Команда разработчиков RippleX анонсировала следующий релиз программного обеспечения XRP Ledger, xrpld 3.3.0. Обновление выносит на голосование валидаторов пять амендментов, и два из них, Batch и Permission Delegation, компания уже отзывала ранее из-за критических уязвимостей. Об этом в пятницу сообщила глава продукта RippleX Джаззи Купер.
Что именно появится в xrpld 3.3.0?
Релиз ожидают уже на следующей неделе. В пакет входят пять амендментов, а именно Confidential MPT, Batch, Permission Delegation, Sponsored Fees and Reserves и Dynamic MPT. Три из них, Confidential MPT, Sponsored Fees and Reserves и Dynamic MPT, появляются в сети впервые. Batch и Permission Delegation уже проходили голосование раньше, но оба провалились из-за найденных исследователями уязвимостей.
Как сеть решает, какие амендменты запускать?
Амендменты XRP Ledger активирует не компания Ripple, а сами валидаторы сети. Предложение вступает в силу только после того, как за него проголосует определенный процент участников в течение определенного времени подряд. Такой механизм намеренно отдает решение сети, а не разработчику кода.
- Порог в 80%: амендмент активируется только когда его поддержали не менее 80% доверенных валидаторов.
- Поддержка должна держаться на этом уровне две недели подряд, а не разово.
- Если поддержка падает ниже порога, амендмент просто не запускается.
- Ripple предлагает код, но не может принудительно активировать изменение без голосов сети.
Почему Batch и Permission Delegation снимали с голосования?
Амендмент Batch позволяет выполнить до восьми транзакций из разных аккаунтов одним пакетом, по принципу все или ничего. Он дошел до фазы голосования еще в феврале, но исследователь Пранамья Кешкамат вместе с компанией Cantina нашли изъян в проверке подписей. Из-за него злоумышленник мог бы выполнять транзакции от чужого аккаунта, не имея его ключей. Валидаторам посоветовали отклонить амендмент, а экстренный релиз пометил его как неподдерживаемый еще до того, как он успел активироваться в основной сети. Средства пользователей не пострадали.
Permission Delegation позволяет организации передать другому аккаунту узко ограниченные права без полной передачи подписи. Уязвимость в этом амендменте раскрыли еще в сентябре 2025 года и сразу отключили функцию. Баг позволял одному аккаунту выставлять комиссию другому аккаунту и потенциально опустошать его баланс. С тех пор документация XRP Ledger помечает оба амендмента устаревшими, и именно переработанные версии теперь возвращаются на голосование.
Что дают новые функции?
Confidential MPT сочетает доказательства с нулевым разглашением и эллиптическую криптографию, поэтому балансы и суммы переводов мультицелевых токенов остаются скрытыми от посторонних, но аудиторы или регуляторы могут проверить их при необходимости. Sponsored Fees and Reserves позволяет банку или платформе оплачивать комиссии и резервные требования за клиента, поэтому пользователю больше не обязательно сначала покупать XRP, чтобы начать транзакцию. Dynamic MPT дает эмитенту токена возможность заранее определить, какие параметры можно будет изменить позже, без полной миграции на новый токен из-за изменения комиссии или метаданных.
Что это значит для сети и бизнеса
Еще две недели назад все пять амендментов находились только в разработке, а на голосование выносили другие пакеты исправлений для протокола кредитования, односторонних хранилищ и разрешенной биржи. Одобрение ни одного амендмента не гарантировано: предложения для протокола кредитования и односторонних хранилищ пока набрали примерно треть нужной поддержки, а у Batch уже есть история провала голосования. Для банков и платформ, работающих с XRP, самое заметное практическое изменение это возможность оплачивать комиссии за клиентов и предлагать приватные расчеты в токенах без дополнительной миграции инфраструктуры.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *