XRP Ledger تعيد محاولة تفعيل تفويض الصلاحيات بعد إصلاح ثغرة رسوم
دخلت ترقية PermissionDelegationV1_1 في XRP Ledger فترة تفعيل قد تنتهي في 5 أكتوبر، إذا حافظ 28 مدققاً على الأقل من أصل 35 مدققاً موثوقاً على تأييدها. وتتيح الترقية تفويض مهام محددة، مثل المدفوعات أو اعتماد العملاء، من دون منح الحساب المفوّض سيطرة كاملة على مفاتيح الحساب، بعد إصلاح خلل أوقف النسخة السابقة من الميزة.
دخلت ترقية PermissionDelegationV1_1 في شبكة XRP Ledger فترة عدّ تنازلي للتفعيل، بعد أن أيدها 29 مدققاً من أصل 35 مدققاً موثوقاً في 21 سبتمبر. وقد تُفعّل في 5 أكتوبر عند الساعة 11:18 بالتوقيت العالمي إذا ظل التأييد عند 80% على الأقل طوال فترة الـ14 يوماً.
ويعني ذلك استمرار دعم 28 مدققاً على الأقل. وإذا هبط التأييد دون هذه العتبة، يبدأ العدّ من جديد، ما يجعل موعد التفعيل محتملاً لا نهائياً.
صلاحيات تشغيلية محددة من دون تسليم المفاتيح
تسمح الميزة للحساب الرئيسي بتفويض حساب آخر لتنفيذ مهام محددة، مثل إجراء مدفوعات أو اعتماد أهلية العملاء للاحتفاظ برمز معين، من دون منحه صلاحية تغيير المفاتيح أو نقل كامل السيطرة على الحساب.
وبحسب وثائق XRP Ledger، يمكن منح كل حساب مفوّض ما يصل إلى عشر صلاحيات، مع احتفاظ الحساب الرئيسي بإمكانية تعديلها أو إلغائها. ويطرح المصدر مثالاً لمُصدر عملة مستقرة يمكنه منح نظام امتثال متصل بالإنترنت صلاحية اعتماد حسابات العملاء، مع إبقاء المفاتيح ذات التحكم الشامل خارج ذلك النظام.
وقد يتيح هذا النموذج فصل بعض مهام المدفوعات والامتثال عن إدارة المفاتيح، على نحو يشبه فصل الوظائف داخل المؤسسات المالية. لكن المعلومات المتاحة لا تثبت التزام بنوك أو جهات إصدار عملات مستقرة باستخدام الميزة، كما لا تؤكد أن الترقية تلبي بمفردها المتطلبات التنظيمية أو التشغيلية لتلك الجهات.
نسخة بديلة بعد ثغرة في الترقية الأولى
تمثل PermissionDelegationV1_1 محاولة ثانية لإطلاق خاصية التفويض. فقد اكتشف مختبر من مجتمع الشبكة، في 15 سبتمبر 2025 وأثناء اختبار خارج الشبكة الرئيسية، خللاً في النسخة السابقة من التعديل. ونُصح المدققون برفضها، ولم تصل إلى مرحلة التفعيل.
ووفق تقرير الثغرة الذي استند إليه المصدر، كان البرنامج يتحقق من صلاحية الحساب لتنفيذ المعاملة قبل التحقق من صحة توقيعها. وفي بعض حالات الفشل، كان يمكن احتساب رسوم قبل اكتشاف أن التوقيع غير صالح، ما كان قد يتيح لمهاجم إرسال طلبات برسوم مرتفعة لتحميل حساب آخر تكاليف غير مصرح بها واستنزاف رصيده من XRP.
ولم تُفعّل النسخة الأولى على الشبكة الرئيسية، لذلك لا تشير المادة المصدرية إلى وقوع هذا السيناريو على مستخدمين في بيئة الإنتاج.
الإصلاح في إصدار xrpld 3.3.0
تتضمن النسخة البديلة الإصلاح ضمن xrpld 3.3.0، وهو برنامج الخوادم المستخدم لتشغيل عقد XRP Ledger. ويغيّر الإصلاح طريقة رفض المعاملات غير المصرح بها، بحيث لا تُحتسب الرسوم قبل التحقق من صحة التوقيع.
وحتى اكتمال فترة التفعيل، يظل التطور المؤكد هو وجود تعديل مُراجع يحظى بدعم كافٍ لبدء العدّ التنازلي. أما حجم استخدامه الفعلي، أو تبنيه من جهات مؤسسية، أو أثره التشغيلي بعد الإطلاق، فلا توضحها المعلومات المتاحة.
اقرأ أيضاً
- SEC تفتح مساراً تجريبياً لتداول الأسهم الأميركية المرمّزة على البلوك تشين
- بورصة لندن تتعاون مع Payward لإتاحة أكبر 100 سهم بريطاني على البلوك تشين
- السندات المرتبطة بالكوارث تتجه إلى البلوك تشين مع إصدار تجريبي محتمل في 2027
المصدر والمنهج
بُني هذا التقرير على المادة الأصلية المنشورة لدى CoinDesk.
الانضمام إلى المحادثة