XRP Ledger 3.3 Upgrade تست امنیت اصلی را پاک می کند

ممیزی شرلوک نزدیک به 100 مشکل را در پنج حوزه مشخصه کشف می کند

انجمن $XRP Ledger تست امنیتی متخاصم را برای پنج ویژگی که قرار است در نسخه آتی XRPL 3.3.0 معرفی شوند به پایان رسانده است. این بررسی با مشارکت شرکت امنیتی Web3 Sherlock انجام شد و اولین همکاری بین شرکت و ریپل بود.

ممیزی 2 موضوع بحرانی، 6 مورد زیاد، 29 مورد متوسط ​​و 59 موضوع پایین را نشان داد. در مجموع 309000 دلار پاداش RLUSD برای یافته های معتبر بین محققان توزیع شد. مسابقه اولیه که در آوریل 2026 اعلام شد، با پاداش 550000 دلار آغاز شد.

نتایج در زمان حساسی برای ویژگی تراکنش‌های دسته‌ای می‌آیند. یک برنامه جایزه باگ قبلاً یک نقص اعتبارسنجی امضای مهم را کشف کرده بود که می‌توانست اجازه اجرای تراکنش‌های غیرمجاز را بدهد، و این اشکال به اندازه‌ای شدید بود که ریپل اصلاحیه را به طور کامل برداشت و آن را در نسخه 3.1.1 غیرفعال کرد. بررسی خصمانه تکمیل شده در نظر گرفته شده است تا به جامعه اعتماد بیشتری قبل از فعال سازی مجدد بدهد.

آنچه XRPL 3.3.0 به شبکه می آورد

به‌روزرسانی سرور اصلی xrpld 3.3.0 برای انتشار در هفته 3 تا 9 آگوست برنامه‌ریزی شده است، که شامل پنج اصلاحیه است که همه چیز را از حریم خصوصی تراکنش گرفته تا ورود سازمانی را شامل می‌شود.

پنج ویژگی مورد بررسی عبارتند از: تراکنش های دسته ای، تفویض مجوز، MPT DEX، انتقال های محرمانه برای MPT، و هزینه ها و رزروهای حمایت شده. دسته ای امکان اجرای اتمی حداکثر هشت تراکنش بین حسابی را فراهم می کند، که یا هر تراکنش در دسته انجام می شود یا هیچ یک از آنها انجام نمی شود.

MPT محرمانه از رمزگذاری منحنی بیضوی و شواهد دانش صفر برای پنهان کردن مانده های رمز و انتقال مبالغ از دید عموم استفاده می کند و در عین حال اجازه تأیید مجاز توسط اشخاص ثالث تعیین شده مانند حسابرسان یا تنظیم کننده را می دهد.

هزینه‌ها و ذخایر حمایت‌شده به بانک‌ها، ناشران یا پلت‌فرم‌ها اجازه می‌دهد کارمزد تراکنش‌ها و ذخایر حساب را برای کاربران پوشش دهند و مانع ورود قابل توجهی را که در حال حاضر هر شرکت‌کننده را ملزم به نگه داشتن XRP قبل از تعامل با شبکه می‌کند، از بین می‌برد.

نکته مهم این است که انتشار نرم افزار بلافاصله اصلاحات آن را فعال نمی کند. بر اساس مدل حاکمیت XRP Ledger، هر پیشنهاد باید حداقل 80 درصد از اعتباردهندگان مورد اعتماد را برای دو هفته متوالی قبل از اجرایی شدن تضمین کند.

تکمیل آزمایش خصمانه برای تقویت هر اصلاحیه قبل از ورود به فرآیند رأی‌گیری اعتبارسنجی طراحی شده است و خطر آسیب‌پذیری‌های حیاتی را کاهش می‌دهد که به شبکه زنده برسد.

منابع:
The Block: Sherlock و Ripple مسابقه حسابرسی امنیتی 550 هزار دلاری را برای XRP Ledger راه اندازی کردند.
خلاصه Crypto: XRP Ledger 3.3.0 برای راه اندازی با پنج اصلاحیه
Crypto News: XRP Ledger v3.3.0 پنج ویژگی سازمانی را به ارمغان می آورد