XRP-Ledger-Upgrade bringt einst wegen kritischer Sicherheitslücken zurückgezogene Funktionen zurück

Das bevorstehende xrpld 3.3.0-Release des XRP Ledger, das für nächste Woche erwartet wird, wird Validatoren fünf vorgeschlagene Amendments vorlegen – zwei davon sind überarbeitete Versionen von Funktionen, die zuvor zurückgezogen wurden, nachdem Sicherheitsforscher kritische Schwachstellen entdeckt hatten.

Jazzi Cooper, Head of Product bei RippleX, kündigte das Release am Freitag an und bestätigte, dass xrpld 3.3.0 fünf Amendments enthalten wird: Confidential MPT, Batch, Permission Delegation, Sponsored Fees and Reserves und Dynamic MPT.

XRPL has already proven it can support tokenized assets at scale. Now it's time to put these assets to use: global transfers, trading, collateralizing, and settling. The upcoming release of xrpld 3.3.0 includes five amendments that move XRPL significantly closer to that goal.… — Jazzi Cooper (@jazzicoop) July 31, 2026

Quelle: https://x.com/jazzicoop/status/2083188623911100797

Amendment-Genehmigungsverfahren

Amendments auf dem XRP Ledger sind vorgeschlagene Protokolländerungen, die mindestens 80 % der vertrauenswürdigen Validatoren über zwei aufeinanderfolgende Wochen unterstützen müssen, bevor sie in Kraft treten. Diese Schwelle ist so konzipiert, dass das Netzwerk – und nicht Ripple – bestimmt, welche Funktionen eingeführt werden. Die beiden nun zurückkehrenden, zuvor abgelehnten Amendments, Batch und Permission Delegation, veranschaulichen, dass dieser Sicherheitsmechanismus wie vorgesehen funktioniert hat: Schwerwiegende Fehler wurden abgefangen und blockiert, bevor sie das Produktionsnetzwerk erreichten.

Zurückkehrende Funktionen mit behobenen Fehlern

Sowohl Batch als auch Permission Delegation haben zuvor dieses Genehmigungsverfahren durchlaufen und nicht bestanden.

Batch ermöglicht bis zu acht Transaktionen über verschiedene Konten hinweg, die atomar ausgeführt werden – das heißt, entweder alle erfolgreich oder keine. Es erreichte im Februar die Abstimmungsphase, doch der Sicherheitsforscher Pranamya Keshkamat und das Unternehmen Cantina entdeckten einen Fehler bei der Signaturvalidierung des Amendments. Die Schwachstelle hätte es einem Angreifer ermöglicht, Transaktionen von jedem beliebigen Konto ohne Kenntnis der privaten Schlüssel auszuführen. Validatoren wurden angewiesen, es abzulehnen, und ein Notfall-Server-Release markierte es als nicht unterstützt, um eine Aktivierung zu verhindern. Es gingen keine Mittel verloren, da das Amendment nie das Hauptnetzwerk erreichte. Details sind im Verwundbarkeitsbericht dokumentiert.

Permission Delegation, das Institutionen ermöglicht, einem anderen Konto eng umgrenzte Befugnisse zu gewähren, ohne die volle Signaturvollmacht abzugeben, wurde im September 2025 als verwundbar eingestuft und anschließend deaktiviert. Der Fehler ermöglichte es einem Konto, einem anderen Konto Transaktionsgebühren zu belasten und dessen Guthaben potenziell zu entleeren.

Die Dokumentation des XRP Ledger führt beide Amendments seitdem als veraltet, mit der Maßgabe, dass sie durch überarbeitete Versionen ersetzt werden.

Drei neue Amendments

Die übrigen drei Amendments sind Neuzugänge:

• Confidential MPT kombiniert Zero-Knowledge-Beweise mit elliptischen Kurvenverschlüsselung, sodass Kontostände und Überweisungsbeträge bei Multi-Purpose Tokens privat bleiben, während Wirtschaftsprüfer oder Aufsichtsbehörden sie bei Bedarf weiterhin verifizieren können. Eine derartige selektive Offenlegung ist zu einer Grundvoraussetzung für institutionelle Tokenisierungs-Anwendungsfälle geworden, bei denen Compliance-Verpflichtungen häufig verlangen, dass Transaktionsdetails für die Öffentlichkeit vertraulich, für autorisierte Parteien jedoch zugänglich bleiben.

• Sponsored Fees and Reserves ermöglicht es einer Bank oder Plattform, die XRP-Transaktionsgebühren und Reserveanforderungen eines anderen Kontos zu übernehmen, wodurch die Notwendigkeit entfällt, dass jeder Nutzer vor einer Transaktion XRP beschaffen muss. Dies behebt einen langjährigen UX-Reibungspunkt für Plattformen, die Nutzer an Bord holen, die möglicherweise kein XRP halten, und richtet XRPL an der typischen Arbeitsweise regulierter Finanzintermediäre aus.

• Dynamic MPT ermöglicht es einem Emittenten, bei der Token-Erstellung festzulegen, welche Eigenschaften später geändert werden können, wodurch eine vollständige Migration zu einem neuen Token entfällt, wenn Gebühren oder Metadaten aktualisiert werden müssen.

Aktuelle Validator-Landschaft

Das Release stellt eine merkliche Veränderung gegenüber dem Stand des Ledgers von vor zwei Wochen dar. Mitte Juli waren alle fünf Amendments noch in der Entwicklung auf dem Amendment-Tracker des XRP Ledger aufgeführt, und die für die Validator-Abstimmung verfügbaren Amendments umfassten Fehlerbehebungs-Bündel für das Lending-Protokoll, Single-Asset-Vaults, die berechtigungsbasierte Börse und Multi-Purpose-Tokens.

Eine Genehmigung ist nicht garantiert. Die Amendments für das Lending-Protokoll und die Single-Asset-Vaults haben jeweils nur etwa ein Drittel der Validator-Unterstützung erhalten, was deutlich unter der erforderlichen 80 %-Schwelle liegt. Zudem wurde Batch bereits einmal abgelehnt. Der Ausgang der anstehenden Abstimmungen wird bestimmen, wie schnell die institutionelle DeFi-Funktionspalette des XRPL im Vergleich zu anderen Blockchains, die ähnliche Tokenisierungs- und Compliance-Infrastrukturen verfolgen, ausgereift.