XRP Ledger提出抗量子账户设计方案,用户无需支付额外费用
相关推荐
XRP Ledger昨晚已修复“仅被授权销毁账户可创建新代币”漏洞
PANews 11月5日消息,据CoinDesk报道,XRP Ledger于北京时间11月4日22:52激活了名为fixCleanup3_4_0的修复。该修复堵住了一个漏洞:某些原本只被授权“销毁”发行方代币的账户,在特定条件下也能创建新代币。该漏洞影响了网络的许可委托系统,例如稳定币发行方可授权支付处理商在客户赎回时销毁代币,但不授予其创建新代币的权限;旧规则下,持有有限销毁权限的账户可能同时铸造代币。 该漏洞影响XRP Ledger上发行的资产,包括稳定币,但不影响XRP本身,目前没有公开确认的利用案例。
XRP Ledger开发者提出四项修复,收紧受限代币持有规则
PANews 10月30日消息,据CoinDesk报道,XRP Ledger开发者提出四项修复,拟堵住受限代币在未经发行方批准的情况下进入账户的例外,相关修改已整合为网络升级fixCleanup3_5_0,尚未在主网激活。XRP Ledger上部分受限代币要求发行方先批准,账户才能持有,但开发者发现仍存在几种绕过批准的方式。修复内容包括:买入自动做市商池前,池中两种代币均需获批准;以及修复批准检查只在零余额信任线上触发、导致已持有代币的信任线可继续接收更多代币的问题。 XRP Ledger基金会表示,这属于常规协议加固,并非安全事件,目前没有用户受影响报告。
XRP Ledger 开发者测试零余额账户创建方案,拟由赞助方承担 1 枚 XRP 储备要求
火星财经消息,据 CoinDesk 报道,XRP Ledger 开发者正在测试一项新功能,拟允许创建初始余额为零的区块链账户,由现有账户承担新账户所需的储备金,以降低支付应用和自动化软件大规模创建钱包的资金门槛。该方案于 10 月 15 日以 SponsoredAccountCreate 交易提案的形式提交。按照 XRP Ledger 现行规则,每个账户至少需要保留 1 枚 XRP 作为储备金,若创建 10 万个独立账户,就需要锁定 10 万枚 XRP。新方案拟由赞助账户承担这部分储备要求,未来更广泛的费用赞助机制还可允许应用替用户支付交易手续费,但网络整体的储备要求不会因此取消。该功能有望为嵌入式钱包、RLUSD 稳定币支付及 AI 代理自动支付等场景降低使用门槛。不过,相关代码仍处于审查阶段,且依赖的赞助机制尚未在主网上线。截至 10 月 19 日,该机制仅获得 35 个所需验证者投票中的 11 票,距离通过所需的 29 票仍有差距。
富兰克林邓普顿向 XRP Ledger 新增约 1.5 亿美元代币化基金份额:全部集中于单一钱包
ChainCatcher 消息,据 CoinDesk 报道,资产管理巨头富兰克林邓普顿(Franklin Templeton)近日向 XRP Ledger(XRPL)新增约 1.5 亿美元的代币化货币市场基金份额,使该网络上的 sgBENJI 代币总量从约 4800 万枚增至 1.93 亿枚。按交易记录中的每份 1.039 美元计算,总价值约 2 亿美元。
XRP Ledger修复潜伏约十年的漏洞,攻击者可凭空增发XRP
PANews 10月10日消息,据XRP Ledger官方披露,xrpld 3.4.1版本已修复一个支付引擎整数溢出漏洞,攻击者可通过数百个特制挂单与一笔支付凭空增发XRP并正常花费,且能绕过“不增发XRP”安全检查,增发量可远超总供应量。该漏洞或自2015年即存在,研究人员于9月22日通过漏洞赏金计划提交,3.4.1版本于9月25日发布,目前未发现被利用迹象。
XRP Ledger 激活权限委托功能,支持分离支付与合规职能
火星财经消息,XRP Ledger 于 10 月 8 日激活 PermissionDelegationV1_1 功能,允许账户所有者授权其他账户执行特定任务,而无需交出控制账户的主密钥。据监测网站 XRPL Dashboard,此类升级需获得超过 80% 可信验证者连续两周支持,以当前 35 个验证者计算,至少需要 29 个支持。该功能的倒计时曾在 9 月因支持率跌破门槛而重置。该功能让企业按职能拆分权限。稳定币发行方可授权合规账户审批新客户,同时将主密钥保持离线。被授权账户使用自己的密钥签名,只能执行被授予的操作,所有者可随时更改或撤销这些权限。每个被授权账户最多可获得 10 项权限,这些权限限制其可执行的操作类型,而非自动设置支出上限。银行此前已在员工层面分离支付与合规职责,此次升级使这类分工在账本层面可强制执行。据 XRP 财库公司 Evernorth 分享给 CoinDesk 的报告,第二季度该网络平均持有 37.2 亿美元代币化资产与 5.39 亿美元 Ripple 的 RLUSD 稳定币,合计约 42.6 亿美元。官方指引建议用户在单独修复激活前不要委托 PaymentBurn 权限,该权限本意是让助手销毁代币,但在某些条件下也允许其创建新代币,此警告针对账本上发行的代币而非新铸造的 XRP。