Ripple prépare une mise à niveau majeure du XRP Ledger avec cinq nouvelles fonctions

Le XRP Ledger (XRPL) s’apprête à recevoir la semaine prochaine l’une de ses principales mises à jour logicielles de l’année. La version xrpld 3.3.0 introduit cinq nouvelles fonctionnalités qui seront soumises au vote des validateurs du réseau.

Deux de ces évolutions avaient auparavant été retirées après la découverte de failles de sécurité importantes par des chercheurs. Après une série de correctifs, elles font désormais leur retour.

Selon Jazzi Cooper, responsable produit chez RippleX, les fonctionnalités concernées sont Confidential MPT, Batch, Permission Delegation, Sponsored Fees and Reserves et Dynamic MPT.

Deux fonctionnalités de retour après des problèmes de sécurité

Parmi les cinq fonctionnalités proposées, Batch et Permission Delegation ne sont pas nouvelles. Toutes deux avaient déjà été présentées, avant d’être finalement retirées après la découverte de failles de sécurité importantes par des chercheurs.

Batch permet d’exécuter en une seule fois jusqu’à huit transactions provenant de différents comptes. Le mécanisme repose sur un principe du tout ou rien : soit toutes les transactions aboutissent, soit aucune n’est traitée. Lors de précédents tests, des chercheurs en sécurité avaient toutefois identifié une vulnérabilité dans la vérification des signatures numériques. Celle-ci aurait pu permettre à un pirate d’exécuter des transactions au nom d’autres utilisateurs, sans disposer de leurs clés privées.

Permission Delegation s’est également révélée vulnérable. Cette fonctionnalité doit permettre aux entreprises et aux institutions d’accorder des droits limités à un autre compte, sans lui transférer le contrôle complet du wallet. En raison d’une faille de sécurité, un acteur malveillant pouvait toutefois faire supporter les frais de transaction à un autre utilisateur et, potentiellement, vider son solde en XRP.

De nouvelles fonctionnalités pour renforcer l’attractivité du XRP Ledger

Les trois autres fonctionnalités sont inédites. Confidential MPT s’appuie sur des preuves à divulgation nulle de connaissance et sur le chiffrement afin de protéger les transactions portant sur des tokens. Dans le même temps, les régulateurs et les auditeurs peuvent toujours vérifier les données lorsque cela s’avère nécessaire.

Avec Sponsored Fees and Reserves, les banques et autres plateformes peuvent prendre en charge les frais de transaction et les exigences de réserve de leurs utilisateurs. Les nouveaux utilisateurs n’ont ainsi plus besoin d’acheter d’abord du XRP avant de pouvoir utiliser le réseau.

La troisième nouvelle fonctionnalité, Dynamic MPT, offre davantage de souplesse aux émetteurs. Les caractéristiques d’un token, comme les frais ou les métadonnées, peuvent être modifiées ultérieurement sans qu’il soit nécessaire d’émettre un tout nouveau token.

Avant que ces nouvelles fonctionnalités puissent être effectivement activées, au moins 80 % des validateurs de confiance doivent voter en leur faveur pendant deux semaines consécutives. Le réseau décide ainsi lui-même des modifications à appliquer, et non Ripple.

Reste à savoir si la mise à jour obtiendra ce soutien. Des propositions précédentes, dont Batch, n’avaient pas atteint la majorité requise. D’autres évolutions récentes du XRP Ledger, comme le protocole de prêt et les coffres mono-actif, restent elles aussi encore très loin d’obtenir un soutien suffisant des validateurs.