RippleX、xrpld 3.3.0で刷新されたバッチ処理と権限委任を実装、バリデーターの80%による承認を待つ
RippleXは、2026年8月1日の週にxrpld 3.3.0をリリースする予定で、重大なセキュリティ上の欠陥が発見された後にブロックされていたBatchおよびPermission Delegationの改訂版が含まれる。これまでに資金が失われた事例はない。 プロダクト責任者のJazzi Cooper氏によると、3.3.0に含まれる5つのアメンドメントはすべて、有効化前にバリデーターによる投票を必要とする。また、そのうち改訂版の2つについては、バリデーターの80%の賛成を得る必要がある。 元のBatchアメンドメントには署名検証のバグがあり、攻撃者は秘密鍵を保有していなくても、任意のアカウントに代わってトランザクションを実行できた。Permission Delegationでは、認証チェックの前に無効なトランザクションに対して手数料を請求できてしまう別の欠陥が明らかになった。 置き換えとなるBatchV11とPermissionDelegationV11では、両方の攻撃経路を塞ぐため、認証および検証ロジックが再設計されている。残る3つのアメンドメントであるConfidential M
GateNews·08-05 14:29
