Разработчики XRP Ledger (XRPL) предложили четыре изменения кода в рамках поправки fixCleanup3_5_0, чтобы закрыть лазейки, позволяющие ограниченным токенам попадать на некоторые счета без нового одобрения эмитента. Работа охватывает исключения для трастовых линий, токены пулов автоматизированного маркет-мейкера (AMM) и проверки разрешений, а исправления всё ещё требуют слияния кода и поддержки валидаторов до запуска — новость, важная для читателей, следящих за эмитированными активами на XRPL.

Четыре лазейки в одобрении ограниченных токенов

Пакет отслеживается в открытых pull request'ах rippled под fixCleanup3_5_0, включая pull request № 8648. Он направлен на то, как XRPL применяет разрешения, установленные эмитентами, — правила, позволяющие эмитентам выбирать, какие счета могут получать и хранить их токены. На эти настройки полагаются эмитенты стейблкоинов и токенизированных фондов, требующих жёсткого контроля.

В XRPL счета открывают авторизованные трастовые линии для хранения эмитированных токенов, и эмитенты могут требовать одобрения до активации этих линий — по сути, это белый список для эмитированных токенов. Разработчики обнаружили пути, по которым заблокированные токены всё ещё могли отправляться на счета без такого одобрения. Четыре исправления добавляют более строгие проверки на этих путях.

Одно изменение потребует одобрения эмитента для обоих активов в AMM-пуле, прежде чем счёт сможет получить LPToken пула — квитанцию о доле, выдаваемую поставщикам ликвидности, — перекрывая обходной путь к заблокированным активам через доли пула. Другое изменение закрывает исключение для трастовых линий, на которых уже есть баланс; иначе такие линии могли бы продолжать принимать заблокированные токены без нового одобрения. Остальные два изменения ужесточают проверки на дополнительных путях отправки и ограничивают возможности балансов без одобрения. Согласно плану, держатели в основном смогут лишь возвращать такие токены эмитенту, а эмитенты впоследствии смогут одобрить счета и восстановить обычное использование.

Почему пробелы важны для крупных эмитентов

План наиболее важен для компаний, выпускающих жёстко контролируемые активы в XRP Ledger. Командам стейблкоинов и департаментам токенизированных фондов часто нужны проверки соответствия, прежде чем покупатели смогут хранить их продукты, а токенизированные фонды могут ограничивать владение верифицированными инвесторами. Пробелы в платежах или потоках пулов могут ослабить такой контроль.

Если заблокированные единицы могут перемещаться через доли AMM или старые трастовые линии, правила эмитента теряют силу. Закрытие этих путей позволяет привести реальные потоки в LEDжере в соответствие с задуманным дизайном.

Фонд XRP Ledger назвал эту работу плановым укреплением, а не реакцией на действующую эксплойт-атаку, и заявил, что у него нет доказательств использования лазеек посторонними. Руководитель фонда Хусейн "Vet" Зангана отметил, что известные балансы без одобрения происходили от самих эмитентов или от счетов, которые они уже одобрили.

fixCleanup3_5_0 всё ещё нуждается в поддержке валидаторов

Четыре исправления остаются открытыми и пока не вошли в основное ПО XRPL. Более ранний плейсхолдер поправки fixCleanup3_5_0 уже находится в кодовой базе, но сеть не сможет включить очистку, пока связанные исправления не будут добавлены и поддержаны валидаторами — в XRPL ни один оператор не может активировать изменение правил в одностороннем порядке.

После попадания изменений в основное ПО fixCleanup3_5_0 должен получить поддержку более 80% доверенных валидаторов, и эта поддержка должна сохраняться две недели подряд, прежде чем поправка активируется. Пакет также следует за более ранней работой над правилами заблокированных токенов в контексте NFT-операций; в августе 2025 года отдельная лазейка там была закрыта, что отслеживается в pull request № 8174.

За прогрессом внедрения можно следить в открытых pull request'ах, а активация станет заметна, как только валидаторы начнут поддерживать поправку в сети.

Пока что это обновление — ещё один шаг к укреплению механизмов разрешений XRPL по мере роста числа контролируемых активов в LEDжере. Запуск по-прежнему зависит от попадания кода в основное ПО и устойчивой поддержки валидаторов.

Статья впервые опубликована Live Bitcoin News.