Tietoturva-aukon takia vedetyt Batch ja Permission Delegation palasivat, nyt validoijat päättävät
- Batch ja Permission Delegation vedettiin aiemmin pois, koska niiden allekirjoitustarkistuksesta löytyi vakava virhe.
- Virheellä olisi voinut tehdä tapahtumia kenen tahansa tililtä ilman tilin avaimia.
- xrpld 3.3.0 sisältää viisi muutosehdotusta, joista kolme on uusia.
- Ehdotukset astuvat voimaan vasta, kun 80 % luotetuista validoijista kannattaa niitä kahden peräkkäisen viikon ajan.
Batch ja Permission Delegation ovat olleet muutosehdotuslistalla vanhentuneina siitä asti, kun allekirjoitusten tarkistuksesta löytyi aukko. Korjatut versiot kulkevat nyt xrpld 3.3.0 -julkaisun mukana, mutta voimaan ne astuvat vasta, jos 80 % luotetuista validoijista kannattaa niitä kahden peräkkäisen viikon ajan.
Kaksi ominaisuutta poistettiin XRP Ledgerin muutosehdotuslistalta, kun niiden koodista löytyi virhe. Sillä olisi voinut tehdä tapahtumia kenen tahansa tililtä ilman tilin avaimia. Nyt molemmat ovat palanneet korjattuina.
Kyse on Batch- ja Permission Delegation -muutosehdotuksista. Virheen löysivät tietoturvatutkija Pranamya Keshkamat ja tarkastusyhtiö Cantina, ja vika oli tavassa, jolla ehdotusten koodi tarkisti allekirjoituksia.
Xrpl.orgin haavoittuvuusraportti kuvaa löydöstä. Lohkoketjun muutosehdotuslistalla molemmat on siitä lähtien merkitty vanhentuneiksi, ja tilalle on luvattu korjatut versiot.
Voimaan kumpikaan ei siis koskaan ehtinyt. Ehdotukset vedettiin pois kesken prosessin.
Nyt ne ovat mukana xrpld 3.3.0 -julkaisussa, tällä kertaa korjattuina versioina. CoinGape kertoo, että versio julkaistiin 7. elokuuta.
CoinDesk kirjoitti 1. elokuuta, että julkaisua odotettiin seuraavalle viikolle.
RippleX:n tuotejohtaja Jazzi Cooper kertoi paketin sisällöstä ennakkoon X-palvelussa jo perjantaina 31. heinäkuuta.
– XRPL on jo osoittanut pystyvänsä kantamaan tokenoitua omaisuutta laajassa mitassa. Nyt on aika ottaa nämä varat käyttöön: globaaleihin siirtoihin, kaupankäyntiin, vakuuskäyttöön ja selvitykseen, Cooper kirjoittaa.
Cooper sanoo, että paketin viisi muutosehdotusta vievät verkkoa selvästi lähemmäs tätä päämäärää.
Validoijat päättävät, ei Ripple
Muutosehdotus (amendment)
Muutosehdotus on XRP Ledgerin protokollaan ehdotettu sääntömuutos. Se ei astu voimaan ohjelmistoversion mukana, vaan vasta kun vähintään 80 % luotetuista validoijista kannattaa sitä kahtena peräkkäisenä viikkona.
Julkaisu ei siis vielä muuta lohkoketjun sääntöjä. Viisi muutosehdotusta on toistaiseksi pelkkiä ehdotuksia, ja äänestys on vasta edessä.
Kynnys on asetettu niin, että ratkaisun tekee verkko, ei Ripple. Yhtiöllä ei ole äänestyksessä veto-oikeutta eikä keinoa kiertää sitä.
Julkaistu koodi jää lepäämään, jos kannatus jää alle 80 prosentin.
Sisällöltään paketti kallistuu selvästi instituutioiden suuntaan. Batch-muutosehdotus sallisi jopa kahdeksan tilirajat ylittävää tapahtumaa yhtenä kokonaisuutena, eli joko kaikki menevät läpi tai ei yksikään.
Permission Delegation antaisi yritykselle mahdollisuuden myöntää tarkkaan rajattuja allekirjoitusoikeuksia ilman, että koko tilin hallinta siirtyy toiselle.
Kolme muuta ehdotusta ovat uusia. Confidential MPT tähtää tokenoidun omaisuuden yksityiseen siirtoon ja kaupankäyntiin.
Sponsored Fees and Reserves -ehdotus puolestaan antaisi yrityksen maksaa käyttäjiensä XRP-kulut ja -varannot näiden puolesta, jolloin käyttäjä voisi asioida ilman omaa XRP-saldoa.
Dynamic MPT taas antaisi liikkeeseenlaskijalle mahdollisuuden päättää jo tokenin luontivaiheessa, mitä siinä voi myöhemmin muuttaa. Ilman sitä palkkioiden tai metatietojen päivitys vaatii siirtymisen kokonaan uuteen tokeniin.
Äänestykselle ei ole aikataulua. Validoijat ilmoittavat kantansa omaan tahtiinsa, ja kahden viikon laskuri käynnistyy vasta, kun 80 %:n raja ylittyy.
Kerran vedettyjen ominaisuuksien kohdalla ratkaisu on nyt validoijien käsissä, ja jää nähtäväksi, luottavatko he korjauksiin.
