XLS-77 führt Deepfreeze ein, einen Protokollmechanismus zum Einfrieren von Vermögenswerten auf XRPL. Es ist für den regulierten institutionellen Gebrauch konzipiert. Unzureichende Durchsetzung birgt ernsthafte Risiken. XLS-77 ist Teil des $200K @rippleXDev XRPL Attackathon auf Immunefi.
@RippleXDev Deepfreeze gibt Emittenten die Möglichkeit: • Vermögenswerte einzufrieren • Übertragungen für bestimmte Konten oder Token zu verhindern Es wird auf der Ledger-Ebene durch flaggesteuerte Berechtigungen geregelt.
@RippleXDev Diese Kontrollen sind entscheidend, um regulierte Flüsse abzusichern. Sie sind auch gefährlich, wenn sie nicht korrekt definiert sind. Ein Fehlalarm kann Benutzerfonds blockieren oder die Beschlagnahme von Vermögenswerten außerhalb der Absicht des Emittenten ermöglichen.
@RippleXDev Die Freeze-Funktionalität muss präzise und überprüfbar sein. • Ein logischer Fehler hier könnte ermöglichen: • Freeze ohne Autorisierung • Re-Entrancy während des Freeze • Zwangs-Deepefreeze auf befreiten Vermögenswerten • Umgehung durch Manipulation der Token-Struktur
@RippleXDev Die Interaktion zwischen XLS-77 und XLS-33 MPTs ist entscheidend. MPTs tragen Berechtigungs- und Kontrollflags. Wenn Deepfreeze es versäumt, diese Flags zu respektieren oder durchzusetzen, könnte das Ergebnis ein vollständiges Umgehen der Kontrolle sein.
@RippleXDev XLS-77 ist nicht optional. Es ist erforderlich für die institutionelle Akzeptanz und die sichere Ausgabe von Vermögenswerten. Es zu brechen bedeutet, eine der grundlegenden regulatorischen Zusicherungen des XRPL-Ökosystems zu invalidieren.
1,4K