تم إصلاح دفتر الأستاذ XRP اثنين من الثغرات البرمجية التي هددت إصدار XRP وتشغيل الشبكة. كانت الثغرة الأولى يمكن أن تسمح بإصدار XRP دون دعم. تم اكتشافها في 22 سبتمبر 2026 من خلال برنامج مكافآت الأخطاء XRPL. كان تجاوز العدد الصحيح في آلية الدفع يمكن أن يسمح للمهاجم بإنشاء XRP من العدم باستخدام عروض خاصة في دفتر الطلبات ودفع واحد. عند معالجة مئات العروض، يمكن للنظام أن يجمع بشكل غير صحيح مبالغ XRP، مما يسمح لأصحاب العروض بتلقي المبالغ الكاملة بينما يدفع المشترون أقل بكثير. يمكن أن يكون الخطأ موجودًا منذ عام 2015 عندما تم إنشاء آلية الدفع الحالية وتم إصلاحه في الإصدار xrpld 3.4.1، الذي صدر في 25 سبتمبر. الآن يفحص النظام تجاوز العدد عند حساب المبالغ ويرفض العمليات غير الصحيحة.
الثغرة الثانية هددت اتساق الشبكة وتم اكتشافها أثناء إعادة تقييم نتائج هجوم شيرلوك. أكدت فريق مؤسسة XRPL أن الإصلاح السابق لمشكلة المعاملات الدفعة كان غير مكتمل. كانت هذه المشكلة تتعلق بآلية الدفعة، التي تسمح بدمج ما يصل إلى ثماني معاملات في دفعة واحدة. لم يقم الخادم بالتحقق مما إذا كانت كل معاملة داخلية مغلفة في حقل RawTransaction، مما قد يؤدي إلى تناقضات بين إصدارات برامج الخادم، وتحت ظروف معينة، يهدد بوقف تأكيد دفاتر الأستاذ الجديدة. تم إصلاح الخطأ من خلال تحديث fixBatchV1_2، الذي تم تفعيله على الشبكة الرئيسية في 9 أكتوبر. تم تضمين كلا الإصلاحين في xrpld 3.4.1. كما يخطط الفريق لإعادة تقييم كل ثغرة تم إصلاحها على المرشحين للإصدارات الجديدة.
في وقت سابق من عام 2026، عملت Ripple Labs أيضًا على تعزيز أمان دفتر الأستاذ XRP وتوسيع قدراته. في مارس، قدم باحثو RippleX نهجًا للتحويلات السرية للرموز متعددة الوظائف بهدف حماية بيانات المستخدم. في أبريل، أعلنت الشركة عن خطة متعددة المراحل لإعداد XRPL للتهديدات الحوسبة الكمومية، والتي تتضمن الانتقال إلى التشفير بعد الكم بحلول عام 2028. في أكتوبر، أطلق CSD البرازيلي BR المرحلة الأولى من شراكة مع Ripple Labs لتشفير أسهم صندوق الاستثمار BTG Pactual في دفتر الأستاذ XRP.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.