Ontwikkelaars van de XRP Ledger (XRPL) hebben vier codeaanpassingen voorgesteld onder de voorgestelde fixCleanup3_5_0-amendment om lacunes te dichten waardoor restricted tokens sommige accounts kunnen bereiken zonder nieuwe goedkeuring van de issuer. Het werk omvat uitzonderingen op trust lines, tokens van geautomatiseerde market makers (AMM) en permissiecontroles, en de fixes moeten nog worden gemerged en steun van validators krijgen voordat ze live kunnen gaan — een ontwikkeling die relevant is voor lezers die uitgegeven activa op XRPL volgen.

Vier goedkeuringslacunes voor restricted tokens

Het pakket wordt bijgehouden in open rippled pull requests onder fixCleanup3_5_0, waaronder pull request nr. 8648. Het richt zich op hoe XRPL door de issuer ingestelde permissies afdwingt, regels waarmee issuers kunnen kiezen welke accounts hun tokens mogen ontvangen en aanhouden. Issuers van stablecoins en getokeniseerde fondsen die strakke controle vereisen, vertrouwen op deze instellingen.

Op XRPL openen accounts geautoriseerde trust lines om uitgegeven tokens aan te houden, en issuers kunnen goedkeuring verplicht stellen voordat die lijnen actief worden — in feite een allowlist voor uitgegeven tokens. Ontwikkelaars ontdekten paden waarlangs geblokkeerde tokens alsnog op accounts zonder die goedkeuring konden worden gestuurd. De vier fixes voegen sterkere controles toe op die paden.

Eén wijziging zou goedkeuring van de issuer vereisen voor beide activa in een AMM-pool voordat een account de LPToken van de pool kan ontvangen, het aandeelbewijs dat aan liquiditeitsverschaffers wordt uitgegeven, waardoor een zijdeurtje naar geblokkeerde activa via poolshares wordt geblokkeerd. Een andere wijziging sluit een uitzondering voor trust lines die al een saldo aanhouden; die lijnen konden anders geblokkeerde tokens blijven ontvangen zonder nieuwe goedkeuring. De andere twee wijzigingen verscherpen de controles op extra verzendpaden en beperken wat saldi zonder goedkeuring kunnen doen. Volgens het plan zouden houders die tokens vrijwel alleen terug kunnen sturen naar de issuer, en issuers zouden de accounts later kunnen goedkeuren en het normale gebruik kunnen herstellen.

Waarom de lacunes belangrijk zijn voor grote issuers

Het plan is vooral relevant voor bedrijven die streng gecontroleerde activa uitgeven op de XRP Ledger. Stablecoin-teams en desks voor getokeniseerde fondsen hebben vaak geschiktheidscontroles nodig voordat kopers hun producten kunnen aanhouden, en getokeniseerde fondsen kunnen eigendom beperken tot geverifieerde beleggers. Lacunes in betalings- of poolstromen kunnen die controles verzwakken.

Als geblokkeerde eenheden via AMM-shares of oudere trust lines kunnen bewegen, verliezen de regels van issuers hun kracht. Het sluiten van die paden houdt de werkelijke stromen op de ledger in lijn met het beoogde ontwerp.

De XRP Ledger Foundation noemde het werk routinematige verharding in plaats van een reactie op een actieve exploit, en verklaarde geen bewijs te hebben dat buitenstaanders de lacunes hebben misbruikt. Foundation-leider Hussein "Vet" Zangana zei dat bekende saldi zonder goedkeuring afkomstig waren van de issuers zelf of van accounts die zij al hadden goedgekeurd.

fixCleanup3_5_0 heeft nog steeds steun van validators nodig

De vier fixes zijn nog open en zitten nog niet in de hoofdsoftware van XRPL. Een eerdere amendment-placeholder voor fixCleanup3_5_0 staat al in de codeboom, maar het netwerk kan de opschoning pas inschakelen als de gekoppelde fixes zijn opgeleverd en validators ze steunen — op XRPL kan geen enkele operator een regelwijziging eenzijdig activeren.

Zodra de wijzigingen in de hoofdsoftware verschijnen, moet fixCleanup3_5_0 steun krijgen van meer dan 80% van de trusted validators, en die steun moet twee weken achter elkaar standhouden voordat de amendment wordt geactiveerd. Het pakket volgt ook op eerder werk rond regels voor geblokkeerde tokens bij NFT-stromen; een wijziging in augustus 2025 sloot daar een aparte lacune, bijgehouden in pull request nr. 8174.

De voortgang van de uitrol kan worden gevolgd in de open pull requests, en activering wordt zichtbaar zodra validators de amendment op het netwerk beginnen te steunen.

Voorlopig is de upgrade nog een stap in de verharding van de permissie-infrastructuur van XRPL nu gecontroleerde activa op de ledger toenemen. De livegang hangt nog steeds af van het opleveren van de code en aanhoudende steun van validators.

Dit artikel is voor het eerst gepubliceerd door Live Bitcoin News.