O XLS-77 introduz o Deepfreeze, um mecanismo a nível de protocolo para congelar ativos no XRPL. É projetado para uso institucional regulamentado. A aplicação inadequada cria riscos sérios. O XLS-77 está incluído no Attackathon de $200K @rippleXDev no Immunefi.
@RippleXDev O Deepfreeze dá aos emissores a capacidade de: • Congelar ativos • Prevenir transferências para contas ou tokens específicos É governado a nível de livro-razão através de permissões controladas por flags.
@RippleXDev Estes controlos são essenciais para garantir fluxos regulados. Eles também são perigosos se não forem corretamente definidos. Um erro pode aprisionar os fundos dos utilizadores ou permitir a apreensão de ativos fora da intenção do emissor.
@RippleXDev A funcionalidade de congelamento deve ser precisa e verificável. • Uma falha lógica aqui pode permitir: • Congelamento sem autorização • Re-entrada durante o congelamento • Congelamento forçado em ativos isentos • Contorno através da manipulação da estrutura do token
@RippleXDev A interação entre os MPTs XLS-77 e XLS-33 é crítica. Os MPTs carregam permissões e bandeiras de controle. Se o Deepfreeze falhar em respeitar ou aplicar essas bandeiras, o resultado pode ser a total bypass de controle.
@RippleXDev XLS-77 não é opcional. É necessário para a adoção institucional e emissão segura de ativos. Quebrá-lo significa invalidar uma das principais garantias regulatórias do ecossistema XRPL.
1,37K