XRP Ledger Foundation naprawiło luki bezpieczeństwa wykryte podczas audytu, poprawki zawarte w aktualizacji XRPL 3.2.0

XRP Ledger wdrożył krytyczne łatki infrastruktury po wykryciu luk bezpieczeństwa podczas niezależnego audytu. Poprawki zostały uwzględnione w wersji 3.2.0 oprogramowania XRPL. Zgodnie z notatkami projektu, aktualizacja rozwiązuje niespójności obliczeniowe i nieregularne reakcje systemu występujące w określonych warunkach.

Problemy infrastruktury wykryte podczas audytu

Aby szczegółowo zbadać architekturę konsensusu sieci, XRP Ledger Foundation zaangażowała firmę bezpieczeństwa blockchain Common Prefix. Przegląd wykorzystał metody formalnej weryfikacji, oceniając, czy podstawowe oprogramowanie jest zgodne z udokumentowanymi standardami technicznymi. W przeciwieństwie do tradycyjnego testowania oprogramowania, podejście to opiera się na modelowaniu matematycznym i dowodach wspomaganych maszynowo.

Mini słowniczek: Formalna weryfikacja to podejście bezpieczeństwa wykorzystujące metody matematyczne do testowania, czy oprogramowanie działa zgodnie z określonymi regułami. Common Prefix to firma badań bezpieczeństwa specjalizująca się w protokołach blockchain i systemach kryptograficznych.

Analitycy opracowali modele obejmujące różne komponenty XRP Ledger, a następnie porównali te modele z rzeczywistym zachowaniem sieci. Podczas tych prac wykryto problemy w oprogramowaniu xrpld, które obsługuje węzły walidatorów i zarządza operacjami. Dodatkowo zaobserwowano, że pewne nieprawidłowości obliczeniowe i różnice w zachowaniu mogą pojawiać się w określonych warunkach operacyjnych.

Dokumentacja techniczna silnika płatności będzie aktualizowana

Common Prefix planuje utrzymywać aktualną dokumentację techniczną silnika płatności XRP Ledger — odpowiedzialnego za przetwarzanie płatności — w kolejnych wersjach oprogramowania. Ma to na celu zapewnienie zgodności między formalnymi definicjami technicznymi a przyszłymi wersjami lub zmianami protokołu w xrpld. Inicjatywa ma na celu wyeliminowanie potencjalnych luk między udokumentowanymi standardami a działającym oprogramowaniem.

Silnik płatności stanowi kluczową część XRP Ledger, zarządzając transferami wartości w sieci. Odpowiada za płatności wielowalutowe, transakcje na zdecentralizowanej giełdzie, funkcje automatycznego animatora rynku oraz mechanizmy ripplingu. Ze względu na swoją centralną rolę, każda wada tego komponentu może wpłynąć na szeroki zakres operacji finansowych w całej sieci.

Proces formalnej weryfikacji rozszerzony na nowe propozycje DeFi

Zespoły inżynieryjne rozszerzają teraz proces formalnej weryfikacji na proponowane struktury skarbca i protokołu pożyczkowego. We współpracy z Common Prefix, współtwórcy XRP Ledger przejrzą propozycję Single Asset Vault (o kryptonimie XLS-65) oraz Lending Protocol (XLS-66).

Propozycja skarbca zapewniłaby ramy dla przechowywania aktywów odpowiednie dla szerszych przypadków użycia zdecentralizowanych finansów. Protokół pożyczkowy ma na celu umożliwienie usług kredytowych i pożyczkowych bezpośrednio w ramach własnej architektury sieci. Obie propozycje zarządzałyby aktywami na poziomie protokołu i dlatego podlegają rygorystycznym ocenom bezpieczeństwa.

Dyskusje dotyczące escrow trwają pomimo postępu technicznego

Równolegle z aktualizacjami technicznymi trwają dyskusje wokół planowanych przez Ripple dystrybucji XRP i aktywów przechowywanych w escrow. Analityk prawny Bill Morgan niedawno argumentował, że Ripple powinno zmniejszyć ilość odblokowanych tokenów zwracanych do escrow, sugerując, że szybsza dystrybucja mogłaby zmniejszyć niepewność dotyczącą przyszłej podaży XRP w obiegu.

Natomiast niektórzy obserwatorzy rynku podchodzą ostrożnie do miesięcznych wzrostów dystrybucji, ostrzegając, że wyższa podaż może zwiększyć presję sprzedażową. Inni skupiają się mniej na zaplanowanym uwolnieniu 1 miliarda XRP, a bardziej na ilości, którą Ripple zatrzymuje po każdym uwolnieniu. Te różne poglądy podkreślają trwającą debatę na temat wpływu zarządzania escrow na rynek XRP.

Mechanizm escrow funkcjonuje równolegle z trwającymi postępami technicznymi XRP Ledger od lat. Co miesiąc Ripple odblokowuje określoną ilość XRP, a niewykorzystane tokeny są zwracane do nowych umów escrow. Niemniej jednak podstawowe zespoły deweloperskie skupiają się teraz na bezpieczeństwie oprogramowania, niezawodności protokołu i budowaniu infrastruktury wspierającej bardziej zaawansowane aplikacje finansowe.

The post XRP Ledger Foundation fixed security flaws found in audit, patches included in XRPL 3.2.0 update appeared first on COINTURK NEWS.