Os Desenvolvedores do XRPL Estão Agora Trabalhando em uma Emenda para Proteger Seu XRP Mesmo se Você Se Tornar Vítima de um Golpe ou Hack

A comunidade do XRP Ledger (XRPL) está agora a explorar uma proposta de Firewall que pode ajudar a proteger os ativos dos usuários mesmo após uma compromissão da chave privada.

O validador dUNL do XRPL, Vet, trouxe recentemente atenção para a emenda. Notavelmente, os registos do GitHub mostram que Kris Dangerfield, um empresário e inovador do XRPL, inicialmente apresentou a ideia em novembro de 2024 sob o nome XLS-86d.

A proposta de Dangerfield aborda um desafio de longa data. Embora o XRPL já ofereça proteção por multisignature, a maioria das wallets não a suporta de uma maneira que seja fácil para os utilizadores do dia a dia. Muitos também consideram o multisig demasiado complicado de configurar e gerir.

Por outro lado, o Firewall utiliza uma solução mais simples. Uma vez ativado, bloqueia tentativas de esvaziar uma conta de uma só vez, mesmo que os atacantes tentem táticas avançadas, como desativar a chave mestra, drenar fundos através de vendas de NFT ou eliminar a conta completamente. Os proprietários teriam sempre a palavra final e poderiam ajustar limites, atualizar listas brancas ou remover o Firewall se necessário.

Na prática, o Firewall funcionaria de forma muito semelhante às funcionalidades de segurança em aplicações bancárias modernas. Por exemplo, um utilizador poderia definir um limite diário de 500 XRP. Qualquer pagamento para contas de confiança seria processado normalmente, enquanto outros pagamentos enfrentariam um teto. Além disso, se alguém tentasse ultrapassar o limite, a transação falharia.

Este design garante que os utilizadores possam gastar o seu dinheiro, mas impede que atacantes possam eliminar o seu saldo numa única tentativa. A compensação pode ser um pouco de configuração extra ou a necessidade de ajustar as definições ocasionalmente, mas, em contrapartida, os utilizadores ganham tranquilidade sabendo que os seus fundos permanecem seguros.

XRPL a Ver Melhorias Impressionantes

Um mecanismo como este tornou-se cada vez mais importante em meio a vários casos recentes de comprometimento de contas. Um exemplo envolvendo o XRPL foi o hack que visou as carteiras do Presidente da Ripple, Chris Larsen, em janeiro passado. Notavelmente, os perpetradores desviaram mais de 200 milhões de XRP.

Até agora, os validadores ainda não começaram a votar na emenda do Firewall, de acordo com o XRPScan, pois ainda está em desenvolvimento. Se avançar e obter aprovação, juntará uma lista crescente de mudanças que melhoraram constantemente o XRPL.

Em março de 2024, a rede ativou a emenda Automated Market Maker (AMM), que introduziu capacidades de AMM e pools de liquidez, e permitiu aos usuários ganhar renda com taxas de negociação.

Em fevereiro daquele ano, a emenda Clawback entrou em vigor, dando aos emissores de tokens a capacidade de reverter transações em casos de fraude ou erros. Entretanto, em outubro de 2024, o XRPL adicionou Identificadores Descentralizados (DIDs), proporcionando aos usuários identidades seguras criptograficamente e auto-propriedade que estão alinhadas com os padrões globais W3C.