XRP Ledger krijgt woensdag belangrijke beveiligingsupdate

De XRP Ledger krijgt woensdag 4 november naar verwachting een belangrijke beveiligingsupdate. Er is namelijk een fout ontdekt waardoor bepaalde partijen nieuwe cryptomunten kunnen aanmaken, terwijl ze daar geen toestemming voor hebben.

Vooral voor bedrijven die stablecoins uitgeven, vormt dat een risico. De fout heeft geen invloed op XRP zelf.

XRP Ledger voert woensdag update door

Op de XRP Ledger kunnen bedrijven hun eigen cryptomunten uitgeven, zoals stablecoins die gekoppeld zijn aan de Amerikaanse dollar. Daarbij kunnen ze andere partijen toestemming geven om bepaalde handelingen uit te voeren.

Zo kan een betalingsdienst toestemming krijgen om stablecoins te vernietigen wanneer klanten deze inwisselen voor dollars. De ingeleverde munten worden dan uit omloop gehaald.

Maar onderzoekers hebben een fout ontdekt waardoor zo’n betalingsdienst onder bepaalde omstandigheden ook nieuwe stablecoins kan aanmaken, terwijl daar helemaal geen toestemming voor is gegeven.

Dat kan grote gevolgen hebben. Als een partij zomaar extra stablecoins kan creëren, kunnen er meer munten in omloop komen dan de uitgever heeft toegestaan. Daarmee kan het vertrouwen in de stablecoin worden aangetast.

De nieuwe update moet dit probleem oplossen. Een partij die alleen toestemming heeft om munten te vernietigen, mag straks niet langer via die bevoegdheid nieuwe munten kunnen aanmaken.

Belangrijk is dat de fout alleen betrekking heeft op cryptomunten die door andere partijen op de XRP Ledger worden uitgegeven. XRP zelf is niet getroffen. Het is door deze fout dus niet mogelijk om extra XRP te creëren.

Totdat de update is doorgevoerd, adviseert de XRP Ledger ontwikkelaars om voorlopig geen toestemming aan andere partijen te geven om tokens te vernietigen.

Update verwacht op woensdag

De beveiligingsupdate, die de naam fixCleanup3_4_0 draagt, wordt naar verwachting woensdag 4 november doorgevoerd.

Daarvoor is wel voldoende steun nodig van de validators op de XRP Ledger. Dit zijn onafhankelijke partijen die transacties controleren en meebeslissen over veranderingen aan het netwerk.

Volgens XRPL Dashboard steunen momenteel 33 van de 35 vertrouwde validators de update. Daarmee is er ruim voldoende steun, maar dat alleen is niet genoeg.

Bij de XRP Ledger moet een wijziging namelijk minstens veertien dagen achter elkaar door meer dan tachtig procent van de validators worden gesteund. In dit geval zijn daarvoor minimaal 29 stemmen nodig.

De update stond oorspronkelijk gepland voor 23 oktober, maar liep op het laatste moment vertraging op. Op 21 oktober zakte het aantal voorstanders tijdelijk naar 26, waardoor de verplichte wachttijd opnieuw begon.

Hoewel de steun ongeveer twee uur later alweer was hersteld, moest de periode van veertien dagen opnieuw worden doorlopen.

Als de steun de komende dagen op peil blijft, kan de update woensdag rond 15.46 uur Nederlandse tijd worden geactiveerd. Het exacte moment hangt af van de verwerking door het netwerk.