XRP Ledger : plus qu’un vote avant une mise à niveau majeure

Le XRP Ledger (XRPL) s’apprête à franchir une étape importante. Une nouvelle mise à niveau doit permettre d’exécuter plusieurs transactions en une seule fois. De quoi rendre les paiements et les échanges de jetons plus simples et plus sûrs.

Il ne manque plus grand-chose. La mise à niveau bénéficie actuellement du soutien de 27 des 35 validateurs de confiance, soit environ 77 %, alors qu’un minimum de 80 % est requis. Une seule voix supplémentaire pourrait donc suffire à enclencher la prochaine étape vers son activation.

Que va changer cette mise à niveau sur le XRP Ledger ?

La mise à niveau, baptisée Batch V1.1, permet de regrouper jusqu’à huit transactions. Sa particularité : ces transactions sont ensuite traitées comme un seul ensemble.

En clair : soit tout aboutit, soit rien ne se passe.

Imaginons que deux personnes souhaitent échanger des jetons différents. Il faut éviter que l’une envoie ses jetons alors que la transaction de l’autre échoue. Avec cette mise à niveau, les deux opérations peuvent être liées. Si l’une d’elles ne fonctionne pas, l’ensemble est annulé.

Ce principe peut également être utile aux entreprises qui utilisent le XRP Ledger. Une plateforme de paiement pourrait, par exemple, traiter simultanément un paiement et les frais associés. Ainsi, une opération ne pourrait pas être validée pendant que l’autre échoue.

RippleX indique que des applications commerciales utilisant Batch sont déjà en développement ou font l’objet de contrats. Les entreprises concernées n’ont pas encore été dévoilées.

Une voix de plus pourrait lancer le processus

La mise à niveau est proche, mais elle n’est pas encore actée. Mardi, 27 des 35 validateurs de confiance soutenaient Batch V1.1.

Pour modifier le XRP Ledger, un soutien d’au moins 80 % est nécessaire. Une voix supplémentaire permettrait d’atteindre ce seuil.

Mais ce ne serait que le début de la phase suivante. Le soutien doit rester au-dessus du seuil de 80 % pendant quatorze jours consécutifs. Durant cette période, les validateurs peuvent encore changer d’avis et modifier leur vote.

Ce n’est que si la majorité requise se maintient pendant deux semaines que Batch V1.1 pourra effectivement être activé sur le XRP Ledger.

Une version précédente présentait des failles de sécurité

Si cette mise à niveau fait l’objet de contrôles approfondis, ce n’est pas sans raison. Au cours du développement de Batch V1.1, onze problèmes ont été identifiés puis corrigés. Ils concernaient notamment des erreurs liées aux signatures numériques et aux contrôles déterminant quelles transactions un utilisateur avait autorisées.

L’une de ces vulnérabilités a même été jugée critique par la société de cybersécurité Common Prefix. Dans certaines conditions, un attaquant aurait pu réutiliser une autorisation donnée précédemment afin d’exécuter davantage de transactions que ne l’avait prévu l’utilisateur.

RippleX affirme donc avoir mené un examen approfondi de la nouvelle version. Quatre développeurs expérimentés ont passé le code en revue. Des sociétés de cybersécurité externes, Halborn et Common Prefix, ont également été sollicitées, tandis qu’une recherche publique de vulnérabilités a été organisée.

Plus tôt cette année, une faille plus grave avait en outre été découverte dans la version initiale de Batch. Dans certaines conditions, elle permettait d’ajouter les transactions d’un tiers sans son consentement.

Cette version n’a jamais été activée sur le réseau principal. Les développeurs l’ont remplacée en août par Batch V1.1, avant de soumettre à nouveau sa sécurité à examen.

La décision revient désormais aux validateurs. Avec une voix supplémentaire, le XRP Ledger pourrait entamer la dernière période de quatorze jours avant l’activation de cette nouvelle fonction de paiement.