כל תקווה לאסימונים שאינם ניתנים לשינוי (NFTs) מופעלים ב-Ripple's XRP ספר חשבונות יצטרך להמתין בקרוב מכיוון שהמפתח הראשי של XRPL Labs Wietse Wind משך זמנית את הצבעתו לתמיכה בפיתוח ב-11 בספטמבר.
הסבר 🧵 על הממצא האחרון שניתן לנצל לרעה ב'דגל' (הגדרה) פשוט של NFT מוטבעים, מה שגורם למנפיקי NFT לנעול את כל ה-XRP שלהם עקב פעולות של צדדים שלישיים.
בגלל ממצא זה, הסרתי את הצבעת ה"יאיי" של @XRPLLabs מאמת. זְמַנִית.
- WietseWind - 🛠 XUMM @ XRPL Labs (@WietseWind) ספטמבר 11, 2022
לפי Wind, התגלתה הגדרה שיכולה לאפשר לשחקנים זדוניים להתעלל ב-NFT שהוטבעו.
הוא הוסיף כי הפגם עלול גם להוביל לכך שאסימוני XRP של מנפיקי NFT ייעלו "בגלל פעולות של צדדים שלישיים".
הבעיה היא בעצם איסוף התמלוגים עבור NFTs מוטבעים. בדרך כלל, המנפיק יקבל אחוז על כל מכירה משנית של ה-NFT. אבל XRPL דורש שלמנפיק יהיה קו אמון.
אמנם זה טוב ומונע ספאם, אבל זה יכול להיות השפעות קשות על NFTs. למפרט XLS-20 הנוכחי יש פגם: אם מוגדר דגל ב-NFT, קו אמון ייווצר אוטומטית עבור מנפיק ה-NFT.
אבל המכירה יכולה להתרחש ללא ידיעת המנפיק, ובמקרה כזה לנעול את העתודה בחשבון.
"NFT שנטבע פעם אחת ונשלח/נמכר עם lsfTrustLine + עמלת העברה יכול להימכר הלוך ושוב בין שני חשבונות או יותר מתוקף, מה שיגרום ליותר ויותר קווי אמון להיווצר עבור מטבעות אקראיים שהונפקו על ידי התוקף."
Wind אמר שזה אומר כעת שהתיקון XLS-20 עלול לאבד את הרוב. עם זאת, הוא טען שזה הדבר הטוב ביותר וייתן זמן לתקן את הבעיה ולהצביע שוב.
Wind גילה שהבאג זוהה על ידי xTokenize.
ביטול ההצבעה המכרעת מתיקון ה-XLS-20 פירושה שהתוכנית לשדרג את ה-XRPL כדי לאפשר טבעת NFT תצטרך לחכות. לפי Wind, "זה לא "XLS20 להתראות": זה "XLS20 נתראה מאוחר יותר".
