XRP Ledger, fixCleanup3_4_0 güvenlik yamasını 23 Ekim'e kilitledi

Yüzde 80'lik Oy, İki Haftalık Bir Süreci Başlattı

XRP Ledger, fixCleanup3_4_0 değişikliğini 23 Ekim Cuma günü yaklaşık 09:34 UTC'de etkinleştirmeyi planlıyor; ön koşul, doğrulayıcı (validator) desteğinin protokolün istediği yüzde 80 süper çoğunluk eşiğinin üzerinde kalması. Yama bu eşiği 9 Ekim Cuma günü geçti ve bu geçiş, zorunlu iki haftalık bir geri sayımı başlattı. Ekim ortası itibarıyla zincir üstü keşif verileri, oy kullanan 32 ile 35 doğrulayıcıdan yaklaşık 26 ile 29'unun yamayı desteklediğini gösteriyor. Takvimin arkasındaki tek güvence şudur: destek aktivasyondan önce yeniden yüzde 80'in altına, ya da tam eşeğe düşerse geri sayım sıfırlanır ve değişikliğin ardından kesintisiz iki hafta daha yeterli oy taşıması gerekir. Mekanizmanın amacı yumuşak bir konsensüsü engellemek; destek dalgalanırken devreye giren bir güvenlik yaması ağı ikiye bölebilir. Son iki haftada eşik altına bir iniş, yamayı en az iki hafta geriye iter; ağ işleticileri bunu, konsensüs bölünmüş halde değişikliği çalıştırmaya göze almaktan daha kolay bir maliyet sayıyor.

Paket, yeni işlem ürünleri getiren protokol değişikliklerinin aksine, mevcut yazılımın davranışını onarıyor. Patch, Ripple'ın 3.4.0 sürümüyle birlikte geliyor ve kredi altyapısını, otomatik piyasa yapıcıyı (automated market maker), token yönetimini, escrow işlemlerini ve hesap izinlerini kapsıyor. Ledger üzerindeki değişiklikler yalnızca süper çoğunluk konsensüsü sürdürüldüğünde devreye girdiği için, güncelleme takvimi sürüm tarihleriyle değil doğrulayıcı oylarıyla ifade ediliyor. Günlük bakiyeler ve XRP fiyatı bu değişikliğin etkisinden dışarıda; uyumluluk yükü düğüm (node) işleticilerine biner, çünkü değişiklik canlıya alındıktan sonra ağı takip etmeye devam etmek için güncel yazılıma ve ağın konsensus mekanizmasına uyumlu kalmaları gerekir.

PaymentBurn Hatası ve Kredide Duran Oylar

Paketin en keskin kalemi, 8 Ekim Perşembe günü etkinleşen PermissionDelegationV1_1.1 özelliği. Bu özellik, bir hesabın sahibinin başka bir hesaba, hesabın özel anahtarını devretmeden belirli işlemleri sınırlı yetkiyle yürütmesine izin veriyor. Sorun, devredilen izinlerden birinde, PaymentBurn'de ortaya çıkıyor: yetkilinin seçili tokenleri yakması beklenirken bir yazılım hatası, belirli koşullarda işlemin tersini yapıp token üretiyor. Bu, doğrudan token arzına dokunan bir ters etki. XRPL dokümantasyonunun izin değerleri sayfası işleticilere, temizlik değişikliği canlıya alınana dek bu spesifik izni hiçbir hesaba vermemesi uyarısında bulunuyor. Güncellemedeki diğer onarımlar arasında kasa çekimlerinin nasıl hesaplandığını düzelten değişiklik, kredinin gecikmiş olarak ilan edilmesi kurallarını sıkılaştıran düzenleme ve bazı otomatik piyasa yapıcı işlemlerinin, karşılığında varlık döndürmeden likidite tokenlerini yok etmesini engelleyen yama yer alıyor. Likidite sağlayıcıların getiri çiftçiliğinde yakından izlediği tam da bu köşe.

Buna karşılık ürünün kendisinin onayı yolda duruyor. Önerilen kredi protokolü, kullanıcıların ledger üzerinde varlık havuzlamasına ve sabit koşullarla borçlanmasına imza tanıyor; borçlunun teminat göstermesi zorunlu olmayabilir ve kredi aracıları şartları, kredi notunu zincir dışında değerlendiriyor. Sistemin tamamını açmak üç ayrı değişiklik gerektiriyor ve 15 ile 17 Ekim arasında iki kredi değişikliği her biri yaklaşık 17 ile 19 destekçi, yani kabaca yüzde 53 düzeyinde oy taşıdı; bunlarla birlikte zorunlu olan SingleAssetVault değişikliği ise yaklaşık 19 ile 21 destekçi sayıyordu. Hiçbiri süper çoğunluğa ulaşamadığı için özelliğin bir aktivasyon tarihi yok. XRP'yi bir cüzdan ya da çevrimdışı bir Ripple kağıt cüzdanı içinde tutan yatırımcının atmaması gereken bir adım bulunmuyor; ama devretme hatası, anahtar disiplininin pratikte nasıl çöktüğünün taze bir hatırlatıcısı ve konuyu daha önce David Schwartz'ın dolandırıcılık bağlantılı uyarısıyla işlemiştik.

Oyların tamamı okunduğunda tablo netleşiyor: doğrulayıcılar finansal ürünlerden önce onarımlara öncelik veriyor. 23 Ekim, bir kredi sisteminin üzerine kurulacağı rayları sertleştirecek; ürünün kendisi ise üç değişikliğin de aynı yüzde 80 eşiğini geçmesine dek kapalı kalacak ve görünen bir tarih bulunmuyor. Asıl sınav önümüzdeki iki haftada: eşik altına bir iniş geri sayımı sıfırlar ve güvenlik yamasını geciktirir, oylar ise yolunda ilerlerse düğüm işleticileri, devretme özelliği 8 Ekim'de canlıya alındığından beri resmi dokümantasyonun işaretlediği yakma izni riskini kapatabilir.