ریپل می‌گوید مدیران دارایی برای ارتقای پرداخت بعدی XRP Ledger آماده می‌شوند

ریپل اعلام کرده است که مدیران دارایی و سایر پروژه‌های تجاری در حال آماده‌سازی برای استفاده از ویژگی XRP Ledger هستند که می‌تواند چند تراکنش مرتبط را به‌صورت یکجا تسویه کند. نسخه بازسازی‌شده این ارتقا پس از بررسی امنیتی گسترده در آستانه فعال‌سازی قرار دارد. این ویژگی که Batch V1.1 نام دارد، می‌تواند تا هشت تراکنش را در یک عملیات واحد ترکیب کند. حالت «همه یا هیچ» آن تضمین می‌کند که یا همه تراکنش‌ها موفق باشند یا کل گروه لغو شود، و از مواردی که یک طرف معامله تسویه می‌شود اما طرف دیگر شکست می‌خورد، جلوگیری می‌کند. آیو آکین‌یله، رئیس مهندسی RippleX، در اظهاراتی که با CoinDesk در میان گذاشته شد گفت: «پس از فعال شدن این ویژگی، جزئیات بیشتری از جمله همکاری با مدیران دارایی کلیدی را به اشتراک خواهیم گذاشت.» او افزود: «Batch به چند تراکنش اجازه می‌دهد گروه‌بندی شوند تا یا همه اجرا شوند یا هیچ‌کدام. این برای موارد استفاده مانند تحویل در برابر پرداخت که دارایی و پرداخت باید به‌صورت اتمی جابه‌جا شوند، بسیار مهم است.» تحویل در برابر پرداخت، انتقال دارایی را به پرداخت آن پیوند می‌زند. به جای اعتماد به یک طرف برای ارسال اولیه، دفتر کل هر دو بخش را با هم یا هیچ‌کدام تکمیل می‌کند. Batch همچنین می‌تواند به صرافی‌ها، کیف پول‌ها و بازارها اجازه دهد هزینه‌های خدمات خود را مستقیماً به تراکنش مشتری متصل کنند. یک پرداخت و کارمزد پلتفرم می‌تواند به‌عنوان یک عملیات واحد پردازش شود نه از طریق انتقال‌های جداگانه. این اصلاحیه از حمایت 30 نفر از 35 اعتبارسنجی ردیابی‌شده XRP Ledger برخوردار است که بالاتر از 28 رأی لازم برای ورود به شمارش معکوس فعال‌سازی است. شمارش معکوس از 15 سپتامبر ساعت 14:06:41 UTC آغاز شد و پیش‌بینی می‌شود Batch V1.1 کمی پس از همان زمان در 29 سپتامبر فعال شود، به شرطی که حمایت حداقل 80٪ برای کل بازه 14 روزه حفظ شود. این فعال‌سازی پس از یک شکست امنیتی رخ می‌دهد که باعث شد توسعه‌دهندگان نسخه اصلی را پس بگیرند. محققان در فوریه یک نقص حیاتی در فرآیند تأیید امضای Batch V1.0 پیدا کردند. در شرایط خاص، کد می‌توانست بررسی امضاها را زودتر متوقف کند و به مهاجم اجازه دهد تراکنش‌هایی از حساب دیگری بدون مجوز صاحب آن اضافه کند. با این حال، این اصلاحیه هنوز در حال بررسی بود و فعال نشده بود، بنابراین کد آسیب‌پذیر هرگز بر دفتر کل زنده حاکم نشد و هیچ سرمایه‌ای در معرض خطر قرار نگرفت. RippleX علاوه بر رفع خطای فردی، پیاده‌سازی را عمیق‌تر بازطراحی کرد و مدل امضا و مجوز را بهبود بخشید و بررسی امنیتی را به‌طور قابل توجهی گسترش داد. بررسی شامل تست‌های تخاصمی داخلی، تحلیل با کمک هوش مصنوعی، مسابقه حمله Sherlock و ارزیابی‌های شرکت‌های امنیتی Halborn و Common Prefix بود. آکین‌یله گفت: «نکته بزرگ‌تر این است که ما یک استاندارد بسیار بالا تعیین کردیم. یک مشکل جدی در V1.0 قبل از فعال‌سازی پیدا کردیم، آن را متوقف کردیم، پیاده‌سازی را دوباره طراحی و تقویت کردیم، بررسی را به‌طور قابل توجهی گسترش دادیم و تنها پس از آن V1.1 را دوباره به اعتبارسنجی‌ها ارائه کردیم.» اصلاحیه تا 29 سپتامبر در شمارش معکوس باقی خواهد ماند. اگر حمایت اعتبارسنجی قبل از آن به زیر 80٪ برسد، ساعت متوقف می‌شود و یک بازه 14 روزه جدید باید آغاز شود.