XRP Ledgerin ehdotus estää flash-lainahyökkäykset

XRP Ledgerin standardiehdotus keskittyy likviditeettiin ja StableSwap-pooleihin. Ehdotuksen tietoturvaosiossa todetaan, että flash-lainahyökkäykset ovat rakenteellisesti mahdottomia XRPL:ssä, koska transaktiot eivät salli sisäisiä kutsuja toisiin sopimuksiin.

Flash-lainojen kaksoiskäyttö DeFissä

Flash-lainat mahdollistavat vakuudettoman lainanoton samalla transaktiolla. Niitä käytetään arbitraasiin, vakuuksien vaihtoon ja likvidointiin. Samalla mekanismia on hyödynnetty manipuloimaan oraakkeleita tai tyhjentämään pooleja.

Viimeaikaiset hyökkäykset Thorchainiin, Drift Protocoliin ja KelpDAO:hon ovat aiheuttaneet satojen miljoonien dollarien tappioita. Chainalysisin mukaan sillat ovat menettäneet yli 2,8 miljardia dollaria vuodesta 2021 lähtien.

XRPL:n arkkitehtoninen ratkaisu

XRPL-transaktiot ovat atomaarisia mutta eivät salli useita sisäkkäisiä operaatioita yhdessä transaktiossa. Tämä estää borrow-manipulate-repay -sekvenssin, jota flash-lainahyökkäykset vaativat.

Ratkaisu poistaa hyökkäysluokan kokonaan, mutta samalla luopuu flash-lainojen tarjoamista tehokkuuseduista, joita Ethereum-pohjaiset protokollat käyttävät.

RWA-kasvu ja tuleva AMM

Tokenisoidut reaaliomaisuudet XRPL:ssä ylittävät jo 3 miljardia dollaria. Viimeaikainen Ripple-JPMorgan-Mastercard-Ondo Finance -pilotti käsitteli tokenisoidun Yhdysvaltain valtionlainan lunastuksen alle viidessä sekunnissa.

Jos AMM-ehdotus hyväksytään, se kaventaa pääomatehokkuuden kuilua Ethereum DeFiin verrattuna.

Pähkinänkuoressa

• Flash-lainahyökkäykset vaativat sisäkkäisiä sopimuskutsuja, joita XRPL ei tue.
• Ehdotus tuo turvallisuutta mutta luopuu tietyistä DeFi-toiminnoista.
• XRPL:n RWA-volyymi on ylittänyt 3 miljardia dollaria.

UKK – useimmin kysytyt

Miksi flash-lainahyökkäykset eivät toimi XRPL:ssä?

XRPL ei salli useita sisäkkäisiä sopimuskutsuja yhdessä transaktiossa, joten borrow-manipulate-repay -sekvenssi ei ole mahdollinen.

Mitä AMM-ehdotus sisältää?

Ehdotus tuo keskitetyn likviditeetin ja StableSwap-tyyliset poolit XRPL:n natiiviin AMM:ään.