Home » Ripple’s XRPL NFT plan in de ijskast omdat ontwikkelaar fout vindt in voorstel

Ripple’s XRPL NFT plan in de ijskast omdat ontwikkelaar fout vindt in voorstel

by v

Volgens XRPL Labs hoofdontwikkelaar Wietse Wind is een instelling ontdekt waarmee kwaadwillende spelers misbruik kunnen maken van geslagen NFT’s.

Iedere hoop dat non-fungible tokens (NFT’s) binnenkort op Ripple’s XRP ledger worden ingeschakeld zal moeten wachten nu XRPL Labs lead developer Wietse Wind zijn stem voor de ontwikkeling op 11 september tijdelijk heeft ingetrokken.

Volgens Wind is er een instelling ontdekt waarmee kwaadwillende spelers misbruik kunnen maken van geslagen NFT’s.

Hij voegde eraan toe dat de fout er ook toe kan leiden dat NFT-uitgevers XRP-tokens kunnen “vergrendelen door acties van derden.”

Het probleem ligt in wezen bij de inning van royalty’s voor geslagen NFT’s. Normaal gesproken krijgt de uitgever een percentage op elke secundaire verkoop van de NFT. Maar XRPL vereist dat de emittent een vertrouwenslijn heeft.

Hoewel dit goed is en spamming voorkomt, kan het nare gevolgen hebben voor NFT’s. De huidige XLS-20 specificatie heeft een tekortkoming: als een vlag wordt gezet op een NFT, wordt automatisch een trustlijn gecreëerd voor de emittent van de NFT.

Maar de verkoop kan plaatsvinden zonder medeweten van de emittent en in dat geval de rekeningreserve blokkeren.

“Een eenmaal geslagen en verzonden/verkochte NFT met de lsfTrustLine + Transfer Fee zou dan heen en weer verkocht kunnen worden tussen twee of meer accounts van een aanvaller, waardoor steeds meer Trust Lines worden aangemaakt voor willekeurige shitcoins die door de aanvaller zijn uitgegeven.”

Wind zei dat dit nu betekent dat het XLS-20 amendement de meerderheid kan verliezen. Hij stelde echter dat dit het beste is en tijd geeft om het probleem te verhelpen en opnieuw te stemmen.

Wind onthulde dat de bug was ontdekt door xTokenize.

Het intrekken van die cruciale stem van het XLS-20 amendement betekent dat het plan om XRPL te upgraden om NFT minting mogelijk te maken zal moeten wachten. Volgens Wind “is dit niet “XLS20 Goodbye”: dit is “XLS20 See you later”.

Related Posts

Leave a Comment