В последних новостях о XRP компания RippleX планирует выпустить xrpld 3.3.0 на неделе 1 августа 2026 года, включив в него пять поправок для рассмотрения валидаторами, включая переписанные версии Batch и Permission Delegation, обе из которых были заблокированы перед активацией в основной сети после того, как исследователи безопасности обнаружили отдельные критические ошибки авторизации в их исходных реализациях.
Средства никогда не были потеряны. Теперь вопрос в том, окажет ли экосистема достаточное доверие переписанным версиям, чтобы они преодолели порог в 80% голосов валидаторов.
Новости XRP: что сломалось в первый раз и как
Оригинальная поправка Batch содержала ошибку проверки подписи, которая позволяла злоумышленнику выполнять внутренние транзакции с произвольных счетов жертв, никогда не имея их закрытых ключей.
Согласно официальному раскрытию уязвимости XRPL, исследователь Пранамья Кешкамат и автономный инструмент аудита Apex от Cantina AI выявили ошибку 19 февраля 2026 года, когда поправка еще находилась на стадии голосования.
Валидаторам UNL было рекомендовано проголосовать против в тот же вечер; экстренный выпуск rippled 3.1.1 пометил как Batch, так и связанную поправку fixBatchInnerSigs как неподдерживаемые, чтобы предотвратить любой путь активации.
Основной причиной была ошибка выхода из цикла в логике проверки подписывающих лиц: когда код встречал новую учетную запись, чей ключ подписи совпадал с его собственным, он объявлял об успехе и выходил, не проверяя остальных подписывающих, что означало, что поддельная запись подписывающего для любого счета жертвы никогда не проверялась.
Путь эксплуатации позволял злоумышленнику опустошить счет жертвы до резерва через несанкционированные платежные транзакции. Замена, BatchV1_1, перерабатывает эту логику авторизации и теперь помечена в реестре разработки 3.3 как поддерживаемая с голосованием «Против» по умолчанию до одобрения валидаторами.
Permission Delegation раскрыла другую поверхность атаки. Раскрытие информации от сентября 2025 года задокументировало, как недействительная транзакция с офлайн-подписью все равно могла списать комиссию за транзакцию с делегированного счета до того, как авторизация была отклонена, поскольку код проверял разрешения до проверки подписи, а ошибки типа tec по замыслу влекут за собой списание комиссии.
Злоумышленник мог многократно отправлять такие транзакции с повышенными комиссиями, чтобы незаметно истощить баланс XRP на счете жертвы. Исправление переклассифицирует соответствующую ошибку с tec на ter и изменяет порядок проверок, чтобы никакая комиссия не могла быть списана до проверки подписи.
Замена, PermissionDelegationV1_1, имеет ту же пометку «Против» по умолчанию в реестре 3.3.0. Эта схема обнаружения ошибок до запуска в основной сети согласуется с более широким графиком обслуживания безопасности XRPL, который включал несколько выпусков горячих исправлений для устранения проблем на уровне протокола до активации.
Три новые поправки нацелены на институциональную токенизацию
Оставшиеся три поправки являются новыми дополнениями, нацеленными на рынок институциональной токенизации. Confidential MPT использует криптографию на эллиптических кривых и доказательства с нулевым разглашением для балансов и сумм переводов Multi-Purpose Token, сохраняя их скрытыми в публичном реестре, но оставаясь доступными для аудита уполномоченными лицами, такими как регуляторы.
Это решает наиболее частое возражение со стороны финансовых институтов, оценивающих публичную блокчейн-инфраструктуру: что информация о контрагентах видна всем.
Функция нацелена на токенизированные государственные облигации, недвижимость, акции и частные кредиты — классы активов, где конфиденциальность является базовым операционным требованием, а не предпочтением. Более широкое продвижение XRPL в эту область уже идет полным ходом, с активной разработкой инфраструктуры для токенизации рынков капитала на XRP Ledger.
Sponsored Fees and Reserves позволяют банку, эмитенту или платформе покрывать комиссии за транзакции и резервные требования от имени своих пользователей, устраняя необходимость для конечных пользователей иметь XRP перед совершением транзакций.
Это существенно снижает барьеры для внедрения в институциональных развертываниях, хотя также открывает структурную дискуссию: если конечным пользователям больше не нужен XRP для взаимодействия с реестром, динамика спроса смещается в сторону институциональных объемов расчетов, а не розничной полезности токена. Этот результат не будет ни подтвержден, ни опровергнут до тех пор, пока поправка не активируется и институты не начнут ее фактически использовать.
Dynamic MPT закрывает третий пробел, позволяя эмитентам токенов изменять указанные свойства, комиссии, метаданные и предопределенные параметры после выпуска без необходимости полной миграции на новый токен.
Джаззи Купер, руководитель отдела продуктов RippleX, объявил о пяти поправках в X, описав XRPL как уже продемонстрировавший свою способность поддерживать токенизированные активы в масштабе и представив новые функции как инфраструктурный уровень для глобальных переводов, торговли, обеспечения и расчетов.
Купер подтвердил, что все пять поправок требуют голосования валидаторов перед активацией.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ahmed Barakat
