XRPL-Entwickler schlagen vier Fixes zum Schließen von Genehmigungslücken bei eingeschränkten Token vor
Wichtige Erkenntnisse
- •Vier vorgeschlagene Codeänderungen unter dem fixCleanup3_5_0-Amendment sollen verhindern, dass eingeschränkte XRPL-Token Konten ohne Emittentengenehmigung erreichen.
- •Ein Fix würde eine Genehmigung für beide Assets in einem AMM-Pool verlangen, bevor Nutzer dessen LPToken empfangen können; ein weiterer entfernt die Ausnahme für Trust Lines mit bestehender Saldo.
- •Nach dem Plan sind Inhaber nicht genehmigter Salden weitgehend darauf beschränkt, Token an den Emittenten zurückzusenden, bis ihre Konten genehmigt sind.
- •Die XRP Ledger Foundation bezeichnete die Arbeit als routinemäßige Härtung und erklärte, es gebe keine Hinweise darauf, dass Externe die Lücken ausgenutzt haben.
- •Zur Aktivierung müssen die Fixes in die Hauptsoftware gemergt werden und Unterstützung von mehr als 80 % der trusted Validators über zwei aufeinanderfolgende Wochen sichern.

Entwickler des XRP Ledger (XRPL) haben vier Codeänderungen unter dem vorgeschlagenen fixCleanup3_5_0-Amendment vorgelegt, um Lücken zu schließen, die es eingeschränkten Token ermöglichen, einige Konten ohne eine neue Emittentengenehmigung zu erreichen. Die Arbeit umfasst Ausnahmen bei Trust Lines, Token in Automated-Market-Maker-(AMM-)Pools und Berechtigungsprüfungen, und die Fixes benötigen vor dem Livegang weiterhin Code-Merges und Validator-Unterstützung — eine Entwicklung, die für Leser relevant ist, die ausgegebene Assets auf XRPL verfolgen.
Vier Genehmigungslücken bei eingeschränkten Token
Das Paket wird in offenen rippled-Pull-Requests unter fixCleanup3_5_0 verfolgt, darunter Pull Request Nr. 8648. Es zielt darauf ab, wie XRPL von Emittenten festgelegte Berechtigungen durchsetzt — Regeln, die es Emittenten erlauben zu bestimmen, welche Konten ihre Token empfangen und halten dürfen. Emittenten von Stablecoins und tokenisierten Fonds mit strengen Kontrollanforderungen sind auf diese Einstellungen angewiesen.
Auf XRPL eröffnen Konten autorisierte Trust Lines, um ausgegebene Token zu halten, und Emittenten können eine Genehmigung verlangen, bevor diese Zeilen aktiv werden — faktisch eine Allowlist für ausgegebene Token. Entwickler fanden Pfade, über die gesperrte Token dennoch an Konten ohne diese Genehmigung gesendet werden könnten. Die vier Fixes ergänzen stärkere Prüfungen auf diesen Pfaden.
Eine Änderung würde eine Emittentengenehmigung für beide Assets in einem AMM-Pool verlangen, bevor ein Konto den LPToken des Pools erhalten kann — die Quittung für Liquiditätsanbieter — und so eine Hintertür zu gesperrten Assets über Poolanteile blockieren. Eine weitere Änderung schließt eine Ausnahme für Trust Lines mit bestehender Saldo; diese Zeilen könnten andernfalls weiter gesperrte Token ohne neue Genehmigung aufnehmen. Die beiden anderen Änderungen verschärfen Prüfungen auf weiteren Sendepfaden und beschränken, was Salden ohne Genehmigung tun können. Nach dem Plan könnten Inhaber diese Token überwiegend nur an den Emittenten zurückschicken, und Emittenten könnten die Konten später genehmigen und die normale Nutzung wiederherstellen.
Warum die Lücken für große Emittenten wichtig sind
Der Plan ist vor allem für Unternehmen relevant, die streng kontrollierte Assets auf dem XRP Ledger ausgeben. Stablecoin-Teams und Abteilungen für tokenisierte Fonds benötigen häufig Eignungsprüfungen, bevor Käufer ihre Produkte halten dürfen, und tokenisierte Fonds können das Eigentum auf verifizierte Investoren beschränken. Lücken in Zahlungs- oder Pool-Flows können diese Kontrollen schwächen.
Wenn gesperrte Einheiten über AMM-Anteile oder ältere Trust Lines bewegt werden können, verlieren die Emittentenregeln an Kraft. Das Schließen dieser Pfade hält die tatsächlichen Flows des Ledgers im Einklang mit dem vorgesehenen Design.
Die XRP Ledger Foundation bezeichnete die Arbeit als routinemäßige Härtung und nicht als Reaktion auf eine aktive Ausnutzung und erklärte, es gebe keinen Beweis dafür, dass Externe die Lücken genutzt haben. Foundation-Leiter Hussein "Vet" Zangana sagte, bekannte Salden ohne Genehmigung stammten von den Emittenten selbst oder von Konten, die diese bereits genehmigt hatten.
fixCleanup3_5_0 benötigt weiterhin Validator-Unterstützung
Die vier Fixes sind weiterhin offen und noch nicht in der Hauptsoftware von XRPL enthalten. Ein früherer Amendment-Platzhalter für fixCleanup3_5_0 befindet sich bereits im Codebaum, doch das Netzwerk kann die Bereinigung erst aktivieren, wenn die zugehörigen Fixes gemergt wurden und Validatoren sie unterstützen — auf XRPL kann kein einzelner Betreiber eine Regeländerung allein aktivieren.
Sobald die Änderungen in der Hauptsoftware verfügbar sind, muss fixCleanup3_5_0 Unterstützung von mehr als 80 % der trusted Validators gewinnen, und diese Unterstützung muss zwei Wochen in Folge bestehen, bevor das Amendment aktiviert wird. Das Paket folgt zudem früheren Arbeiten an Regeln für gesperrte Token im Zusammenhang mit NFT-Flows; eine Änderung im August 2025 schloss dort eine separate Lücke, verfolgt in Pull Request Nr. 8174.
Der Fortschritt des Rollouts kann in den offenen Pull Requests verfolgt werden, und die Aktivierung würde sichtbar, sobald Validatoren im Netzwerk beginnen, das Amendment zu unterstützen.
Für den Moment ist das Upgrade ein weiterer Schritt zur Härtung der Berechtigungsschienen von XRPL, während kontrollierte Assets auf dem Ledger zunehmen. Der Livegang hängt weiterhin davon ab, dass der Code landet und die Validator-Unterstützung anhält.
Dieser Artikel wurde erstmals von Live Bitcoin News veröffentlicht.