Amandemen Batch V1.1 XRP Ledger telah selangkah lagi dari satu suara validator untuk memulai proses aktivasi dua minggu setelah para pengembang memperbaiki 11 masalah perangkat lunak lainnya yang terungkap selama tinjauan keamanan.
RippleX menyatakan pada hari Senin bahwa tinjauan terbaru Batch V1.1 mengidentifikasi masalah yang melibatkan tanda tangan transaksi, pemeriksaan otorisasi, dan kerusakan server, dengan perbaikan yang dimasukkan ke dalam versi yang kini sedang dipertimbangkan oleh validator XRP Ledger.
Dukungan mencapai 27 dari 35 validator terpercaya pada hari Selasa, setara dengan sekitar 77%, membuat proposal ini sedikit di bawah tingkat 80% yang diperlukan untuk memasuki periode aktivasi jaringan.
Batch V1.1 akan memungkinkan hingga delapan transaksi untuk dikelompokkan menjadi satu operasi, dengan aturan eksekusi yang dapat mengharuskan transaksi terkait untuk berhasil secara bersamaan.
Untuk pertukaran token antara dua pengguna, fitur ini dapat membuat kedua transfer saling bergantung. Jika salah satu sisi pertukaran gagal, transaksi lainnya tidak akan diselesaikan secara independen.
Dompet dan pasar dapat menggunakan struktur yang sama untuk memproses pembayaran pelanggan dan biaya platform secara bersamaan. RippleX mengatakan proyek komersial yang menggunakan Batch sudah dalam kontrak atau pengembangan, meskipun tim pengembang belum secara publik mengidentifikasi perusahaan-perusahaan yang terlibat.
Dukungan validator telah meningkat pesat selama seminggu terakhir. Pada 8 September, Batch V1.1 memiliki 24 suara dari 35 validator pada Daftar Node Unik default, setara dengan 68,57%, seperti yang dilaporkan crypto.news sebelumnya. Tiga validator lainnya sejak itu mendukung amandemen tersebut.
Berdasarkan aturan tata kelola XRP Ledger, sebuah amandemen harus mempertahankan setidaknya 80% dukungan validator selama 14 hari berturut-turut sebelum dapat diaktifkan. Dengan 35 validator terpercaya yang saat ini dihitung, satu suara dukungan lagi akan membawa Batch V1.1 di atas ambang batas dan memulai periode tersebut.
Hasilnya tidak akan terkunci setelah hitungan mundur dimulai. Validator dapat mengubah posisi mereka, dan dukungan yang turun di bawah 80% selama jendela 14 hari akan mengganggu proses aktivasi.
Proses serupa terjadi pada bulan Juli ketika amandemen fixCleanup3_2_0 mengamankan 85,71% dukungan dan memasuki jendela aktivasinya. Paket tersebut kemudian diaktifkan pada 29 Juli setelah mempertahankan dukungan validator yang cukup selama periode yang disyaratkan.
Pemungutan suara saat ini mengikuti penarikan desain Batch asli setelah para peneliti menemukan kerentanan sebelum fitur tersebut mencapai mainnet XRP Ledger.
Dalam kondisi tertentu, cacat tersebut dapat memungkinkan penyerang untuk menempatkan transaksi dari akun pengguna lain di dalam batch tanpa memperoleh otorisasi yang diperlukan. Tidak ada dana pengguna yang berisiko karena amandemen yang terpengaruh tidak pernah diaktifkan.
Pengembang membangun kembali fitur tersebut setelah penemuan itu, dengan Batch V1.1 kemudian dimasukkan dalam xrpld 3.3.0, yang dirilis pada 6 Agustus.
Rilis xrpld 3.3.0 memperkenalkan implementasi Batch yang diperbaiki bersama dengan beberapa fitur protokol yang diusulkan lainnya. Setiap amandemen masih memerlukan persetujuan validator terpisah sebelum aktif di mainnet.
Insinyur perangkat lunak RippleX Mayukha Vadari mengatakan masalah tanda tangan asli ditemukan pada bulan Februari sebelum penyebaran mainnet. Pekerjaan selanjutnya mencakup perbaikan akar masalah, tinjauan oleh empat insinyur senior, kontes keamanan Sherlock, dan audit dari Halborn dan Common Prefix.
“Setelah bug tanda tangan v1.0 terdeteksi pada bulan Februari (pra-Mainnet, tanpa dana berisiko), kami membangunnya kembali,” tulis Vadari di X pada 14 September.
Proses tinjauan tidak berakhir dengan kerentanan awal. RippleX mengatakan 11 masalah lain ditemukan saat implementasi pengganti sedang diperiksa.
Temuan tambahan meliputi penanganan tanda tangan, pemeriksaan otorisasi, dan kondisi perangkat lunak yang mampu merusak server.
Common Prefix mengklasifikasikan salah satu kerentanan sebagai kritis. Menurut tinjauan RippleX, masalah tersebut dapat memungkinkan penyerang untuk menggunakan kembali izin yang telah ditandatangani pengguna dan melakukan lebih banyak transaksi daripada yang awalnya ingin diotorisasi oleh pengguna.
Temuan lainnya melibatkan cara transaksi Batch memverifikasi izin dan memproses tanda tangan. Pengembang mengatasi masalah yang dilaporkan sebelum amandemen mencapai tahap pemungutan suara validator saat ini.
RippleX mengatakan empat insinyur senior meninjau implementasi tersebut, sementara Halborn dan Common Prefix melakukan audit eksternal. Kode tersebut melalui pengujian otomatis dan kontes keamanan publik yang dirancang untuk mengungkap kelemahan sebelum aktivasi.
Pengujian keamanan telah digunakan di seluruh proposal XRP Ledger terbaru lainnya. Tinjauan keamanan Common Prefix pada bulan Juni mengidentifikasi masalah numerik dan perilaku dalam komponen XRPL, dengan perbaikan yang diterapkan melalui versi 3.2.0. Firma keamanan tersebut kemudian ditugaskan untuk verifikasi formal dan analisis bagian lain dari jaringan.
Kontes Sherlock terpisah yang mencakup fitur XRP Ledger yang diusulkan menemukan lusinan kerentanan yang valid sebelum amandemen yang terpengaruh mencapai mainnet, termasuk temuan kritis dan tingkat keparahan tinggi.
Batch adalah salah satu dari beberapa perubahan protokol yang diperkenalkan melalui siklus perangkat lunak 3.3.0 saat pengembang XRP Ledger mengerjakan penyelesaian transaksi, privasi, izin, dan fitur institusional.
Sebelum perangkat lunak dirilis, pengembang menguraikan lima amandemen XRPL yang diusulkan yang mencakup transaksi Batch, Confidential MPT, Sponsor, Dynamic MPT, dan Permission Delegation.
Batch dirancang seputar penyelesaian atomik, di mana beberapa operasi terkait dapat ditangani sebagai transaksi terkoordinasi alih-alih diajukan secara terpisah.
Permission Delegation akan memungkinkan akun untuk memberikan wewenang terbatas kepada akun lain tanpa menyerahkan kontrol penuh. Confidential MPT dirancang untuk menyembunyikan saldo dan jumlah transfer untuk Multi-Purpose Tokens sambil menjaga identitas akun tetap terlihat di ledger publik.
Tidak ada fitur yang menjadi aktif hanya karena kodenya disertakan dalam xrpld. Validator secara terpisah memutuskan apakah akan mendukung amandemen, menyisakan setiap proposal pada jadwal pemungutan suaranya sendiri.
Jaringan telah melihat tingkat adopsi yang berbeda di seluruh proposal 3.3.0. Ripple memilih pada bulan Agustus untuk amandemen PermissionDelegationV1_1 ketika memiliki dukungan dari tujuh dari 35 validator terpercaya.
Batch sejak itu bergerak jauh lebih dekat ke ambang aktivasi. 27 suaranya saat ini meninggalkan amandemen itu satu validator pendukung lagi dari memulai periode 14 hari, asalkan suara yang ada tetap di tempatnya.
RippleX belum menyebutkan proyek komersial yang dikatakannya berada di bawah kontrak atau pengembangan untuk menggunakan Batch. CoinDesk mengatakan pihaknya bertanya kepada tim pengembang perusahaan mana yang bersiap untuk menggunakan fitur tersebut dan apakah 11 perbaikan terbaru menerima tinjauan independen terhadap versi yang saat ini sedang dipertimbangkan oleh validator.
XRP
