تم إصلاح خطأ رمز XRPL: ماذا يعني التعديل fixCleanup3_4_0 لعملات الاستقرار
2026-11-04
ال XRP Ledger (XRPL) تستعد لمعالجة ثغرة في صلاحيات الرموز من خلال تعديل fixCleanup3_4_0، مع تفعيل متوقع في 4 نوفمبر 2026.
تتعلق المشكلة بالصلاحيات المفوضة التي قد تسمح لحساب مصرح له فقط بحرق رموز المُصدر بإنشاء رموز جديدة تحت شروط دفع محددة.
على الرغم من أن XRP نفسه غير متأثر، إلا أن العيب مهم للأصول المصدرة، بما في ذلك العملات المستقرة. يهدف التحديث إلى تعزيز السيطرة على العرض من خلال ضمان عدم تمكن سلطة حرق الرموز من أن تصبح بشكل ضمني سلطة سك الرموز.
نقاط رئيسية
- يتم معالجة ثغرة صلاحيات الرموز: قد يتمكن مفوض لديه صلاحيات PaymentBurn من سك رموز مصدرة في ظروف معينة.
- إمداد XRP غير متأثر: تتعلق الثغرة بالأصول المصدرة، بما في ذلك رموز خطوط الثقة ورموز متعددة الأغراض (MPTs).
- يعزز التعديل السيطرة على المُصدرين: ستعمل صلاحيات PaymentBurn وPaymentMint كصلاحيات منفصلة، مما يحمي إدارة عرض الرموز.
ما هي ثغرة رمز XRPL؟
مصدر بواسطة الذكاء الاصطناعي
تتعلق الثغرة بنظام تفويض الصلاحيات في XRP Ledger، الذي يسمح لمصدري الرموز بمنح حقوق معاملات محددة لحسابات أخرى.
على سبيل المثال، قد يُصرح لمصدر العملات المستقرة لمعالج مدفوعات أو شريك استرداد بتلقي الرموز من العملاء وحرقها عندما يقوم هؤلاء العملاء بتبادل عملاتهم المستقرة مقابل عملة تقليدية.
تم تصميم هذا الترتيب لمنح الشريك سلطة محدودة. يجب أن تكون قادراً على إزالة الرموز من التداول دون اكتساب القدرة على إنشاء إمداد إضافي.
ومع ذلك، قبل تعديل fixCleanup3_4_0، كان من الممكن لحساب يحمل فقط صلاحية PaymentBurn المفوضة، تحت شروط دفع معينة، نقل رصيد رمزي عبر الصفر وإنشاء رموز قابلة للتداول جديدة بشكل فعال.
بعبارة أخرى، كان حساب مصرح له بتدمير الرموز يمكن أن ينشئ رموز جديدة دون تلقي صلاحية PaymentMint بشكل منفصل.
كيف تعمل PaymentBurn وPaymentMint
يستخدم XRPL صلاحيات دقيقة للتحكم فيما يمكن أن تفعله الحسابات المفوضة.
- PaymentBurn: يسمح لمفوض مصرح له بإرسال مدفوعات تحرق الرموز القابلة للتداول أو MPTs.
- PaymentMint: يسمح لمفوض مصرح له بإرسال مدفوعات تخلق رموزاً قابلة للتداول جديدة أو MPTs.
كانت المشكلة في أن هذه الصلاحيات لم تبق منفصلة بما فيه الكفاية في حالات معينة.
اعتبر مصدر عملات مستقرة يفوض عمليات الاسترداد إلى شركة مدفوعات خارجية. يجب أن تكون الشركة قادرة فقط على حرق الرموز التي أعادها العملاء. ومع ذلك، قد تخلق الثغرة مساراً للإصدار غير المقصود للرموز.
هذا مهم بشكل خاص بالنسبة للعملات المستقرة المدعومة بالعملة الورقية، حيث يُتوقع أن يعكس العرض المتداول عملية الإصدار والاسترداد المصرح بها من قبل المُصدر.
لا تعني المشكلة أن كل عملة مستقرة في XRPL تعرضت للخطر أو أن الثغرة قد تم استغلالها بالضرورة. ذكرت CoinDesk أنها لم تجد سجلات عامة أو تقارير عن الاستغلال.
ماذا يغير تعديل fixCleanup3_4_0؟
مصدر بواسطة الذكاء الاصطناعي
يستعيد تعديل fixCleanup3_4_0 الفصل المقصود بين صلاحيات حرق الرموز وصلاحيات سك الرموز.
بمجرد تفعيله، يمنع التعديل مفوض حرق الرموز فقط من إتمام دفع يعبر عن رصيد صفر ويخلق بشكل فعال رموز قابلة للتداول جديدة.
يجب أن يمتلك الحساب صلاحية PaymentMint المنفصلة لأداء عملية إصدار مصرح بها. وهذا يعني أن مصدري الرموز يمكنهم الحفاظ على تحكم أوضح على من يُسمح له بإنشاء إمداد إضافي.
قبل وبعد تحديث XRPL
التعديل ليس ميزة إصدار عملة مستقرة جديدة. بدلاً من ذلك، هو تصحيح أمني على مستوى البروتوكول مصمم لجعل الأذونات المفوضة تتصرف كما هو مقصود.
من المهم أيضًا ملاحظة أن fixCleanup3_4_0 هو مجموعة أوسع من تحسينات XRPL تغطي مجالات مثل الخزائن، والإقراض، وصانعي الأسواق الآلية، وNFTs، والأمان، والرعاية والتوقيع على المعاملات. تصحيح إذن الرمز هو جزء مهم بشكل خاص من تلك الحزمة.
لماذا يُعتبر الإصلاح مهمًا لعملات مستقرة ومو issuers XRPL
تعتمد بنية العملة المستقرة على إدارة إمدادات موثوقة. يحتاج المصدرون إلى التحكم في كيفية إنشاء الرموز، ونقلها، واستردادها وإزالتها من التداول.
يمكن أن يقوض نظام الإذن الذي يسمح لشريك الاسترداد بالحصول على قدرات إصدار غير مقصودة تلك الضوابط.
يتناول التعديل fixCleanup3_4_0 هذه القلق من خلال ضمان أن حرق الرموز وصهرها تبقى عمليات متميزة.
فصل تشغيلي أقوى
غالبًا ما يعمل مصدرو العملة المستقرة مع بورصات خارجية، ومعالجات مدفوعات، ووصيات استرداد.
قد تحتاج هذه المنظمات إلى إذن لأداء عمليات رمزية معينة، ولكن يجب ألا تحصل تلقائيًا على سلطة أوسع على إمدادات العملة المستقرة.
من خلال طلب تفويض منفصل لـ PaymentMint، يدعم التعديل هيكل الإذن بشكل أكثر وضوحًا.
هذا مهم بشكل خاص للتوكنات المؤسسية، حيث يحتاج المصدرون إلى إثبات أن تغيير الإمدادات يتبع إجراءات تشغيلية خاضعة للتحكم.
لماذا يجب على حاملي XRP عدم خلط هذا بصيد العملات XRP
التمييز المهم هو أن الثغرة تؤثر على العملات المصدرة على XRP Ledger, وليس على XRP نفسها.
XRP هو الأصل الأصلي للشبكة ولا يعتمد على مصدّر يمنح أذونات PaymentBurn المفوضة لإدارة إمداده.
لذا، يجب ألا يُفسر التعديل كتصحيح لعيب سمح لشركاء العملة المستقرة بطباعة XRP إضافية.
بالنسبة لحاملي XRP، فإن التطور ذو أهمية أساسية لصحة نظام XRPL، خاصة قدرته على دعم العملات المستقرة والأصول الرقمية الأخرى المُصدرة.
يمكن أن يحسن إطار الأذونات الرمزية الأقوى الثقة بين الشركات التي تفكر في الشبكة لتطبيقات المدفوعات والتوكنات.
متى سيتم تفعيل fixCleanup3_4_0؟
تم تقديم التعديل في إصدار برنامج XRPL 3.4.0 ويتطلب دعم أكثر من 80% من المدققين الموثوقين بشكل مستمر لمدة 14 يومًا قبل التفعيل.
بعد تراجع سابق في دعم المدققين في 21 أكتوبر، أعيد بدء العد التنازلي للتفعيل بعد استعادة الدعم الأغلبية.
اعتبارًا من 4 نوفمبر 2026، كان التعديل يحظى بدعم 33 من 35 مدقق موثوق تم تتبعه، مما يتجاوز الأصوات المطلوبة البالغة 29 صوتًا. كان الوقت المتوقع للتفعيل 14:46 UTC في 4 نوفمبر، وهو ما يعادل 21:46 WIB.
من المهم أن هذا كان لا يزال وقت التفعيل المتوقع عندما تم إعداد هذه المادة، وليس تأكيدًا على أن التعديل كان بالفعل مباشرًا. يجب على الشبكة إكمال عملية التفعيل وتسجيل التغيير على السجل المعتمد.
ماذا يجب على مصدري العملات المستقرة وعاملي العقد فعله؟
يجب على الشركات والمطورين الذين يعملون مع الأصول المصدرة من XRPL اتخاذ عدة احتياطات:
- تجنب تفويض PaymentBurn المبكر: تحذر الوثائق الرسمية لـ XRPL المطورين من عدم تفويض هذا الإذن حتى يتم تفعيل fixCleanup3_4_0.
- تحقق من تفعيل التعديل: تحقق من حالة تعديل XRPL المباشر بدلاً من الاعتماد فقط على موافقة المدققين أو الوقت التقديري للتفعيل.
- راجع الأذونات المفوضة: بعد التفعيل، تأكد من أن PaymentMint مُنحت فقط للحسابات التي تتطلب فعليًا سلطة إصدار الرموز.
- قم بتحديث برنامج XRPL: يجب على عاملي العقد متابعة أحدث إصدارات برنامج XRPL المتوافقة وإرشادات الأمان.
- راجع إجراءات إدارة الرموز: ينبغي على المصدرين مراجعة سير العمل الخاصة بالاسترداد، الحرق وصهر الرموز للتأكد من أن الحسابات المفوضة لديها فقط الأذونات التي تحتاجها.
تشمل أعمال أمان XRPL الأوسع أيضًا إصدار البرنامج 3.4.1، الذي تبع مشكلة تجاوز عدد صحيح تاريخية ذات صلة بـ XRP وتصحيحها.
يجب على المشغلين مراجعة ملاحظات الإصدار ذات الصلة بدلاً من الافتراض أن هذه المشكلة المنفصلة تم التعامل معها فقط بواسطة fixCleanup3_4_0.
الخلاصة
التعديل XRPL fixCleanup3_4_0 هو تحسين أمني هام للعملات المستقرة والرموز المصدرة الأخرى.
من خلال فصل PaymentBurn عن PaymentMint، فإنه يغلق ثغرة إذن قد تسمح لحسابات مفوضة بإنشاء رموز بدون سلطة صهر صريحة.
لم تتأثر الإمدادات الأصلية لـ XRP أبدًا، ولكن التصحيح يعزز الثقة في بنية إدارة الرموز لـ XRP Ledger.
مع تفعيل المشروع في 4 نوفمبر 2026، يجب على المصدّرين وعاملي العقد التحقق من حالة السجل المباشر وتحديث أنظمتهم وفقًا لذلك.
للتداول في العملات المشفرة بسهولة وأمان، استكشف الأصول الرقمية على Bitrue أثناء إجراء بحث مستقل وإدارة المخاطر بشكل مسؤول.
أسئلة شائعة
ما هو تعديل XRPL fixCleanup3_4_0؟
هو تحديث بروتوكول يعالج عدة مشاكل في XRP Ledger، بما في ذلك ثغرة تفويض الأذونات التي قد تسمح لحساب لديه فقط سلطة PaymentBurn بصهر الرموز المصدرة تحت ظروف معينة.
هل أثرت مشكلة رمز XRPL على إمدادات XRP؟
لا. كانت الثغرة تتعلق بالأصول المصدرة، بما في ذلك رموز خط الائتمان ورموز الاستخدام المتعدد (MPTs). لم تتأثر الإمدادات الأصلية لـ XRP.
ما الفرق بين PaymentBurn وPaymentMint؟
PaymentBurn يسمح للحسابات المصرح لها بتدمير الرموز الصادرة، بينما PaymentMint يسمح للحسابات المصرح لها بإنشاء رموز جديدة قابلة للتداول أو ميموري توكنز (MPTs). يضمن التعديل أن تظل هذه الأذونات مفصولة بشكل صحيح.
متى سيتم تفعيل fixCleanup3_4_0؟
كان الوقت المتوقع للتفعيل 4 نوفمبر 2026 في 14:46 بتوقيت UTC (21:46 WIB)، شريطة أن يبقى دعم المدققين الكافي في مكانه. يجب تأكيد التactivation الفعلي من خلال دفتر الأستاذ XRP المباشر.
كيف تستفيد مصدري العملات المستقرة من fixCleanup3_4_0؟
يقوي الضوابط على العرض من خلال التأكد من أن شركاء الاسترداد المصرح لهم بحرق العملات المستقرة لا يكتسبون تلقائيًا القدرة على سك رموز إضافية. هذا يدعم أمان العمليات بشكل أفضل وإدارة أذونات أوضح.
إخلاء المسؤولية: الآراء المعبر عنها تعود حصريًا للمؤلف ولا تعكس آراء هذه المنصة. هذه المنصة وشركاتها التابعة تتنصل من أي مسؤولية عن دقة أو ملاءمة المعلومات المقدمة. الغرض منها معلوماتي فقط وليست مقصودة كنصيحة مالية أو استثمارية.
إخلاء المسؤولية: محتوى هذه المقالة لا يشكل نصيحة مالية أو استثمارية.
