XRP Ledger (XRPL) 社區現在正在探索一個防火牆提案，這可能有助於在私鑰被泄露後保護用戶資產。
XRPL dUNL 驗證者 Vet 最近引起了對該修正案的關注。值得注意的是，GitHub 記錄顯示，企業家和 XRPL 創新者 Kris Dangerfield 最初在 2024 年 11 月提出了這個想法，名稱爲 XLS-86d。
Dangerfield的提案解決了一個長期存在的挑戰。雖然XRPL已經提供了多籤名保護，但大多數錢包並沒有以普通用戶易於使用的方式支持它。許多人還認爲多籤名的設置和管理過於復雜。
另一方面，防火牆使用更簡單的解決方案。一旦啓用，它會阻止一次性清空帳戶的嘗試，即使攻擊者試圖通過禁用主密鑰、通過NFT銷售轉移資金或完全刪除帳戶等高級戰術。擁有者仍然擁有最終決定權，可以根據需要調整限制、更新白名單或移除防火牆。
在實際操作中，防火牆的工作方式與現代銀行應用中的安全功能非常相似。例如，用戶可以設置每日 500 XRP 的限額。對受信任帳戶的任何付款將正常進行，而其他付款將面臨上限。此外，如果有人試圖超過限額，交易將失敗。
這個設計確保用戶可以花費他們的錢，但它防止攻擊者一次性清空他們的餘額。這個權衡可能需要一些額外的設置或偶爾需要調整設置，但作爲回報，用戶可以安心地知道他們的資金仍然安全。
這樣的機制在最近多起帳戶被攻破的案例中變得越來越重要。一個涉及XRPL的實例是去年一月針對Ripple主席Chris Larsen錢包的黑客攻擊。值得注意的是，犯罪分子盜取了超過2億XRP。
截至目前，根據 XRPScan，驗證者尚未開始對防火牆修正案進行投票，因爲該修正案仍在開發中。如果它向前推進並獲得批準，它將加入一個不斷增加的變更列表，這些變更穩步改善了 XRPL。
在2024年3月，網路激活了自動化做市商(AMM)修訂版，該修訂版引入了AMM功能和流動性池，並允許用戶通過交易費用賺取收入。
在那年的二月，Clawback修正案正式生效，使代幣發行者能夠在欺詐或錯誤的情況下撤銷交易。與此同時，在2024年十月，XRPL添加了去中心化標識符(DIDs)，爲用戶提供與全球W3C標準相一致的加密安全、自主擁有的身分。
相關文章
