XRP Ledger приближается ко второму сроку активации исправления безопасности, призванного закрыть уязвимость, связанную с выпуском токенов, которая может повлиять на безопасность стейблкоинов в сети. Поправка, известная как fixCleanup3_4_0, предположительно активируется 4 ноября после более ранней задержки, вызванной снижением поддержки валидаторов.

Nothing fancy here but happy this fixCleanup amendment is going live on the XRP Ledger in the next 48h! Hardening and improving the XRP protocol. pic.twitter.com/XAzbFW4rPY

— Vet (@Vet_X0), November 2, 2026

В настоящее время поправку поддерживают 33 из 35 доверенных валидаторов леджера, что заметно превышает порог, необходимый для активации. Однако поддержка должна удерживаться на этом уровне непрерывно в течение 14 дней, и новое падение ниже порога может снова отодвинуть срок. Текущие результаты голосования публично отслеживаются на странице поправки в XRPSCAN, что позволяет эмитентам и разработчикам напрямую видеть, сохраняется ли отсчёт.

Исправление особенно важно для безопасности стейблкоинов, поскольку оно затрагивает разрешения, используемые для уничтожения выпущенных токенов. При определённых условиях аккаунт, уполномоченный только сжигать токены — то есть задачей которого является исключительно вывод токенов из обращения, — мог также создавать новые, увеличивая эмиссию без разрешения.

Второй срок активации

Изначально активация поправки планировалась на 23 октября, но 21 октября поддержка валидаторов временно упала до 26 из 35. Это оказалось ниже 29 голосов, необходимых для удержания порога одобрения, из-за чего двухнедельный отсчёт активации был перезапущен.

Позже в тот же день поддержка восстановилась до требуемого уровня, что перезапустило отсчёт и перенесло самую раннюю дату активации на 4 ноября. Сейчас поправку поддерживают 33 валидатора — это запас в четыре голоса сверх минимума, эквивалент которого составляет не менее 29 голосов при правиле 80% леджера.

XRP LEDGER BIG UPDATE XRPL bug fix is delayed until November 4. It closes a loophole that could let burn only accounts create new tokens. Will this delay affect confidence in $XRP, even as ETFs have attracted $1.8 billion in net inflows since launch? pic.twitter.com/hgzHkyQvXV

— TMA | The Money Ape (@TheMoneyApe), October 22, 2026

Согласно процессу принятия поправок в XRP Ledger, изменения на уровне протокола должны удерживать поддержку более 80% доверенных валидаторов в течение 14 дней подряд, прежде чем они смогут активироваться. Доверенные валидаторы — это операторы серверов, обеспечивающие консенсус леджера, поэтому их индивидуальные решения о поддержке напрямую определяют момент запуска обновлений протокола. Сеть регулярно проверяет поддержку, а значит, даже временное снижение может перезапустить отсчёт. Поправки не утрачивают силу при падении поддержки: изменение просто ждёт, пока достаточное число валидаторов поддержит его в течение полных двух недель.

Текущая оценка даты активации — 4 ноября в 14:46 UTC, исходя из перезапуска отсчёта поддержки 21 октября. Дата остаётся условной до тех пор, пока поправка не будет официально активирована в сети.

Почему исправление важно для безопасности стейблкоинов

Уязвимость связана с делегированным разрешением PaymentBurn в XRPL, которое позволяет аккаунту уничтожать взаимозаменяемые токены или Multi-Purpose Tokens от имени эмитента. Делегированные разрешения позволяют эмитентам передавать определённые операции с токенами, такие как сжигание, внешним аккаунтам или поставщикам услуг. При определённых обстоятельствах то же разрешение могло также позволить делегату выпускать новые токены, несмотря на отсутствие полномочий на их создание. Поправка призвана обеспечить более чёткое разделение между сжиганием и эмиссией токенов.

В отличие от XRP, все прочие токены в леджере являются выпущенными активами, привязанными к эмитирующим аккаунтам через трастовые линии, которые определяют, кто может владеть и передавать их. Это важно для стейблкоинов, поскольку эмитенты могут полагаться на сторонние сервисы для сжигания токенов при погашении клиентами в фиатной валюте, и такие сервисы не должны иметь возможность создавать дополнительные токены без разрешения эмитента. Несанкционированная эмиссия может подорвать доверие к механизмам контроля предложения токена, особенно для активов, созданных для поддержания фиксированной стоимости относительно резервов.

Официальная документация XRPL предупреждает разработчиков об отказе от делегирования PaymentBurn до активации исправления. Это предупреждение связано со сроками активации, поэтому любое дальнейшее смещение даты после 4 ноября продлит период действия предупреждения в документации.

RLUSD от Ripple — стейблкоин, обеспеченный долларом США, — работает как в XRP Ledger, так и в Ethereum, что делает механизмы контроля токенов XRPL значимыми для экосистемы стейблкоинов сети. Однако нет никаких публичных данных о том, что RLUSD была затронута уязвимостью или что её резервы были скомпрометированы.

Поправка входит в более широкий пакет технических исправлений, охватывающий разрешения на токены, автоматизированные маркет-мейкеры, хранилища, кредитные расчёты, эскроу и другие функции леджера. Сама по себе она не активирует предложенный кредитный протокол XRPL, который остаётся отдельным предложением, требующим собственного одобрения валидаторов.

Если поправка активируется по графику, она закроет уязвимость в разрешениях и усилит защиту выпущенных активов в леджере. Однако очередное падение поддержки валидаторов может снова отложить обновление, оставив сеть в ожидании следующего окна активации.