XLS-77 introduce Deepfreeze, un mecanism la nivel de protocol pentru a îngheța activele pe XRPL. Este conceput pentru uz instituțional reglementat. Aplicarea necorespunzătoare creează riscuri serioase. XLS-77 este în domeniul de aplicare al atacului XRPL de 200 de mii de dolari @rippleXDev pe Immunefi.
@RippleXDev Deepfreeze oferă emitenților posibilitatea de: • Înghețați activele • Împiedicați transferurile pentru anumite conturi sau token-uri Este guvernat la nivel de registru prin permisiuni controlate de steag.
@RippleXDev Aceste controale sunt esențiale pentru a asigura fluxurile reglate. De asemenea, sunt periculoase dacă nu sunt corect identificate. O ratare poate prinde fondurile utilizatorilor sau poate permite confiscarea activelor în afara intenției emitentului.
@RippleXDev Funcționalitatea de înghețare trebuie să fie precisă și verificabilă. • Un defect logic aici poate permite: • Înghețare fără autorizație • Reintrarea în timpul înghețului • Înghețarea forțată a activelor scutite • Ocolirea prin manipularea structurii token-urilor
@RippleXDev Interacțiunea dintre MPT-urile XLS-77 și XLS-33 este critică. MPT-urile poartă steaguri de permisiune și control. Dacă Deepfreeze nu respectă sau nu impune aceste steaguri, rezultatul ar putea fi ocolirea totală a controlului.
@RippleXDev XLS-77 nu este opțional. Este necesar pentru adoptarea instituțională și emiterea de active în siguranță. Încălcarea acestuia înseamnă invalidarea uneia dintre asigurările de reglementare de bază ale ecosistemului XRPL.
1,36K