Deweloperzy XRP Ledger (XRPL) zaproponowali cztery zmiany w kodzie w ramach proponowanej poprawki fixCleanup3_5_0, aby zamknąć luki pozwalające tokenom z ograniczeniami trafiać na niektóre konta bez świeżego zatwierdzenia emitenta. Prace obejmują wyjątki dla linii zaufania, tokeny pul automatycznych animatorów rynku (AMM) oraz kontrole uprawnień, a poprawki wciąż wymagają scalenia kodu i poparcia walidatorów, zanim wejdą do użytku — to istotna informacja dla czytelników śledzących emitowane aktywa na XRPL.

Cztery luki w zatwierdzaniach dla tokenów z ograniczeniami

Pakiet jest śledzony w otwartych pull requestach do rippled w ramach fixCleanup3_5_0, w tym w pull requestzie nr 8648. Dotyczy sposobu, w jaki XRPL egzekwuje uprawnienia ustawiane przez emitentów — reguły te pozwalają emitentom decydować, które konta mogą otrzymywać i przechowywać ich tokeny. Emitenci stablecoinów i tokenizowanych funduszy wymagających ścisłej kontroli polegają na tych ustawieniach.

Na XRPL konta otwierają autoryzowane linie zaufania, aby przechowywać emitowane tokeny, a emitenci mogą wymagać zatwierdzenia, zanim te linie staną się aktywne — w efekcie jest to lista dozwolonych dla emitowanych tokenów. Deweloperzy odkryli ścieżki, którymi zablokowane tokeny mogły wciąż trafiać na konta bez takiego zatwierdzenia. Cztery poprawki wprowadzają silniejsze kontrole na tych ścieżkach.

Jedna ze zmian wymagałaby zatwierdzenia emitenta dla obu aktywów w puli AMM, zanim konto będzie mogło otrzymać LPToken puli — czyli potwierdzenie udziału wydawane dostawcom płynności — blokując boczne wejście do zablokowanych aktywów poprzez udziały w puli. Inna zmiana zamyka wyjątek dla linii zaufania, które posiadają już saldo; bez niej linie te mogłyby dalej przyjmować zablokowane tokeny bez nowego zatwierdzenia. Pozostałe dwie zmiany zaostrzają kontrole na dodatkowych ścieżkach wysyłania i ograniczają możliwości sald bez zatwierdzenia. Zgodnie z planem posiadacze mogliby w zasadzie jedynie odsyłać te tokeny do emitenta, a emitenci mogliby później zatwierdzić konta i przywrócić normalne użytkowanie.

Dlaczego te luki mają znaczenie dla dużych emitentów

Plan jest najistotniejszy dla firm emitujących ściśle kontrolowane aktywa na XRP Ledger. Zespoły stablecoinów i działy tokenizowanych funduszy często wymagają weryfikacji uprawnień nabywców, zanim ci będą mogli posiadać ich produkty, a tokenizowane fundusze mogą ograniczać własność do zweryfikowanych inwestorów. Luki w przepływach płatności lub pul mogą osłabiać te kontrole.

Jeśli zablokowane jednostki mogą przemieszczać się przez udziały AMM lub starsze linie zaufania, reguły emitentów tracą moc. Zamknięcie tych ścieżek pozwala utrzymać rzeczywiste przepływy w księdze zgodnie z ich zamierzonym projektem.

Fundacja XRP Ledger określiła te prace jako rutynowe wzmocnienie zabezpieczeń, a nie reakcję na realny exploit, i oświadczyła, że nie ma dowodów na to, że osoby postronne wykorzystały luki. Szef fundacji Hussein "Vet" Zangana powiedział, że znane salda bez zatwierdzenia pochodziły od samych emitentów lub od kont, które wcześniej zatwierdzili.

fixCleanup3_5_0 wciąż potrzebuje poparcia walidatorów

Cztery poprawki pozostają otwarte i nie trafiły jeszcze do głównego oprogramowania XRPL. Wcześniejszy placeholder poprawki fixCleanup3_5_0 znajduje się już w drzewie kodu, ale sieć nie może włączyć porządków, dopóki powiązane poprawki nie zostaną wdrożone i poparte przez walidatorów — na XRPL żaden pojedynczy operator nie może samodzielnie aktywować zmiany reguł.

Po wprowadzeniu zmian do głównego oprogramowania fixCleanup3_5_0 musi zdobyć poparcie ponad 80% zaufanych walidatorów, a to poparcie musi się utrzymać przez dwa kolejne tygodnie, zanim poprawka zostanie aktywowana. Pakiet nawiązuje także do wcześniejszych prac nad regułami dla zablokowanych tokenów w przepływach NFT; zmiana z sierpnia 2025 roku zamknęła tam osobną lukę, śledzoną w pull requestzie nr 8174.

Postęp we wdrażaniu można śledzić w otwartych pull requestach, a aktywacja stanie się widoczna, gdy walidatorzy zaczną popierać poprawkę w sieci.

Na razie ta aktualizacja to kolejny krok w kierunku wzmocnienia zabezpieczeń uprawnień XRPL w miarę wzrostu liczby kontrolowanych aktywów w księdze. Wejście do użytku wciąż zależy od wdrożenia kodu i trwałego poparcia walidatorów.

Ten artykuł został pierwotnie opublikowany przez Live Bitcoin News.