استرالیا و دفتر کل XRP با اولین دلار دیجیتال دارای مجوز این کشور تاریخ‌ساز شدند

استرالیا مجوز خدمات مالی را برای ... اعطا کرده است. AUDD، یک دلار استرالیای تنظیم‌شده پایدار کوکوینکه به بانک‌ها و موسسات مالی اجازه می‌دهد تا به طور قانونی دلار دیجیتال استرالیا را صادر، نگهداری و معامله کنند. XRP Ledger (XRPL) و چندین شبکه بلاکچین دیگر.

استیبل کوین AUDD چیست و چه کسی آن را منتشر کرده است؟

AUDD یک استیبل کوین با پشتوانه دلار استرالیا است که توسط شرکت AUDC Pty Ltd صادر شده است. کمیسیون اوراق بهادار و سرمایه‌گذاری استرالیا (ASIC)، نهاد اصلی تنظیم مقررات مالی این کشور، به AUDC مجوز خدمات مالی استرالیا (AFSL) اعطا کرده است و به آن اجازه می‌دهد تا با استفاده از این توکن دیجیتال، تسهیلات پرداخت غیرنقدی ارائه دهد.

استیبل کوین یک توکن دیجیتالی است که برای حفظ ارزش ثابت طراحی شده است و به صورت یک به یک با یک ارز سنتی به عنوان ذخیره پشتیبانی می‌شود. در مورد AUDD، هر توکن توسط دلار استرالیا پشتیبانی می‌شود. طبقه‌بندی AFSL به این معنی است که AUDD طبق قانون استرالیا به عنوان یک محصول مالی تنظیم‌شده تلقی می‌شود، نه یک دارایی دیجیتال ثبت‌نشده.

نکته مهم این است که AUDD یک ارز دیجیتال بانک مرکزی (CBDC) نیست. بانک مرکزی استرالیا (RBA) پروژه تحقیقاتی جداگانه eAUD خود را دارد که همچنان در مرحله آزمایش است. AUDD یک استیبل کوین خصوصی و تنظیم شده است که برای استفاده شرکتی و نهادی طراحی شده است.

چرا مجوز AFSL برای بانک‌ها اهمیت دارد؟

قانون AFSL عدم قطعیت قانونی را که قبلاً تعامل با ابزارهای دلار دیجیتال در شبکه‌های بلاکچین را برای بانک‌ها و مشاغل استرالیایی دشوار می‌کرد، از بین می‌برد. بدون مجوز، نگهداری یا معامله با یک استیبل کوین، به ویژه در مورد الزامات مبارزه با پولشویی (AML) و شناخت مشتری (KYC)، ریسک انطباق را برای مؤسسات تحت نظارت به همراه دارد.

با وجود AFSL، بانک‌ها اکنون می‌توانند بدون پا گذاشتن در خارج از قانون مالی استرالیا، به طور قانونی AUDD را نگهداری، معامله و تسویه کنند. این موضوع اهمیت دارد زیرا موسسات تحت نظارت نمی‌توانند به سادگی ابزارهای پرداخت جدید را بدون چارچوب قانونی روشن پشت سر آنها اتخاذ کنند.

AUDD از کدام بلاکچین‌ها پشتیبانی می‌کند؟

طبق پرونده‌های ASX، AUDD در چندین شبکه بلاکچین فعالیت می‌کند و به مؤسسات در مدیریت نقدینگی و تسویه حساب انعطاف‌پذیری می‌دهد:

• XRP Ledger (XRPL)
• Ethereum
• ستارگان
• سولانا
• سربرگ

پشتیبانی چند زنجیره‌ای به این معنی است که موسسات به یک شبکه واحد محدود نمی‌شوند و می‌توانند از هر زنجیره‌ای که به بهترین وجه با نیازهای عملیاتی آنها مطابقت دارد، استفاده کنند.

چرا از دفتر کل XRP برای این کار استفاده می‌شود؟

دفتر کل XRP یک بلاکچین عمومی است که در ابتدا توسط ریپل توسعه داده شده است و برای پرداخت‌ها و تسویه حساب‌های سریع و کم‌هزینه طراحی شده است. تراکنش‌ها در XRPL معمولاً در عرض سه تا پنج ثانیه تسویه می‌شوند و کارمزدها کسری از یک سنت هستند، که آن را برای جریان‌های پرداخت با حجم بالا که بلاکچین‌های کندتر یا گران‌تر نمی‌توانند به طور کارآمد انجام دهند، عملی می‌کند.

پروژه‌های امیدبخش را کشف کنید...

پروژه‌های نویدبخش ...

(تبلیغات)

ادامه مقاله...

XRPL همچنین اخیراً یک صرافی غیرمتمرکز مجاز (DEX) راه‌اندازی کرده است که به مؤسسات نظارتی اجازه می‌دهد تا ضمن رعایت الزامات KYC و AML، معاملات درون زنجیره‌ای انجام دهند. یک DEX مجاز با یک صرافی غیرمتمرکز استاندارد متفاوت است، زیرا مشارکت را به کاربران تأیید شده محدود می‌کند و آن را با چارچوب‌های انطباق نهادی سازگار می‌کند.

این برای فین‌تک استرالیا چه معنایی دارد؟

مجوز AFSL، AUDD را به عنوان یک ابزار پرداخت در سطح سازمانی و نه یک محصول کریپتوی خرده‌فروشی قرار می‌دهد. برای شرکت‌ها و بانک‌های فین‌تک استرالیایی که در حال بررسی زیرساخت‌های پرداخت مبتنی بر بلاکچین هستند، این مجوز یک نقطه ورود منطبق با قوانین را بدون ابهام قانونی که ابتکارات مشابه را در جاهای دیگر کند کرده است، فراهم می‌کند.

با این حال، این مجوز به این معنی نیست که بخش بانکی استرالیا XRPL را به طور کامل به عنوان یک شبکه تسویه حساب پذیرفته است. اینکه آیا بانک‌های مختلف AUDD را در سیستم‌های خود ادغام می‌کنند یا خیر، کاملاً به تصمیمات اجرایی خودشان بستگی دارد.

یک نقص امنیتی اخیر در دفتر کل XRP، زمینه را فراهم می‌کند

اعلامیه AUDD اندکی پس از آن منتشر شد آسیب پذیری امنیتی جدی در یک به‌روزرسانی پیشنهادی برای دفتر کل XRP کشف شد. یک نقص بحرانی در اصلاحیه دسته‌ای برای نسخه ۳.۱.۰ ریپل، نرم‌افزار اصلی که گره‌های XRPL را اجرا می‌کند، توسط مهندس امنیت پرانامیا کشکامات از شرکت امنیتی بلاکچین کانتینا در ۱۹ فوریه، قبل از اینکه اصلاحیه در شبکه اصلی اجرا شود، کشف شد.

این اشکال در فرآیند اعتبارسنجی امضا برای تراکنش‌های دسته‌ای وجود داشت. یک خطای منطقی در حلقه اعتبارسنجی، شرایط خروج زودهنگام را ایجاد می‌کرد که می‌توانست به مهاجمان اجازه دهد تراکنش‌های غیرمجاز را از حساب‌های قربانی بدون نیاز به کلیدهای خصوصی آنها اجرا کنند. 

در صورت سوءاستفاده، این می‌توانست به مهاجمان امکان دهد تا موجودی حساب‌ها را تا حد ذخیره تخلیه کنند، وضعیت دفتر کل را تغییر دهند و احتمالاً حساب‌ها را به طور کامل حذف کنند. هری مولاکال، مدیرعامل کانتینا، با توجه به ارزش بازار حدود ۸۰ میلیارد دلاری XRP در آن زمان، این را به عنوان یک مدعی بالقوه برای بزرگترین هک امنیتی از نظر ارزش دلاری در تاریخ بلاکچین توصیف کرد.

این نقص از طریق ترکیبی از تحلیل کد استاتیک و ابزار حسابرسی مبتنی بر هوش مصنوعی Cantina به نام Apex شناسایی شد. از زمان کشف تا افشای عمومی، یک هفته طول کشید:

• ۱۹ فوریه: کانتینا این نقص را گزارش داد؛ به اعتبارسنج‌های UNL توصیه شد که به اصلاحیه Batch رأی منفی بدهند.
• ۲۳ فوریه: ریپل یک وصله اضطراری با نسخه ۳.۱.۱ ریپل منتشر کرد و اصلاحیه دسته‌ای را به عنوان غیرقابل پشتیبانی علامت‌گذاری کرد.
• ۲۶ فوریه: آزمایشگاه‌های XRPL افشای کامل آسیب‌پذیری را منتشر کردند.

هیچ وجهی به خطر نیفتاد. این حادثه هم خطرات ناشی از به‌کارگیری اصلاحات جدید بلاکچین در مقیاس بزرگ و هم ارزش حسابرسی امنیتی مستقل قبل از فعال‌سازی را نشان می‌دهد.

نتیجه

مجوز AFSL استرالیا به AUDC یک مبنای قانونی روشن برای فعالیت AUDD به عنوان یک دلار دیجیتال تنظیم‌شده در چندین بلاکچین، از جمله XRP Ledger، می‌دهد. بانک‌ها اکنون یک روش قانونی برای تسویه حساب با دلار دیجیتال استرالیا بدون پا گذاشتن فراتر از قانون مالی دارند. طراحی چند زنجیره‌ای و DEX مجاز XRPL، انعطاف‌پذیری عملی را برای کاربران نهادی اضافه می‌کند. پذیرش کامل در بخش بانکی تضمین نشده است و به تصمیمات پیاده‌سازی فردی بستگی دارد. نقص امنیتی اخیر XRP Ledger که قبل از به خطر افتادن هرگونه وجهی شناسایی و وصله شد، یادآوری مفیدی است که زیرساخت‌های تنظیم‌شده هنوز نیاز به بررسی مستقل و مداوم دارند.

منابع

1. وب‌سایت AUDD: اطلاعات عمومی

2. Cointelegraph گزارش کشف توسط مهندس امنیت و ابزار هوش مصنوعی Cantina، Apex، شامل نقل قول‌هایی از مدیرعامل Hari Mulackal

3. وبلاگ آزمایشگاه‌های XRPL گزارش رسمی افشای آسیب‌پذیری به همراه جزئیات فنی، جدول زمانی رفع آسیب‌پذیری و توصیه‌های اعتبارسنج