Поправка XLS-30d, которая вводит автоматизированный маркет-мейкер (AMM) для XRP Ledger, успешно прошла аудит безопасности, проведенный фирмой CertiK, занимающейся безопасностью блокчейна.
Предложение XLS-30d, которое было представлено в январе, содержит множество новых функций, таких как новые типы транзакций, голосование по торговым сборам, а также механизм непрерывного аукциона.
AMM — это своего рода протокол, используемый на децентрализованных биржах (DEX), который определяет цену активов с помощью определенных математических расчетов. Вместо использования книги заказов, как на традиционной бирже, где покупатели и продавцы создают заказы по разным ценам, AMM устанавливает цену токена на основе алгоритма ценообразования. В AMM поставщики ликвидности помещают пары токенов в пул ликвидности. Эти пулы делают торговлю возможной, потому что пользователи могут торговать напрямую с пулом, вместо того, чтобы искать другого человека для торговли.
AMM был разработан для расширения функциональности и полезности обмена для держателей и создателей токенов XRPL в реестре XRP. Аудит CertiK был обширным процессом, в ходе которого тщательно изучалась базовая архитектура смарт-контрактов на наличие потенциальных уязвимостей и оценивалась общая безопасность реализации AMM.
Ключевые особенности XLS-30d AMM, подтвержденные CertiK, включают в себя встроенную сборку протокола, механизм непрерывного аукциона, одностороннее предоставление ликвидности, отсутствие извлекаемой стоимости майнера (MEV) или опережающего запуска, а также интеграцию CLOB DEX.
Основанная в 2018 году, CertiK в первую очередь занимается выявлением потенциальных уязвимостей в протоколах блокчейна и смарт-контрактах, чтобы обеспечить их безопасность и правильность.
В дополнение к аудиту безопасности CertiK предоставляет услуги сетевого мониторинга и разработала продукт под названием Skynet, который присваивает оценки безопасности смарт-контрактам и протоколам блокчейна.
Стоит отметить, что CertiK недавно столкнулась с противоречиями в связи со значительным нарушением безопасности. Merlin DEX, децентрализованная биржа на платформе zkSync, была скомпрометирована злоумышленниками всего через несколько дней после того, как CertiK провела аудит.
Компания выступила в защиту качества своего аудита и объяснила потерю проблемой управления закрытым ключом, а не недостатком в коде платформы.