ЖарнамаЖарнамаЖарнамаЖарнама
Криптовалюта

XRPL құқықтарды делегаттауды осалдық анықталғаннан кейін түзетті

14.09.2026, 08:49 • Евгения Слив

(edited: 14.09.2026)

XRPL құқықтарды делегаттауды осалдық анықталғаннан кейін түзетті

XRPL тестілеу барысында маңызды осалдық анықталғаннан кейін құқықтарды делегаттау (Permission Delegation) түзетуін кері қайтарды. Бұл шешім bug bounty бағдарламасы арқылы жіберілген есеп функцияның қауіпсіздік қатерін анықтауымен байланысты: аталған функция бір тіркелгіге белгілі бір әрекет құқықтарын басқа тіркелгіге беруге мүмкіндік береді. Негізгі ақпаратты RippleX техникалық бөлімінің жетекшісі Джей Айо Акиньеле ұсынды және V1.0 бастапқы іске асырылуы қате іздеу бағдарламасы арқылы келіп түскен осалдық туралы есептен кейін кері қайтарылғанын атап өтті. Осы нұсқаны түзетудің орнына команда жаңа V1.1 нұсқасын ұсынды, қосымша қауіпсіздікті қамтамасыз ете отырып, ескі іске асыруды жетілдірілген шешімнен бөлді.

Shotes лақап атымен белгілі зерттеушінің хабарлауынша, осалдық «қайтарып алынбайтын» делегатталған рұқсаттарда болды: делегат өз тіркелгісін жойып, оны қайта жасай алатын және басқа тіркелгіден алынған барлық артықшылықтарды сақтап қалатын. V1.1 нұсқасындағы түзетулер тек осы осалдыққа ғана емес, делегат сәйкестігі, жаңа мүмкіндіктердің (Vault және Lending) байқаусыз делегатталуын болдырмау, резервтік төлемдерді жақсартылған өңдеу және мультиқолтаңбаға шектеулер сияқты шекті жағдайларға да қатысты. Сонымен қатар isDelegable функциясындағы орташа деңгейдегі толып кету жойылды.

Барлық анықталған мәселелер V1.1 нұсқасында жойылды және Cantina командасымен расталды; QA-команда 5 088 тестен кейін регрессиялардың жоқтығын тіркеп, функцияның пайдалануға дайындығын мәлімдеді.

26 тамызда жарияланған тестілеу есебі құқықтарды делегаттауға арналған 179 тестті қамтыды: 112 функционалдық тексеру, 48 шабуылдарға төзімділік тесті және пакеттік транзакциялармен, құпия мультитокендермен (Confidential MPT), транзакция кезегімен және мультиқолтаңбамен өзара әрекеттесуді қамтитын 19 айқаспалы тест.

Permission Delegation 2025 жылдың мамырында енгізілді, 2025 жылдың қыркүйегінде осалдық жойылғанға дейін қолдау көрсетілмейтін деп белгіленді, қазанда PermissionDelegationV1_1 деп өзгертілді, ал 2026 жылдың маусымында қайтадан қолдау алды. XLS-75 функционалдығы өзгерген жоқ — оның іске қосылу шарттары жақсарды, бұл пайдаланушылар мен кастодиалдық провайдерлер үшін үлкен қауіпсіздікті қамтамасыз етеді.

Popular news