XLS-77 představuje Deepfreeze, mechanismus na úrovni protokolu pro zmrazení aktiv na XRPL. Je určen pro regulované institucionální použití. Nesprávné vymáhání vytváří vážné riziko. XLS-77 je v hledáčku pro 200 tisíc dolarů @rippleXDev XRPL Attackathon na Immunefi.
@RippleXDev Deepfreeze dává emitentům možnost: • Zmrazení datových zdrojů • Zabránit převodům pro konkrétní účty nebo tokeny Řídí se na úrovni hlavní knihy prostřednictvím oprávnění řízených příznakem.
@RippleXDev Tyto kontroly jsou nezbytné pro zabezpečení regulovaných toků. Jsou také nebezpečné, pokud nejsou správně zaměřeny. Selhání může zachytit prostředky uživatelů nebo umožnit zabavení aktiv mimo záměr emitenta.
Funkce @RippleXDev Freeze musí být přesná a ověřitelná. • Logická chyba zde může umožnit: • Zmrazit bez povolení • Opětovné vniknutí během zmrazení • Nucené zmrazení na osvobozených aktivech • Obcházení prostřednictvím manipulace se strukturou tokenů
@RippleXDev Interakce mezi MPT XLS-77 a XLS-33 je kritická. MPT nesou příznaky oprávnění a řízení. Pokud Deepfreeze nebude tyto příznaky respektovat nebo vynucovat, může to mít za následek úplné obejití kontroly.
@RippleXDev XLS-77 není volitelný. Je vyžadován pro institucionální přijetí a bezpečné vydávání aktiv. Jeho porušení znamená zneplatnění jedné ze základních regulačních záruk ekosystému XRPL.
1,35K