'ensemble du réseau avec le client de nœud xrpld 3.4.0 publié en septembre. Selon les nouvelles spécifications du code, tout compte d'agent détenant uniquement des droits de destruction qui soumet à nouveau un appel de paiement violant la limite de solde zéro verra la transaction directement rejetée par les nœuds du réseau, et les opérations d'émission seront obligées de présenter une autorisation de clé privée d'émission indépendante.

Conformément aux règles de gouvernance décentralisée propres à XRP Ledger, toute révision de protocole sous-jacent doit franchir des seuils de consensus stricts :

• Seuil et cycle de vote : Le groupe de validateurs principaux responsable de la comptabilité du registre et de la confirmation des blocs doit maintenir plus de 80 % de soutien continu pendant deux semaines pour que la nouvelle règle puisse entrer en vigueur de manière contraignante sur l'ensemble du réseau ;

• Fluctuation du taux de soutien historique : Cet amendement devait initialement entrer en vigueur le 23 octobre. Selon CoinDesk, le nombre de nœuds favorables sur le réseau a brièvement chuté à 26 le 21 octobre, entraînant une réinitialisation automatique du compte à rebours de deux semaines, retardant ainsi la date d'entrée en vigueur sur l'ensemble du réseau de près de deux semaines ;

• Dernier état d'avancement du consensus : Les données de la plateforme d'analyse en chaîne XRPScan montrent que sur les 35 nœuds de validation principaux du réseau, 33 validateurs ont déjà voté en faveur, atteignant un taux de soutien de 94,3 %, et l'amendement sera activé automatiquement au plus tôt le 4 novembre à 22h46, heure de Pékin.

La gouvernance sous-jacente maintient un ton de conformité prudent

En plus de bloquer les risques d'émission non conforme de tokens, l'amendement fixCleanup3_4_0 intègre également plusieurs mesures de correction approfondies concernant la stabilité des transactions financières sur la chaîne et des liquidations, couvrant principalement trois logiques commerciales clés :

• Garantie de récupération des actifs de market-making : A clarifié et renforcé le chemin technique pour que les émetteurs de tokens récupèrent de manière conforme des actifs spécifiques des pools de liquidité des market makers automatisés (AMM) ;

• Alignement de la précision des comptes de trésorerie : A corrigé les erreurs de calcul en virgule flottante extrêmes rencontrées par les utilisateurs finaux lors de dépôts ou de retraits vers des comptes de trésorerie décentralisés et des comptes de garde ;

• Calibration des états de défaut de prêt : A corrigé les erreurs de machine d'état dans la logique de mise en relation de crédit sur la chaîne, éliminant le risque de faux positifs où les contrats de prêt seraient marqués par le système comme en défaut ou en retard avant l'échéance légale.

Il convient de noter que cette mise à niveau régulière ayant complété le cycle de consensus contraste fortement avec le hard fork d'urgence de fin septembre de cette année. À l'époque, l'équipe de sécurité de XRP Ledger avait identifié une faille historique majeure pouvant théoriquement générer des XRP natifs à partir de rien, existant depuis dix ans ; compte tenu de la menace systémique extrêmement grave, l'équipe principale a directement lancé le patch d'urgence xrpld 3.4.1, contournant le processus de vote régulier de deux semaines. La mise en œuvre fluide de cette correction par vote indique que le réseau, tout en digérant les risques techniques imprévus, est revenu à une gouvernance de conformité normalisée dominée par une vérification approfondie par les nœuds de validation et un tampon temporel.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.