XRP Ledger 4 ноября закроет лазейку в делегировании права на сжигание токенов

Реестр XRP Ledger (XRPL) планирует активировать исправление fixCleanup3_4_0 примерно в 14:46 UTC 4 ноября. Оно закрывает лазейку, из-за которой счёт, имеющий право только на сжигание токенов, мог также чеканить новые.

Как работала лазейка

Механизм делегирования прав позволяет одному счёту передать другому часть своих полномочий без раскрытия ключей. Функция запущена 8 октября в рамках поправки PermissionDelegationV1_1. Одно из полномочий, PaymentBurn, нужно для того, чтобы делегат мог уничтожать токены.

В документации XRPL по делегированию прав проблема описана прямо. Там сказано, что до исправления делегат с детализированным разрешением PaymentBurn мог также чеканить новые взаимозаменяемые токены, а в отдельных случаях это касалось токенов trust line и многоцелевых токенов (MPT). Пока поправка fixCleanup3_4_0 не включена, рекомендуется не делегировать детализированное разрешение PaymentBurn. Другие разрешения, по тексту документации, не меняются.

Исправление входит в состав xrpld 3.4.0. Согласно примечаниям к выпуску, оно отклоняет платежи PaymentBurn, при которых баланс становится нулевым. Пакет также ужесточает требования к возврату средств автоматизированными маркет-мейкерами (AMM), к учёту в хранилищах, к резервам эскроу и к обработке подписей. Операторам узлов рекомендовано обновиться как можно скорее.

Почему исправление задерживается

Поправки в XRPL вступают в силу только после того, как в течение двух недель подряд их поддерживают не менее 80 % доверенных валидаторов. Если поддержка хотя бы раз опускается до 80 % или ниже, отсчёт сбрасывается.

Обновление изначально планировали на 23 октября примерно в 09:34 UTC, но эта дата прошла. 21 октября начался новый двухнедельный обратный отсчёт. По данным трекера поправок Xrpscan, fixCleanup3_4_0 снова набрало большинство: поддерживают 33 из 35 валидаторов при необходимых 28.

Кого это касается

Для обычных держателей XRP ничего не меняется. Изменится положение эмитентов, бирж и компаний, которые делегируют доступ к своим счетам: безопасно передавать PaymentBurn они смогут только после вступления исправления в силу. На 3 ноября XRP торгуется около 1,25 доллара ≈ 3,69 BYN.

Другие поправки отстают

Ожидающие обновления набрали заметно меньше голосов. LendingProtocolV1_1 получил 19 голосов, исходная поправка LendingProtocol также 19, SingleAssetVault 21. Все три показателя ниже порога в 28 голосов, и ни для одной из них обратный отсчёт не запущен. Поэтому сроки внедрения нативного кредитования в XRPL пока не определены.

Предыстория по безопасности

В октябре разработчики раскрыли, что ошибка, существовавшая в реестре на протяжении десятилетия, могла позволить злоумышленнику чеканить XRP сверх установленного лимита предложения. Ошибку незаметно исправили в сентябре. Доказательств того, что ею кто-либо воспользовался, нет.

XRP также упоминался в связи с недавним взломом Binance, однако атака была направлена на кошельки биржи, а не на саму сеть XRPL.