Ripplov načrt XRPL NFT na čakanju, ker razvijalec najde napako v predlogu

Kakršno koli upanje, da bodo nezamenljivi žetoni (NFT) omogočeni na Ripplu XRP knjiga kmalu bo morala počakati, saj je vodilni razvijalec XRPL Labs Wietse Wind 11. septembra začasno umaknil svoj glas v podporo razvoju.

Pojasnilo 🧵 o nedavni ugotovitvi, da je lahko zlorabljena preprosta 'zastavica' (nastavitev) na kovanih NFT, kar povzroči, da izdajatelji NFT zaklenejo vse svoje XRP zaradi dejanj tretjih oseb.

Zaradi te ugotovitve sem odstranil glas "jaj" pri @XRPLLabs validator. Začasno.

- WietseWind - 🛠 XUMM @ XRPL Labs (@WietseWind) September 11, 2022

Po poročanju Winda je bila odkrita nastavitev, ki bi lahko zlonamernim igralcem omogočila zlorabo kovanih NFT-jev.

Dodal je, da bi lahko napaka privedla tudi do tega, da bi bili žetoni XRP izdajateljev NFT "zaklenjeni zaradi dejanj tretjih oseb."

Težava je v bistvu pri zbiranju licenčnin za kovane NFT. Običajno bo izdajatelj prejel odstotek od vsake sekundarne prodaje NFT. Toda XRPL zahteva, da ima izdajatelj zaupanja vredno linijo.

Čeprav je to dobro in preprečuje pošiljanje neželene pošte, ima lahko hude posledice za NFT. Trenutna specifikacija XLS-20 ima napako: če je zastavica nastavljena na NFT, bi bila linija zaupanja samodejno ustvarjena za izdajatelja NFT.

Toda prodaja se lahko zgodi brez vednosti izdajatelja in v tem primeru zaklene rezervo na računu.

»Nekoč skovan in poslan/prodan NFT z lsfTrustLine + provizijo za prenos bi lahko nato napadalec prodajal naprej in nazaj med dvema ali več računi, zaradi česar bi bilo ustvarjenih vedno več linij zaupanja za naključne shitcoine, ki jih je izdal napadalec.«

Wind je dejal, da to zdaj pomeni, da lahko sprememba XLS-20 izgubi večino. Vendar je trdil, da je to najboljša stvar in da bo dal čas za odpravo težave in ponovno glasovanje.

Wind je razkril, da je napako prepoznal xTokenize.

Umik tega ključnega glasovanja iz amandmaja XLS-20 pomeni, da bo moral načrt za nadgradnjo XRPL za omogočanje kovanja NFT počakati. Wind pravi, da "to ni "XLS20 Goodbye": to je "XLS20 See you later".