BIS论文:以XRP Ledger验证官方统计数据,发布延迟3至5秒
相关推荐
XRP推出官方X账号,由Ripple与XRPL基金会共同管理
PANews 10月20日消息,XRP官方X账号@XRP已上线,并发布首条帖子。该账号资料显示,账号由Ripple和XRP Ledger基金会共同管理,XRP是XRP Ledger(XRPL)的原生代币。XRP Ledger于2012年推出,此次是该代币在问世十余年后开设专属官方X账号。
XRP Ledger修复潜伏约十年的漏洞,攻击者可凭空增发XRP
PANews 10月10日消息,据XRP Ledger官方披露,xrpld 3.4.1版本已修复一个支付引擎整数溢出漏洞,攻击者可通过数百个特制挂单与一笔支付凭空增发XRP并正常花费,且能绕过“不增发XRP”安全检查,增发量可远超总供应量。该漏洞或自2015年即存在,研究人员于9月22日通过漏洞赏金计划提交,3.4.1版本于9月25日发布,目前未发现被利用迹象。
巴西CSD BR将BTG Pactual基金份额记录同步至XRP Ledger
PANews 9月30日消息,据Ripple公告,巴西金融市场基础设施运营商CSD BR与Ripple合作,开始将BTG Pactual投资基金份额的持有记录镜像至XRP Ledger,用于核验与审计。CSD BR原有系统仍是资产登记、存管和结算的正式记录,相关资产并未整体迁移上链。CSD BR管理的已登记资产超过22万亿雷亚尔(约4万亿美元),该数字并非此次上链资产规模。双方后续还将评估在XRPL上直接发行和交易资产。
国际清算银行:提出基于 XRPL 验证统计数据方案,链上存证防篡改
火星财经消息,国际清算银行(BIS)发布 Working Paper 1374,提出一项基于 XRP Ledger(XRPL)验证官方统计数据来源与完整性的技术方案。该方案为 SDMX 数据集生成加密指纹,并将批量数据的摘要值记录于 XRPL,原始数据本身不存储在链上。用户可通过数字签名凭证结合单次链上查询,验证数据发布者身份及数据是否遭篡改。原型测试结果显示,数据发布耗时约 3 至 5 秒,验证过程仅需约 1 至 2 秒。论文特别指出,该系统当前仅为概念验证阶段,尚未投入正式生产环境。
XRP Ledger提出抗量子账户设计方案,用户无需支付额外费用
PANews 11月10日消息,据CoinDesk报道,XRP Ledger基金会在11月4日更新的2027年协议路线图中,提出了一项抗量子账户设计方案。该设计允许账户所有者为账户添加抗量子签名密钥,并关闭原有密钥,以防止未来量子计算机攻击。由于每次账户签名交易都会在链上暴露公钥,任何曾发送过付款的账户,包括所有交易所钱包,都已暴露该公钥。 新密钥将采用美国国家标准与技术研究院(NIST)于2024年批准的ML-DSA-44签名方案。该密钥体积较大,密钥和签名合计3732字节,每次受保护交易将增加约3.6KB。不过,用户无需为此支付额外费用,基础费用保持不变,额外的存储成本由网络运营者承担。
XRP Ledger昨晚已修复“仅被授权销毁账户可创建新代币”漏洞
PANews 11月5日消息,据CoinDesk报道,XRP Ledger于北京时间11月4日22:52激活了名为fixCleanup3_4_0的修复。该修复堵住了一个漏洞:某些原本只被授权“销毁”发行方代币的账户,在特定条件下也能创建新代币。该漏洞影响了网络的许可委托系统,例如稳定币发行方可授权支付处理商在客户赎回时销毁代币,但不授予其创建新代币的权限;旧规则下,持有有限销毁权限的账户可能同时铸造代币。 该漏洞影响XRP Ledger上发行的资产,包括稳定币,但不影响XRP本身,目前没有公开确认的利用案例。