تحديث XRP Ledger المفعل لإصلاح ثغرة إنشاء الرموز

في 4 نوفمبر 2026، قامت شبكة XRP Ledger بتفعيل التصحيح fixCleanup3_4_0، مغلقةً ثغرة تتعلق بالتعامل مع الرموز المصدرة. في ظل ظروف معينة، كانت العيب تسمح لحساب لديه الحق في تدمير هذه الأصول بإنشاء وحدات جديدة دون تفويض مناسب. لم تؤثر المشكلة على إصدار XRP، العملة المشفرة الأصلية للشبكة.

دخل التغيير حيز التنفيذ في الساعة 14:52 بالتوقيت العالمي في دفتر الأستاذ رقم 108,112,129. يتعلق الأمر بنظام تفويض السلطة: يمكن للمالك تفويض حساب آخر لتنفيذ عمليات محددة دون منح السيطرة الكاملة. على سبيل المثال، قد يسمح مصدر العملة المستقرة لمشغل الدفع باسترداد الرموز للعملة الورقية ولكن ليس إصدار رموز جديدة.

أثرت الثغرة على إذن PaymentBurn. عندما يؤدي الدفع بمثل هذه السلطة إلى عبور الرصيد للصفر، كانت القواعد السابقة قد تسمح بإنشاء الرموز. بعد التحديث، يتم رفض مثل هذه المعاملات. ينطبق الإصلاح على الأصول المصدرة، بما في ذلك العملات المستقرة والرموز متعددة الأغراض (MPT). لا توجد حالات مؤكدة علنًا لاستخدام العيب لإصدار الرموز.

تم تضمين التحديث في إصدار الخادم xrpld 3.4.0 في سبتمبر، لكن تغيير قواعد الشبكة يتطلب موافقة منفصلة من المدققين. يجب أن يتجاوز الدعم 80% لمدة 14 يومًا متتاليًا. مع وجود 35 مدققًا موثوقًا، يلزم الحصول على 29 صوتًا على الأقل. في 21 أكتوبر، انخفض عدد المؤيدين مؤقتًا إلى 26، لذا تمت إعادة العد. انتهت فترة الإعادة في 4 نوفمبر.

الإصلاحات الأخرى لا تُفعّل الإقراض

يُعدل حزمة fixCleanup3_4_0 أيضًا القواعد للعمليات في مجمعات السيولة وأوامر التداول، وحساب الاحتياطيات، والتحقق من التوقيعات. على وجه الخصوص، يُزيل الوضع الذي بسبب التقريب، يمكن لمزود السيولة أن يتم تدمير الرموز دون إعادة الأصول الأساسية. التغييرات المنفصلة تحظر إعادة استخدام توقيع مخصص لدور واحد في دور آخر أثناء عملية.

هناك أيضًا تغييرات في الحسابات لخزائن الأصول من نوع واحد ونظام الإقراض المستقبلي لـ XRP Ledger. تتعلق بالإيداعات والسحوبات وحساب الأصول وحالة القروض المتأخرة. ومع ذلك، لم يتم تفعيل الإقراض نفسه بعد تفعيل fixCleanup3_4_0: يجب أن تخضع وظائف SingleAssetVault وLendingProtocol وLendingProtocolV1_1 لتصويت منفصل. لم يتم تحديد تواريخ الإطلاق لهذه بعد.