Laut Ripple bereitet die nächste XRP Ledger-Zahlungsmodernisierung Asset-Manager bereits darauf vor. Die Modernisierung ist eine neu aufgebaute Version einer Funktion, die zuvor fehlgeschlagen ist. Als Batch V1.1 bezeichnet, ermöglicht sie bis zu acht Transaktionen, gemeinsam als eine atomare Operation abgewickelt zu werden, was bedeutet, dass entweder alle erfolgreich sind oder alle fehlschlagen, ohne Mittelfeld.
Forscher entdeckten einen schwerwiegenden Fehler im Prozess der Signaturprüfung, was zur Aussetzung der Funktion führte. Ripple baute sie daraufhin von Grund auf neu auf, und die aktualisierte Version wird nun für die Aktivierung vorbereitet. Die Unterstützung durch Validatoren liegt derzeit bei 30 von 35 verfolgten Knoten, was die für den Start des Countdowns erforderlichen 28 Stimmen übersteigt.
Die Atomare Operation
In Batch V1.1 können bis zu acht XRP Ledger-Transaktionen zu einer Operation zusammengefasst werden. Der Alles-oder-Nichts-Ansatz stellt sicher, dass entweder jede Transaktion erfolgreich abgeschlossen wird oder keine davon. Dieses Design verhindert eine Situation, in der ein Teil einer Vereinbarung korrekt abgewickelt wird, während die andere Seite scheitert.
Diese Funktion handhabt Delivery-versus-Payment-Transaktionen, bei denen der Vermögenswert und die Zahlung zusammen reisen: Das Register schließt beide Teile gleichzeitig ab oder lässt beide unvollständig. Ripple teilt mit, dass Börsen, Wallets und Marktplätze sie auch zur Verarbeitung von Servicegebühren neben Kunden-Zahlungen einsetzen können.
Sobald die Funktion live ist, plant RippleX, weitere Informationen zu teilen, einschließlich seiner Arbeit mit wichtigen Asset-Managern. Das Unternehmen hat erklärt, dass einige Projekte bereits mit Batch im Hinterkopf in der Entwicklung sind, was bedeutet, dass die Aktivierung dazu beitragen würde, diese Arbeit der Produktion näher zu bringen.
Die Sicherheitsüberprüfung, die folgte
Ein Sicherheitsfehler führte dazu, dass Entwickler die ursprüngliche Version zurückzogen, was den Weg für das Redesign ebnete. Forscher deckten im Februar einen schwerwiegenden Fehler im Signaturprüfprozess von Batch V1.0 auf. Unter bestimmten Bedingungen konnte der Code die Prüfung von Signaturen vorzeitig abbrechen und einem Angreifer ermöglichen, Transaktionen von einem anderen Konto ohne das Autorisierungssystem des Eigentümers einzuschließen.
Bevor es wirksam werden konnte, befand sich die Änderung noch in der Überprüfung durch Validierer, sodass der anfällige Code den Live-Ledger nie steuerte und keine Gelder gefährdet wurden. Laut Akinyele ging RippleX über die reine Behebung des einzelnen Fehlers hinaus.
„Wir haben es als Gelegenheit genutzt, um die Implementierung viel tiefergehend zu untersuchen, Teile des Signierungs- und Autorisierungsmodells zu überarbeiten und die Sicherheitsüberprüfung erheblich zu erweitern“, sagte er.
Der Ersatz kam in Version 3.3.0 von xrpld heraus, die am 6. August veröffentlicht wurde. Der von den Validierern abgestimmte Code entspricht dem, was bereits in dieser Version eingesetzt wurde, so Akinyele.
Was die Überprüfung umfasste
Die Sicherheitsfirmen Halborn und Common Prefix führten externe Überprüfungen durch, parallel zu den internen Arbeiten. Interne adversarial testing, KI-gestützte Analyse und ein Sherlock-Angriffs-Wettbewerb gehörten ebenfalls zu der Sicherheitsüberprüfung.
„Der wichtigste Punkt ist, dass wir eine sehr hohe Messlatte gesetzt haben“, fügte Akinyele hinzu. „Wir haben ein ernstes Problem in V1.0 vor der Aktivierung gefunden, es gestoppt, die Implementierung überarbeitet und gehärtet, die Überprüfung erheblich erweitert und erst dann V1.1 wieder vor die Validierer gebracht.“
Der Countdown und seine Bedingungen
Ein Countdown begann am 15. September um 14:06:41 UTC. Es wird erwartet, dass Batch V1.1 kurz darauf am 29. September online gehen wird, vorausgesetzt, die Unterstützung liegt während des gesamten 14-Tage-Zeitraums bei oder über 80 %. Da Validierer ihre Stimmen anpassen können, ist der Zeitpunkt nicht fest.
Der Countdown bis zum Ablauf der Frist der Änderung wird gestoppt, wenn die Zahl der Validierer vor dem 29. September unter 80 % fällt. Sobald der Vorschlag die erforderliche Mehrheit wiedererlangt, muss ein neuer 14-Tage-Zeitraum beginnen. Die Änderung behält ihren Countdown bis zum 29. September bei.
Projekte sind bereits darum herum aufgebaut
Akinyele sagte, einige kommerzielle Projekte seien bereits mit Batch im Hinterkopf in der Entwicklung, und die Aktivierung würde diese Arbeit der Produktion näher bringen.
„Wir werden mehr über bestimmte Partner und den Zeitpunkt der Einführung mitteilen, sobald diese Pläne finalized sind“, teilte Akinyele mit.
Das Upgrade befindet sich nun in der Endphase vor der Aktivierung.
Was nach der Aktivierung kommt
Ripple hat noch keine spezifischen Partner oder ein Startdatum für die Funktion über das hinaus bekannt gegeben, was Akinyele beschrieb. Sobald diese live ist, wird das Unternehmen weitere Informationen veröffentlichen, einschließlich seiner Arbeit mit wichtigen Vermögensverwaltern.
Das Update könnte Delivery-versus-Payment-Geschäfte ermöglichen, wodurch Börsen, Wallets und Marktplätze Servicegebühren zusammen mit den Zahlungen der Kunden gleichzeitig abwickeln können. Diese Anwendungen beruhen auf der Wahrung der atomaren Integrität.
Der Weg von der Fehlleistung zur Bereitstellung
Der Weg von der Schwäche zur Bereitstellung verdient es, erwähnt zu werden. Die erste Version wurde aufgrund eines Sicherheitsfehlers zurückgezogen. Es folgte eine Neugestaltung, und die überarbeitete Version befindet sich nun mit 30 von 35 verfolgten Validierern in der Endphase vor der Aktivierung.
Eine gründliche Überprüfung führte zu einer erneuerten Funktion, und sie erfüllt nun einen höheren Standard als der, der ihr vorangegangen ist.
Kennzahlen-Box
- Feature: Batch V1.1
- Transaktionen pro Batch: Bis zu acht
- Validierer-Unterstützung: 30 von 35 verfolgten Knoten, über den erforderlichen Wert von 28 Stimmen
- Countdown begann: 15. Sept. um 14:06:41 UTC
- Voraussichtlicher Aktivierungszeitpunkt: Kurz nach dem 29. September, sofern die Unterstützung bei oder über 80 % für das gesamte 14-Tage-Fenster bleibt.
- Redesign ausgeliefert: xrpld Version 3.3.0, veröffentlicht am 6. August.
- Sicherheitsüberprüfung umfasste: Interne adversarial testing, KI-gestützte Analyse, Sherlock-Angriffs-Contest, Bewertungen von Halborn und Common Prefix.
Unsere Einschätzung zur Aktualisierung
Ripple hat ein ernstes Problem mit V1.0 entdeckt, es gestoppt, das Design neu aufgebaut, um es robuster zu machen, und präsentiert nun V1.1 erneut den Validatoren.
Es wurde eine umfassende Überarbeitung durchgeführt, und das Feature nähert sich nun dem Abschluss, bevor es betriebsbereit wird.
Ob die Aktualisierung erfolgreich sein wird, hängt davon ab, ob das atomare Verhalten tatsächlich funktioniert, wenn es eingesetzt wird. Ripple hat angekündigt, weitere Details nach der Einführung der Funktion bekannt zu geben.
Quellenmaterial: „Ripple sagt, Asset Manager bereiten sich auf die nächste Zahlungsaktualisierung des XRP Ledger vor“, CoinDesk.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.