ChainCatcher 消息,XRP Ledger 的 Batch V1.1 升级距离启动激活流程仅差一票。
在周二的快照中,该升级获得 35 个受信任验证者中的 27 个支持,占比约 77%。XRP Ledger 的变更需要 80% 支持率,因此目前只需再获得 1 个验证者投票,即可启动为期两周的激活倒计时。支持率还需要在 14 天内持续高于这一门槛,期间验证者仍可修改投票。
Batch 功能与当前进展
Batch 功能允许用户将最多 8 笔关联交易合并为一次操作。比如两名用户交换代币时,可以确保双方转账同时完成,避免一方已经付款、另一方交易却失败的情况。
RippleX 团队表示,在最新审查中已经修复 11 个软件缺陷。新版本随 xrpld 3.3.0 于 8 月 6 日发布。
此前版本曾发现漏洞
此前,研究人员发现原始 Batch 提案存在漏洞。在特定条件下,攻击者可未经授权使用他人账户发起交易,因此该版本没有上线主网。
最新审查发现的 11 个问题,涉及签名、授权检查以及服务器崩溃。其中,安全公司 Common Prefix 评定为严重的一个漏洞,可能允许攻击者重复使用用户签名权限,执行超出预期的交易。
审查参与方
RippleX 表示,这次审查涉及 4 名资深工程师、Halborn 与 Common Prefix 的审计、公开安全竞赛以及自动化测试。RippleX 还称,使用 Batch 的商业项目已经签约或处于开发中。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

