Обновление XRP Ledger возвращает функции, ранее отозванные из-за критических уязвимостей безопасности

Грядущий релиз XRP Ledger xrpld 3.3.0, ожидаемый на следующей неделе, представит валидаторам пять предлагаемых поправок — две из которых являются пересмотренными версиями функций, ранее отозванных после того, как исследователи безопасности обнаружили критические уязвимости.

Джаззи Купер, глава продуктового подразделения RippleX, анонсировала релиз в пятницу, подтвердив, что xrpld 3.3.0 будет включать пять поправок: Confidential MPT, Batch, Permission Delegation, Sponsored Fees and Reserves и Dynamic MPT.

XRPL уже доказал, что может поддерживать токенизированные активы в масштабе. Теперь пришло время задействовать эти активы: глобальные переводы, торговля, использование в качестве обеспечения и расчёты. Грядущий релиз xrpld 3.3.0 включает пять поправок, которые значительно приближают XRPL к этой цели.… — Джаззи Купер (@jazzicoop) 31 июля 2026 г.

Источник: https://x.com/jazzicoop/status/2083188623911100797

Процесс одобрения поправок

Поправки в XRP Ledger — это предлагаемые изменения протокола, которые требуют поддержки не менее 80% доверенных валидаторов в течение двух последовательных недель, прежде чем они вступят в силу. Этот порог разработан таким образом, чтобы именно сеть, а не Ripple, определяла, какие функции будут внедрены. Две отклонённые поправки, которые теперь возвращаются — Batch и Permission Delegation — демонстрируют, что этот механизм безопасности функционирует должным образом: серьёзные ошибки были обнаружены и заблокированы до попадания в рабочую сеть.

Возвращающиеся функции с исправленными недостатками

Обе поправки — Batch и Permission Delegation — ранее проходили через этот процесс одобрения и потерпели неудачу.

Batch позволяет выполнять до восьми транзакций в разных аккаунтах атомарно — то есть либо все они выполняются успешно, либо ни одна. Эта поправка достигла стадии голосования в феврале, однако исследователь безопасности Пранамья Кешкамат и компания Cantina обнаружили недостаток в том, как поправка проверяла подписи. Уязвимость позволила бы злоумышленнику выполнять транзакции с любого аккаунта без владения его приватными ключами. Валидаторам было рекомендовано отклонить поправку, а экстренный серверный релиз отметил её как неподдерживаемую для предотвращения активации. Средства не были потеряны, поскольку поправка никогда не попала в основную сеть. Подробности задокументированы в отчёте об уязвимости.

Permission Delegation, которая позволяет учреждениям предоставлять другому аккаунту узко ограниченные полномочия без передачи полной подписи, была объявлена уязвимой в сентябре 2025 года и впоследствии отключена. Ошибка позволяла одному аккаунту начислять комиссии за транзакции на другой аккаунт, что потенциально могло привести к списанию его баланса.

Документация XRP Ledger с тех пор указывает обе поправки как устаревшие в ожидании замены пересмотренными версиями.

Три новые поправки

Остальные три поправки являются новыми:

• Confidential MPT объединяет доказательства с нулевым разглашением с шифрованием на эллиптических кривых, сохраняя балансы и суммы переводов Multi-Purpose Tokens конфиденциальными, при этом позволяя аудиторам или регуляторам проверять их при необходимости. Подобное выборочное раскрытие информации стало базовым требованием для институциональных сценариев токенизации, где обязательства по комплаенсу часто требуют, чтобы детали транзакций оставались закрытыми для публики, но доступными для уполномоченных лиц.

• Sponsored Fees and Reserves позволяет банку или платформе покрывать XRP-комиссии за транзакции и требования к резервам другого аккаунта, устраняя необходимость для каждого пользователя приобретать XRP перед совершением транзакций. Это решает давнюю проблему пользовательского опыта для платформ, подключающих пользователей, которые могут не иметь XRP, и приближает XRPL к тому, как обычно работают регулируемые финансовые посредники.

• Dynamic MPT позволяет эмитенту указать при создании токена, какие свойства могут быть изменены в дальнейшем, что избавляет от необходимости полной миграции на новый токен при обновлении комиссий или метаданных.

Текущая ситуация с валидаторами

Релиз знаменует заметный сдвиг по сравнению с тем, где находился реестр двумя неделями ранее. В середине июля все пять поправок всё ещё числились в разработке в трекере поправок XRP Ledger, а поправки, доступные для голосования валидаторов, представляли собой пакеты исправлений, охватывающие протокол кредитования, хранилища с одним активом, биржу с ограниченным доступом и мультифункциональные токены.

Одобрение не гарантировано. Поправки по протоколу кредитования и хранилищам с одним активом привлечь примерно треть поддержки валидаторов, что значительно ниже требуемого порога в 80%. Кроме того, Batch уже однажды был отклонён голосованием. Результат предстоящих голосований определит, насколько быстро институциональный DeFi-функционал XRPL будет развиваться по сравнению с другими блокчейнами, развивающими аналогичную инфраструктуру токенизации и комплаенса.