Ripple CTO Emeritus David Schwartz hat eine neue Erklärung zur Rückverfolgbarkeit von gestohlenen Mitteln im XRP Ledger abgegeben.
Schwartz hat die Hoffnungen, dass die "Clawback"-Funktion des Netzwerks genutzt werden könnte, um illegale Transaktionen mit nativem XRP rückgängig zu machen, zunichtegemacht.
Die Klarstellung kam im Zuge eines hochkarätigen Sicherheitsvorfalls, der die GTF- und Apex-Communities ins Visier nahm.
Das Betrugsopfer
Der Vorfall begann, als das X-Konto des Aggregators Global Trade Finance (GTF) die Community darauf hinwies, dass ihre VC-Brieftasche durch ein "gefälschtes NFT-Angebot" und "XRP-Gutscheinbetrug" kompromittiert worden war.
Der Verstoß hat Berichten zufolge den zweitgrößten Liquiditätspool (LP) des Projekts betroffen.
"Der Raum wird zunehmend unsicher. Kann jemand das an @JoelKatz eskalieren?" bat das Konto.
Karte
Ein Benutzer schlug eine potenzielle Lebenslinie vor: die umstrittene "Clawback"-Änderung des XRP-Ledgers.
"Ich dachte, es gäbe einen Clawback-Mechanismus für XRP. Ich bete, dass du all deine Gelder zurückbekommst!" schrieb der Benutzer.
XRP hat keinen Emittenten
Schwartz intervenierte schnell, um klarzustellen, dass XRP keinen Emittenten hat. "Nein. Vermögenswerte können nur von ihrem Emittenten zurückgefordert werden, und XRP hat keinen Emittenten," erklärte er auf X.
Die meisten Token auf dem XRPL (wie Stablecoins wie RLUSD, Wrapped Bitcoin oder Meme-Token) sind "emittierte Vermögenswerte." Sie werden von einer bestimmten Wallet-Adresse erstellt. Ein Benutzer muss eine "Trustline" zum Emittenten einrichten, um diese Token halten zu können.
Wenn der Emittent die "Clawback"-Einstellung (eingeführt durch die Änderung XLS-39) aktiviert, behält er die Möglichkeit, Tokens gewaltsam aus der Wallet eines Benutzers abzurufen. Dies ist für regulierte Vermögenswerte wie Stablecoins gedacht, um Gelder einzufrieren oder eine betrügerische Transaktion rückgängig zu machen.
XRP ist das einzige Vermögen im Ledger, das nicht von einem Konto emittiert wird. Es gibt kein "Emittenten-Konto" mit den kryptografischen Schlüsseln, die erforderlich sind, um einen Clawback-Befehl auszuführen. Dies hilft sicherzustellen, dass XRP zensurresistent ist.
