根据XRPL实验室首席开发者Wietse Wind的说法,发现了一个可能允许恶意玩家滥用铸币的NFT的设置。
任何希望在瑞波的XRP账本上启用不可伪造的代币(NFTs)的想法都将不得不等待,因为XRPL实验室的首席开发人员Wietse Wind在9月11日暂时撤回了他对该发展的支持投票。
关于最近发现的一个解释,即铸币的NFT上的一个简单的 “标志”(设置)可以被滥用,导致NFT发行人由于第三方的行动而被锁定所有的XRP。
由于这一发现,我已经删除了@XRPLLabs验证器的 “Yay “投票。Temporarily.
– WietseWind – XUMM @ XRPL Labs (@WietseWind) September 11, 2022
根据Wind的说法,发现了一个可能允许恶意玩家滥用铸币的NFT的设置。
他补充说,这个缺陷还可能导致NFT发行者XRP代币 “因第三方的行为而被锁定”。
这个问题本质上是对铸币NFT的版税的收取。通常情况下,发行人将从NFT的每一次二次销售中获得一定的百分比。但XRPL要求发行人应该有一个信任线。
虽然这很好,可以防止垃圾邮件,但它可能对NFT产生可怕的影响。目前的XLS-20规范有一个缺陷:如果在NFT上设置一个标志,将自动为NFT发行人创建一个信任线。
但销售可以在发行人不知情的情况下发生,在这种情况下,锁定账户储备。
“一个曾经铸币并发送/销售的NFT与lsfTrustLine+转移费,然后可以从攻击者那里在两个或多个账户之间来回出售,导致越来越多的信任线被创建为攻击者发行的随机狗屎币。”
Wind说,现在这意味着XLS-20修正案可能会失去多数。然而,他认为这是最好的事情,并将给予时间来纠正这个问题并再次投票。
Wind透露,这个错误是由xTokenize发现的。
撤回XLS-20修正案的这一关键投票意味着升级XRPL以使NFT铸币成为可能的计划将不得不等待。根据Wind的说法,”这不是 “XLS20再见”:这是 “XLS20再见”。