XRP Ledger Foundation แก้ไขช่องโหว่ด้านความปลอดภัยที่พบจากการตรวจสอบ แพตช์รวมอยู่ในการอัปเดต XRPL 3.2.0

XRP Ledger ได้เปิดตัวแพตช์โครงสร้างพื้นฐานที่สำคัญหลังจากพบช่องโหว่ด้านความปลอดภัยในระหว่างการตรวจสอบอิสระ การแก้ไขดังกล่าวได้รวมอยู่ในซอฟต์แวร์ XRPL เวอร์ชัน 3.2.0 แล้ว ตามบันทึกของโครงการ การอัปเดตนี้แก้ไขความไม่สอดคล้องในการคำนวณและการตอบสนองของระบบที่ผิดปกติซึ่งเกิดขึ้นภายใต้เงื่อนไขเฉพาะ

ปัญหาโครงสร้างพื้นฐานที่พบในการตรวจสอบ

เพื่อตรวจสอบสถาปัตยกรรมฉันทามติของเครือข่ายอย่างละเอียด XRP Ledger Foundation ได้ว่าจ้างบริษัทความปลอดภัยบล็อกเชน Common Prefix การตรวจสอบใช้วิธีการยืนยันแบบเป็นทางการ โดยประเมินว่าซอฟต์แวร์หลักสอดคล้องกับมาตรฐานทางเทคนิคที่บันทึกไว้หรือไม่ แตกต่างจากการทดสอบซอฟต์แวร์แบบดั้งเดิม แนวทางนี้พึ่งพาการสร้างแบบจำลองทางคณิตศาสตร์และการพิสูจน์ด้วยเครื่องจักร

อภิธานศัพท์ขนาดย่อ: การยืนยันแบบเป็นทางการ (Formal verification) คือแนวทางด้านความปลอดภัยที่ใช้วิธีการทางคณิตศาสตร์เพื่อทดสอบว่าซอฟต์แวร์ทำงานตามกฎที่กำหนดไว้หรือไม่ Common Prefix คือบริษัทวิจัยด้านความปลอดภัยที่เชี่ยวชาญด้านโปรโตคอลบล็อกเชนและระบบเข้ารหัส

นักวิเคราะห์ได้พัฒนาแบบจำลองที่ครอบคลุมส่วนประกอบต่างๆ ของ XRP Ledger จากนั้นตรวจสอบแบบจำลองเหล่านี้กับพฤติกรรมจริงของเครือข่าย ระหว่างการทำงานนี้ พบปัญหาในซอฟต์แวร์ xrpld ซึ่งรันโหนดตรวจสอบและจัดการการดำเนินงาน นอกจากนี้ยังพบว่าความผิดปกติในการคำนวณและความแตกต่างด้านพฤติกรรมบางอย่างอาจเกิดขึ้นภายใต้เงื่อนไขการทำงานเฉพาะ

เอกสารทางเทคนิคสำหรับ Payment Engine จะได้รับการอัปเดตอย่างต่อเนื่อง

Common Prefix วางแผนที่จะอัปเดตเอกสารทางเทคนิคสำหรับ Payment Engine ของ XRP Ledger ซึ่งรับผิดชอบในการประมวลผลการชำระเงิน ให้ทันสมัยในการเปิดตัวซอฟต์แวร์ครั้งต่อๆ ไป เป้าหมายคือเพื่อให้มั่นใจว่าคำนิยามทางเทคนิคอย่างเป็นทางการสอดคล้องกับเวอร์ชันในอนาคตหรือการเปลี่ยนแปลงโปรโตคอลใน xrpld โครงการริเริ่มนี้คาดว่าจะปิดช่องว่างที่อาจเกิดขึ้นระหว่างมาตรฐานที่บันทึกไว้และซอฟต์แวร์ที่ทำงานอยู่

Payment Engine เป็นส่วนสำคัญของ XRP Ledger ที่จัดการการโอนมูลค่าบนเครือข่าย รับผิดชอบการชำระเงินหลายสกุลเงิน ธุรกรรมการแลกเปลี่ยนแบบกระจายศูนย์ ฟังก์ชัน automated market maker และกลไกการ rippling เนื่องจากความสำคัญของมัน ข้อบกพร่องใดๆ ในส่วนประกอบนี้อาจส่งผลกระทบต่อการดำเนินการทางการเงินหลากหลายรูปแบบทั่วทั้งเครือข่าย

กระบวนการยืนยันแบบเป็นทางการขยายไปสู่ข้อเสนอ DeFi ใหม่

ทีมวิศวกรรมกำลังขยายกระบวนการยืนยันแบบเป็นทางการไปยังโครงสร้างข้อเสนอ vault และโปรโตคอลการให้กู้ยืม ร่วมกับ Common Prefix ผู้มีส่วนร่วมใน XRP Ledger จะทบทวนข้อเสนอ Single Asset Vault (ชื่อรหัส XLS-65) และ Lending Protocol (XLS-66)

ข้อเสนอ vault จะให้กรอบการทำงานสำหรับการดูแลสินทรัพย์ที่เหมาะสมสำหรับกรณีการใช้งาน decentralized finance ที่กว้างขึ้น Lending Protocol มีเป้าหมายเพื่อเปิดใช้งานบริการสินเชื่อและเงินกู้โดยตรงภายในสถาปัตยกรรมของเครือข่ายเอง ข้อเสนอทั้งสองจะจัดการสินทรัพย์ในระดับโปรโตคอล และด้วยเหตุนี้จึงต้องผ่านการประเมินความปลอดภัยอย่างเข้มงวด

การอภิปรายเรื่อง Escrow ยังคงดำเนินต่อไปท่ามกลางความก้าวหน้าทางเทคนิค

นอกจากการอัปเดตทางเทคนิคแล้ว การอภิปรายยังคงดำเนินต่อไปเกี่ยวกับการกระจาย XRP ที่วางแผนไว้ของ Ripple และสินทรัพย์ที่ถือใน escrow นักวิเคราะห์กฎหมาย Bill Morgan เพิ่งโต้แย้งว่า Ripple ควรลดจำนวนโทเค็นที่ปลดล็อกซึ่งส่งคืนสู่ escrow โดยเสนอว่าการกระจายที่เร็วขึ้นอาจลดความไม่แน่นอนเกี่ยวกับอุปทาน XRP ในอนาคตที่หมุนเวียนอยู่

ในทางตรงกันข้าม ผู้สังเกตการณ์ตลาดบางรายเข้าหาการเพิ่มขึ้นของการกระจายรายเดือนด้วยความระมัดระวัง โดยเตือนว่าอุปทานที่สูงขึ้นอาจเพิ่มแรงกดดันในการขาย บางรายให้ความสนใจกับจำนวน XRP ที่ Ripple เก็บไว้หลังจากการปล่อยแต่ละครั้งมากกว่าการปล่อย 1 พันล้าน XRP ตามกำหนด มุมมองที่แตกต่างกันเหล่านี้เน้นให้เห็นการถกเถียงที่ยังคงดำเนินอยู่เกี่ยวกับผลกระทบของการจัดการ escrow ต่อตลาด XRP

กลไก escrow ได้ดำเนินการควบคู่กับความก้าวหน้าทางเทคนิคที่ต่อเนื่องใน XRP Ledger มาหลายปีแล้ว ทุกเดือน Ripple จะปลดล็อก XRP จำนวนที่กำหนด โดยโทเค็นที่ไม่ได้ใช้จะถูกส่งคืนสู่ข้อตกลง escrow ใหม่ อย่างไรก็ตาม ทีมพัฒนาหลักในขณะนี้มุ่งเน้นไปที่ความปลอดภัยของซอฟต์แวร์ ความน่าเชื่อถือของโปรโตคอล และการสร้างโครงสร้างพื้นฐานเพื่อรองรับแอปพลิเคชันทางการเงินขั้นสูงยิ่งขึ้น

The post XRP Ledger Foundation fixed security flaws found in audit, patches included in XRPL 3.2.0 update appeared first on COINTURK NEWS.