Розробницька команда RippleX анонсувала наступний реліз програмного забезпечення XRP Ledger, xrpld 3.3.0. Оновлення виносить на голосування валідаторів п'ять амендментів, і два з них, Batch та Permission Delegation, компанія вже відкликала раніше через критичні вразливості. Про це в п'ятницю повідомила очільниця продукту RippleX Джаззі Купер.
Що саме з'явиться в xrpld 3.3.0?
Реліз очікують уже наступного тижня. До пакету входять п'ять амендментів, а саме Confidential MPT, Batch, Permission Delegation, Sponsored Fees and Reserves і Dynamic MPT. Три з них, Confidential MPT, Sponsored Fees and Reserves та Dynamic MPT, з'являються в мережі вперше. Batch і Permission Delegation вже проходили голосування раніше, але обидва провалилися через знайдені дослідниками вразливості.
Як мережа вирішує, які амендменти запускати?
Амендменти XRP Ledger не активує компанія Ripple, а самі валідатори мережі. Пропозиція набирає чинності лише після того, як за неї проголосує визначений відсоток учасників протягом певного часу поспіль. Такий механізм навмисно віддає рішення мережі, а не розробнику коду.
- Поріг у 80%: амендмент активується лише коли його підтримали щонайменше 80% довірених валідаторів.
- Підтримка має триматися на цьому рівні два тижні поспіль, а не одноразово.
- Якщо підтримка падає нижче порогу, амендмент просто не запускається.
- Ripple пропонує код, але не може примусово активувати зміну без голосів мережі.
Чому Batch і Permission Delegation знімали з голосування?
Амендмент Batch дозволяє виконати до восьми транзакцій із різних акаунтів одним пакетом, за принципом усе або нічого. Він дійшов до фази голосування ще в лютому, але дослідник Пранам'я Кешкамат разом із компанією Cantina знайшли ваду у перевірці підписів. Через неї зловмисник міг би виконувати транзакції від чужого акаунта, не маючи його ключів. Валідаторам порадили відхилити амендмент, а екстрений реліз позначив його як непідтримуваний ще до того, як він встиг активуватися в основній мережі. Кошти користувачів не постраждали.
Permission Delegation дозволяє інституції передати іншому акаунту вузько обмежені права без повної передачі підпису. Вразливість у цьому амендменті розкрили ще у вересні 2025 року і одразу відключили функцію. Баг дозволяв одному акаунту виставляти комісію іншому акаунту і потенційно спустошувати його баланс. Відтоді документація XRP Ledger позначає обидва амендменти застарілими, і саме перероблені версії тепер повертаються на голосування.
Що дають нові функції?
Confidential MPT поєднує докази з нульовим розголошенням та еліптичну криптографію, тож баланси і суми переказів мультицільових токенів лишаються прихованими від сторонніх, але аудитори чи регулятори можуть перевірити їх за потреби. Sponsored Fees and Reserves дозволяє банку чи платформі оплачувати комісії й резервні вимоги за клієнта, тож користувачу більше не обов'язково спершу купувати XRP, щоб почати транзакцію. Dynamic MPT дає емітенту токена можливість заздалегідь визначити, які параметри можна буде змінювати згодом, без повної міграції на новий токен через зміну комісії чи метаданих.
Що це означає для мережі та бізнесу
Ще два тижні тому всі п'ять амендментів перебували лише в розробці, а на голосування виносили інші пакети виправлень для протоколу кредитування, односторонніх сховищ і дозволеної біржі. Схвалення жодного амендменту не гарантоване: пропозиції для протоколу кредитування й односторонніх сховищ наразі набрали приблизно третину потрібної підтримки, а Batch уже має історію провалу голосування. Для банків і платформ, які працюють із XRP, найпомітніша практична зміна це можливість оплачувати комісії за клієнтів і пропонувати приватні розрахунки в токенах без додаткової міграції інфраструктури.
Коментарі
Ваша e-mail адреса не оприлюднюватиметься. Обов'язкові поля позначені *