AktualnościKryptoPoprawka bezpieczeństwa stablecoina w XRP Ledger czeka na drugi termin aktywacji po opóźnieniu głosowania walidatorów

Poprawka bezpieczeństwa stablecoina w XRP Ledger czeka na drugi termin aktywacji po opóźnieniu głosowania walidatorów

Autor: 99 Bitcoins·

Najważniejsze informacje

  • •Poprawka fixCleanup3_4_0 w XRP Ledger ma zostać aktywowana 4 listopada o 14:46 UTC, zamykając lukę związaną z uprawnieniami do niszczenia tokenów.
  • •Pierwsza próba aktywacji poprawki nie powiodła się, gdy 21 października wsparcie walidatorów spadło do 26 z 35, poniżej wymaganych 29 głosów niezbędnych do utrzymania 14-dniowego odliczania.
  • •Luka dotyczy delegowanego uprawnienia PaymentBurn, które w określonych warunkach mogło pozwolić kontom tylko do spalania na tworzenie nowych tokenów, zwiększając podaż bez autoryzacji emitenta.
  • •Poprawka ma znaczenie dla stablecoinów, ponieważ emitenci często polegają na usługach zewnętrznych przy spalaniu tokenów podczas wykupów, a te usługi nie powinny móc emitować bez zgody.
  • •Oficjalna dokumentacja XRPL ostrzega deweloperów przed delegowaniem PaymentBurn do czasu aktywacji poprawki, a każde dalsze opóźnienie wydłuży okres obowiązywania tego ostrzeżenia.
Poprawka bezpieczeństwa stablecoina w XRP Ledger czeka na drugi termin aktywacji po opóźnieniu głosowania walidatorów

XRP Ledger zbliża się do drugiego terminu aktywacji poprawki bezpieczeństwa mającej zamknąć lukę umożliwiającą emisję tokenów, o potencjalnych konsekwencjach dla bezpieczeństwa stablecoinów w sieci. Poprawka, znana jako fixCleanup3_4_0, ma zostać aktywowana 4 listopada, po wcześniejszym opóźnieniu spowodowanym spadkiem wsparcia walidatorów.

Nothing fancy here but happy this fixCleanup amendment is going live on the XRP Ledger in the next 48h! Hardening and improving the XRP protocol. pic.twitter.com/XAzbFW4rPY

— Vet (@Vet_X0), 2 listopada 2026

Poprawka ma obecnie poparcie 33 z 35 zaufanych walidatorów księgi, wygodnie przekraczając próg wymagany do utrzymania aktywacji. Wsparcie musi jednak pozostawać na tym poziomie nieprzerwanie przez 14 dni, a ponowny spadek poniżej progu może ponownie opóźnić termin. Bieżące wyniki głosowania są publicznie dostępne na stronie poprawki w XRPSCAN, dając emitentom i deweloperom bezpośredni wgląd w to, czy odliczanie trwa.

Poprawka ma szczególne znaczenie dla bezpieczeństwa stablecoinów, ponieważ dotyczy uprawnień używanych do niszczenia wyemitowanych tokenów. W określonych warunkach konto upoważnione wyłącznie do spalania tokenów – konto zadaniem którego jest wyłącznie usuwanie tokenów z obiegu – mogło również tworzyć nowe, zwiększając podaż bez upoważnienia.

Drugi termin aktywacji

Poprawka początkowo miała zostać aktywowana 23 października, ale 21 października wsparcie walidatorów krótkotrwale spadło do 26 z 35. Było to poniżej wymaganych 29 głosów niezbędnych do utrzymania progu zatwierdzenia, co zresetowało dwutygodniowe odliczanie do aktywacji.

Wsparcie wróciło do wymaganego poziomu jeszcze tego samego dnia, ponownie uruchamiając zegar i przesuwając najwcześniejszą datę aktywacji na 4 listopada. Poprawka ma obecnie 33 walidatorów popierających, cztery głosy powyżej minimum – co odpowiada co najmniej 29 głosom przy regule 80% księgi.

XRP LEDGER BIG UPDATE XRPL bug fix is delayed until November 4. It closes a loophole that could let burn only accounts create new tokens. Will this delay affect confidence in $XRP, even as ETFs have attracted $1.8 billion in net inflows since launch? pic.twitter.com/hgzHkyQvXV

— TMA | The Money Ape (@TheMoneyApe), 22 października 2026

Zgodnie z procesem poprawek w XRP Ledger zmiany na poziomie protokołu muszą utrzymać wsparcie ponad 80% zaufanych walidatorów przez 14 kolejnych dni, zanim będą mogły zostać aktywowane. Zaufani walidatorzy to operatorzy serwerów napędzających konsensus księgi, więc ich indywidualne decyzje o wsparciu bezpośrednio decydują o tym, kiedy ulepszenia protokołu wchodzą do życia. Sieć sprawdza wsparcie w regularnych odstępach, co oznacza, że nawet tymczasowy spadek może zrestartować odliczanie. Poprawki nie wygasają, gdy wsparcie upada; zmiana po prostu czeka, aż wystarczająca liczba walidatorów poprze ją przez pełne dwutygodniowe okno.

Obecny szacunek aktywacji to 4 listopada o 14:46 UTC, na podstawie zegara wsparcia ponownie uruchomionego 21 października. Data pozostaje warunkowa do czasu formalnego włączenia poprawki w sieci.

Dlaczego poprawka ma znaczenie dla bezpieczeństwa stablecoinów

Luka dotyczy delegowanego uprawnienia PaymentBurn w XRPL, które pozwala kontu niszczyć tokeny zamiienne lub Multi-Purpose Tokens w imieniu emitenta. Delegowane uprawnienia pozwalają emitentom przekazać konkretne operacje na tokenach, takie jak spalanie, zewnętrznym kontom lub dostawcom usług. W określonych okolicznościach to samo uprawnienie mogło również pozwolić delegatowi na emisję nowych tokenów, mimo braku autoryzacji do ich tworzenia. Poprawka ma wymusić wyraźniejsze rozdzielenie spalania tokenów i ich emisji.

W przeciwieństwie do samego XRP wszystkie pozostałe tokeny w księdze są aktywami wyemitowanymi, powiązanymi z kontami emitentów poprzez linie zaufania (trust lines), które określają, kto może je posiadać i przenosić. Ma to znaczenie dla stablecoinów, ponieważ emitenci mogą polegać na usługach zewnętrznych przy spalaniu tokenów, gdy klienci wymieniają je na waluty fiducjarne, a te usługi nie powinny móc tworzyć dodatkowych tokenów bez autoryzacji emitenta. Nieautoryzowana emisja mogłaby podważyć zaufanie do kontroli podaży tokena, szczególnie w przypadku aktywów zaprojektowanych do utrzymywania stałej wartości względem rezerw.

Oficjalna dokumentacja XRPL ostrzega deweloperów przed delegowaniem PaymentBurn do czasu aktywacji poprawki. To ostrzeżenie jest powiązane z harmonogramem aktywacji, więc każde dalsze opóźnienie poza 4 listopada wydłużyłoby okres obowiązywania ostrzeżenia z dokumentacji.

RLUSD od Ripple'a, stablecoin powiązany z dolarem amerykańskim, działa zarówno w XRP Ledger, jak i na Ethereum, co sprawia, że kontrola tokenów w XRPL jest istotna dla ekosystemu stablecoinów sieci. Nie ma jednak publicznych dowodów na to, że RLUSD został dotknięty luką ani że jego rezerwy zostały naruszone.

Poprawka stanowi część szerszego pakietu poprawek technicznych obejmujących uprawnienia tokenów, automatycznych twórców rynku, skarbce, obliczenia pożyczkowe, escrow i inne funkcje księgi. Sama nie aktywuje proponowanego protokołu pożyczkowego XRPL, który pozostaje odrębną propozycją wymagającą własnego zatwierdzenia przez walidatorów.

Jeśli poprawka zostanie aktywowana zgodnie z harmonogramem, zamknie lukę uprawnień i wzmocni zabezpieczenia wokół wyemitowanych aktywów w księdze. Kolejny spadek wsparcia walidatorów może jednak ponownie opóźnić ulepszenie i pozostawić sieć w oczekiwaniu na następne okno aktywacji.