XLS-77 introduit Deepfreeze, un mécanisme au niveau du protocole pour geler des actifs sur XRPL. Il est conçu pour un usage institutionnel réglementé. Une application incorrecte crée un risque sérieux. XLS-77 est dans le cadre du $200K @rippleXDev XRPL Attackathon sur Immunefi.

@RippleXDev Deepfreeze donne aux émetteurs la possibilité de : • Geler des actifs • Empêcher les transferts pour des comptes ou des jetons spécifiques Il est régulé au niveau du registre par des permissions contrôlées par des drapeaux.

@RippleXDev Ces contrôles sont essentiels pour sécuriser les flux réglementés. Ils sont également dangereux s'ils ne sont pas correctement définis. Un dysfonctionnement peut piéger les fonds des utilisateurs ou permettre la saisie d'actifs en dehors de l'intention de l'émetteur.

@RippleXDev La fonctionnalité de gel doit être précise et vérifiable. • Un défaut de logique ici peut permettre : • Gel sans autorisation • Réentrance pendant le gel • Gel forcé sur des actifs exemptés • Contournement par manipulation de la structure des tokens

@RippleXDev L'interaction entre les MPTs XLS-77 et XLS-33 est critique. Les MPTs portent des indicateurs de permission et de contrôle. Si Deepfreeze ne respecte pas ou n'applique pas ces indicateurs, le résultat pourrait être un contournement total du contrôle.

@RippleXDev XLS-77 n'est pas optionnel. Il est nécessaire pour l'adoption institutionnelle et l'émission d'actifs sécurisés. Le briser signifie invalider l'une des garanties réglementaires fondamentales de l'écosystème XRPL.