XRP Ledger activará una corrección para cerrar una vulnerabilidad en la función de delegación de permisos

CriptoCircle (120btC.coM): En la noche del 4 de noviembre, hora de Beijing, se espera que la red de libro mayor distribuido XRP Ledger active formalmente una corrección clave en su protocolo subyacente, destinada a cerrar completamente una vulnerabilidad lógica de sobrepaso en el mecanismo de delegación de permisos. Según el diseño de la arquitectura técnica oficial, esta función permite que la cuenta principal autorice a cuentas de agentes independientes a ejecutar instrucciones específicas en la cadena de bloques, por ejemplo, un emisor de stablecoins compliant puede delegar a un socio de liquidación para que realice la quema de tokens cuando los clientes conviertan stablecoins en moneda fiduciaria.

Sin embargo, el código presentó una rara desviación en la segmentación de permisos:

• Mecanismo de sobrepaso de permisos: El sistema originalmente estableció "quema" y "emisión" como dos permisos de operación asimétricos estrictamente independientes, pero bajo el mecanismo anterior, una cuenta de agente que solo tenía permiso para quemar tokens podía, al emitir una instrucción de deducción específica que sobrepasara el saldo cero, no solo no fue rechazada por el sistema, sino que además activó lógicamente una emisión no autorizada;

• Alcance de activos afectados: El riesgo potencial se concentra principalmente en dos formatos de activos: tokens de línea de confianza y tokens multiuso (MPT), todos los stablecoins compliant emitidos en esta cadena pública están incluidos, pero esta falla no afectó las reglas de emisión y el suministro total de XRP nativo;

• Directrices de prevención de emergencia: Antes de que el parche subyacente entre en vigor, el equipo técnico oficial de XRP Ledger ha emitido advertencias de gestión de riesgos a todas las instituciones emisoras de activos, recomendando que estas instituciones suspendan la autorización de quema hacia intermediarios externos antes de que el código entre en vigor. Hasta el momento, no se han detectado casos de ataques reales donde esta vulnerabilidad haya sido explotada maliciosamente por hackers, y la oficialidad tampoco ha revelado una lista específica de entidades emisoras afectadas.

Cuenta regresiva para el restablecimiento del consenso de nodos de validación

En términos de implementación técnica y consenso en la cadena, esta corrección de permisos se ha empaquetado en una enmienda integral llamada fixCleanup3_4_0, que se distribuyó a toda la red junto con el cliente de nodo xrpld 3.4.0 lanzado en septiembre. Según las nuevas normas de código, si una cuenta de agente que solo tiene permiso para quemar vuelve a enviar cualquier llamada de pago que rompa la línea de saldo cero, los nodos de la red rechazarán directamente la transacción, y la operación de emisión se verá obligada a presentar una autorización de clave privada de emisión independiente.

De acuerdo con las reglas de gobernanza descentralizada únicas de XRP Ledger, cualquier enmienda al protocolo subyacente debe superar estrictos umbrales de consenso:

• Umbral y ciclo de votación: El grupo central de validadores responsables de la contabilidad del libro mayor y la confirmación de bloques debe mantener más del 80% de apoyo durante dos semanas consecutivas para que la nueva regla entre en vigor en toda la red;

• Fluctuaciones en la tasa de apoyo histórica: Esta enmienda estaba programada para entrar en vigor el 23 de octubre. Un informe de CoinDesk mostró que el número de nodos a favor en toda la red cayó brevemente a 26 el 21 de octubre, lo que provocó que el sistema reiniciara la cuenta regresiva de dos semanas, retrasando pasivamente el tiempo de entrada en vigor de toda la red por casi dos semanas;

• Progreso de consenso más reciente: Los datos de la plataforma de análisis en cadena XRPScan muestran que de los 35 nodos de validación centrales en toda la red, ya hay 33 validadores que han emitido votos a favor, alcanzando una tasa de apoyo del 94.3%, y la enmienda se activará automáticamente a las 22:46, hora de Beijing, del 4 de noviembre.

La gobernanza subyacente mantiene un tono de cumplimiento cauteloso

Además de bloquear las amenazas de emisión no autorizada de tokens, la enmienda fixCleanup3_4_0 también integra varias medidas de reparación profunda relacionadas con la estabilidad de las transacciones financieras en la cadena y la liquidación, abarcando principalmente la calibración de tres lógicas comerciales clave:

• Garantía de recuperación de activos de mercado: Se ha aclarado y fortalecido el camino técnico para que los emisores de tokens recuperen de manera compliant activos específicos de los pools de liquidez de los creadores de mercado automatizados (AMM);

• Alineación de precisión de cuentas de tesorería: Se ha corregido un error de cálculo de punto flotante extremo que existía cuando los usuarios finales realizaban depósitos o retiros hacia cuentas de tesorería descentralizadas y de custodia;

• Calibración del estado de incumplimiento de préstamos: Se ha corregido un error en la lógica de emparejamiento de créditos en la cadena, eliminando el riesgo de que los contratos de préstamo sean marcados erróneamente como incumplidos o en mora por el sistema antes de que la fecha de vencimiento legal haya llegado.

Cabe destacar que esta actualización regular, que ha completado todo el ciclo de consenso, contrasta marcadamente con la bifurcación dura de emergencia de finales de septiembre de este año. En ese momento, el equipo de seguridad de XRP Ledger había identificado una grave vulnerabilidad histórica que había existido durante diez años y que teóricamente podría generar XRP nativo de la nada; dado que la amenaza sistémica era extremadamente grave, el equipo central lanzó directamente un parche de emergencia xrpld 3.4.1, saltándose el proceso de votación regular de dos semanas. La reparación de votación que se avanza de manera estable indica que la red, al digerir las amenazas técnicas imprevistas, ha regresado a una gobernanza compliant regular dominada por la verificación exhaustiva de los nodos de validación y el amortiguamiento temporal.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.