XRP Ledger łata lukę w emisji tokenów

XRP Ledger domyka groźną lukę

XRP Ledger ma aktywować poprawkę fixCleanup3_4_0 około 4 listopada 2026 r. o 14:46 UTC. Aktualizacja ma zamknąć lukę w mechanizmie delegowania uprawnień, która mogła pozwalać kontu z pozwoleniem tylko na spalanie tokenów również na ich tworzenie w określonych warunkach.

Problem dotyczy przede wszystkim emitentów, giełd i firm zarządzających uprawnieniami kont, a nie zwykłych posiadaczy XRP.

Na czym polegał błąd

Luka wiązała się z funkcją PermissionDelegationV1_1, uruchomioną 8 października. Pozwala ona przekazać innemu kontu wybrane uprawnienia bez udostępniania kluczy prywatnych. Jednym z takich uprawnień jest PaymentBurn, przeznaczone do spalania tokenów.

Według dokumentacji XRPL przed poprawką delegat z uprawnieniem PaymentBurn mógł w pewnych sytuacjach także mintować nowe tokeny fungible. W praktyce dotyczyło to m.in. tokenów opartych o trust line oraz MPT (multi-purpose tokens).

Do czasu aktywacji poprawki zalecenie jest jedno: nie delegować uprawnienia PaymentBurn.

Poprawka już zebrała wymagane wsparcie

Zmiana ma już poparcie 33 z 35 zaufanych walidatorów. Do uruchomienia enmendy potrzebne jest co najmniej 29 głosów, czyli ponad 80% akceptacji.

Wcześniej harmonogram przesunął się po tym, jak wsparcie na krótko spadło i licznik musiał zostać zresetowany. Początkowo aktywacja była oczekiwana około 23 października, ale termin nie został dotrzymany.

Co zmienia xrpld 3.4.0

Poprawka trafia do pakietu xrpld 3.4.0. Wśród zmian znalazło się m.in. odrzucanie płatności PaymentBurn, które przekraczałyby saldo zero. Aktualizacja obejmuje też usprawnienia związane z:

• clawbackami w AMM,
• rozliczaniem vaultów,
• rezerwami escrow,
• obsługą podpisów.

Operatorom węzłów zalecono aktualizację jak najszybciej.

Szerszy kontekst: bezpieczeństwo XRPL pod presją

To nie pierwszy raz, gdy bezpieczeństwo XRPL trafia na pierwszy plan. Niedawno ujawniono też inny, wieloletni błąd, który teoretycznie mógł pozwolić na emisję XRP ponad stałą podaż. Został on po cichu załatany we wrześniu i nie ma dowodów, by ktokolwiek go wykorzystał.

Warto też oddzielić tę sprawę od niedawnego ataku na Binance, w którym XRP był jednym z pierwszych aktywów objętych incydentem. Tam jednak celem były portfele Binance, a nie sam XRP Ledger.

Co to oznacza dla rynku

Na chwilę obecną dla zwykłych posiadaczy XRP niewiele się zmienia. Najważniejsza różnica dotyczy tych podmiotów, które korzystają z delegowania uprawnień przy emisji i obsłudze tokenów.

Dopiero po aktywacji fixCleanup3_4_0 PaymentBurn ma znów być bezpieczne do delegowania.