Ошибка токена XRPL исправлена: что означает правка fixCleanup3_4_0 для стейблкоинов

The XRP Ledger (XRPL) готовится устранить уязвимость разрешений токенов с помощью поправки fixCleanup3_4_0, активация которой запланирована на 4 ноября 2026 года. 

Проблема связана с делегированными правами, которые могут позволить аккаунту, уполномоченному только на сжигание токенов эмитента, создавать новые токены при определенных условиях платежа. 

Хотя сам XRP не затронут, эта уязвимость важна для эмитируемых активов, включая стейблкоины. Обновление направлено на усиление контроля над предложением, обеспечивая, чтобы право на сжигание токенов не могло имплицитно стать правом на чеканку токенов.

Ключевые выводы

• Уязвимость разрешений токенов устраняется: Делегат с правами PaymentBurn потенциально мог бы чеканить эмитируемые токены в определенных обстоятельствах.
• Запасы XRP не затронуты: Уязвимость касается эмитируемых активов, включая токены доверительных линий и Многоцелевые токены (MPT).
• Поправка усиливает контроль эмитента: PaymentBurn и PaymentMint будут действовать как отдельные разрешения, защищая управление запасами токенов.

Что было с ошибкой токена XRPL?

source by AI

Уязвимость затрагивает систему делегирования разрешений XRP Ledger, которая позволяет эмитентам токенов предоставлять другим аккаунтам определенные права на транзакции.

Например, эмитент стейблкоина может разрешить процессору платежей или партнеру по выкупу получать токены от клиентов и сжигать их, когда эти клиенты обменивают свои стейблкоины на традиционную валюту.

Это соглашение предназначено для предоставления партнеру ограниченных полномочий. Он должен иметь возможность изымать токены из обращения, не получая возможности создавать дополнительное предложение.

Однако до поправки fixCleanup3_4_0 аккаунт, имеющий только делегированное разрешение PaymentBurn, мог, при определенных условиях платежа, перемещать баланс токена через ноль и фактически чеканить новые оборотные токены.

Иными словами, аккаунт, уполномоченный уничтожать токены, мог потенциально создавать новые без отдельного получения разрешения PaymentMint.

Как работают PaymentBurn и PaymentMint

XRPL использует детализированные разрешения для контроля того, что могут делать делегированные аккаунты.

• PaymentBurn: Позволяет уполномоченному делегату отправлять платежи, которые сжигают оборотные токены или MPT.
• PaymentMint: Позволяет уполномоченному делегату отправлять платежи, которые создают новые оборотные токены или MPT.

Проблема заключалась в том, что эти разрешения не оставались достаточно отделёнными в определенных крайних случаях.

Рассмотрим эмитента стейблкоина, который делегирует операции выкупа внешней платежной компании. Эта компания должна иметь возможность только сжигать токены, возвращённые клиентами. Однако уязвимость могла создать путь для непреднамеренной эмиссии токенов.

Это особенно важно для стейблкоинов, обеспеченных фиатом, где ожидается, что обращающиеся запасы будут отражать авторизованные процессы эмиссии и выкупа эмитента.

Проблема не означает, что каждый стейблкоин XRPL был скомпрометирован или что уязвимость была обязательно использована. CoinDesk сообщила, что не нашла публичных записей или отчетов о эксплуатации.

Что изменяет поправка fixCleanup3_4_0?

source by AI

Поправка fixCleanup3_4_0 восстанавливает предполагаемое разделение между разрешениями на сжигание и чеканку токенов.

После активации поправка предотвращает выполнение платежа делегатом, имеющим только право на сжигание, который пересекает нулевой баланс и фактически создает новые оборотные токены. 

Акаунт должен иметь отдельное разрешение PaymentMint для выполнения авторизованной операции эмиссии. Это означает, что эмитенты токенов могут более четко контролировать, кто имеет право создавать дополнительное предложение.

До и после обновления XRPL

Поправка не является новой функцией эмиссии стабильной монеты. Вместо этого это корректировка на уровне протокола, предназначенная для того, чтобы делегированные разрешения работали, как задумано.

Также стоит отметить, что fixCleanup3_4_0 является более широкой коллекцией улучшений XRPL, охватывающих области, такие как хранилища, кредитование, автоматические маркет-мейкеры, NFT, эскроу, спонсорство и подписание транзакций. Коррекция разрешений токена является особенно важной частью этого пакета.

Почему исправление имеет значение для стабильных монет и эмитентов XRPL

Инфраструктура стабильной монеты зависит от надежного управления запасами. Эмитенты должны контролировать, как токены создаются, передаются, погашаются и удаляются из обращения.

Система разрешений, которая позволяет партнеру по погашению получить неожиданные возможности эмиссии, может подорвать эти контроли.

Поправка fixCleanup3_4_0 решает эту проблему, гарантируя, что сжигание и чеканка остаются различными операциями.

Укрепленная операционная разделенность

Эмитенты стабильной монеты часто работают с внешними биржами, процессорами платежей, кастодианами и партнерами по погашению.

Этим организациям могут потребоваться разрешения на выполнение конкретных операций с токенами, но они не должны автоматически получать более широкие полномочия над запасом стабильной монеты.

Требуя отдельную авторизацию PaymentMint, поправка поддерживает более четко определенную структуру разрешений.

Это особенно актуально для институциональной токенизации, где эмитенты должны продемонстрировать, что изменения запасов соответствуют контролируемым операционным процедурам.

Почему держателям XRP не следует путать это с уязвимостью запаса XRP

Важно сделать различие, что уязвимость затрагивает выпущенные токены наXRP Ledger, а не сам XRP.

XRP является родным активом сети и не зависит от эмитента, предоставляющего делегированные разрешения PaymentBurn для управления своим запасом.

Поэтому поправку не следует интерпретировать как исправление недостатка, который позволял партнерам по стабильной монете печатать дополнительный XRP.

Для держателей XRP это развитие имеет значение в первую очередь для общего состояния экосистемы XRPL, особенно его способности поддерживать стабильные монеты и другие выпущенные цифровые активы.

Укрепленная структура разрешений токена может повысить доверие среди компаний, рассматривающих сеть для приложений в области платежей и токенизации.

Когда активируется fixCleanup3_4_0?

Поправка была введена в выпуске программного обеспечения XRPL 3.4.0 и требует, чтобы более 80% доверенных валидаторов поддерживали ее непрерывно в течение 14 дней до активации.

После ранее произошедшего снижения поддержки валидаторов 21 октября обратный отсчет активации был перезапущен после того, как поддержка большинства была восстановлена.

По состоянию на 4 ноября 2026 года поправка имела поддержку от 33 из 35 отслеживаемых доверенных валидаторов, что превышает требуемые 29 голосов. Ожидаемое время активации составляло 14:46 UTC 4 ноября, что эквивалентно 21:46 WIB.

Важно подчеркнуть, что это было ожидаемое время активации, когда эта статья была подготовлена, а не подтверждение того, что поправка уже активирована. Сеть должна завершить процесс активации и зафиксировать изменение в проверенном реестре.

Что должны сделать эмитенты стабильных монет и операторы узлов?

Компании и разработчики, работающие с активами, выпущенными XRPL, должны принять несколько мер предосторожности:

1. Избегайте преждевременной делегации PaymentBurn: Официальная документация XRPL предупреждает разработчиков не делегировать это разрешение до включения fixCleanup3_4_0.
2. Проверьте активацию поправки: Проверяйте статус живой поправки XRPL, а не полагайтесь только на одобрение валидаторов или оценочное время активации.
3. Пересмотрите делегированные разрешения: После активации убедитесь, что PaymentMint предоставлено только тем учетным записям, которым действительно требуется полномочие на эмиссию токенов.
4. Обновите программное обеспечение XRPL: Операторы узлов должны следовать последним совместимым выпускам программного обеспечения XRPL и рекомендациям по безопасности.
5. Пересмотрите процедуры управления токенами: Эмитенты должны проверить свои рабочие процессы погашения, сжигания и чеканки, чтобы убедиться, что делегированные учетные записи имеют только необходимые им разрешения.

Расширенная работа по безопасности XRPL также включает выпуск программного обеспечения 3.4.1, который последовал за отдельной исторической проблемой переполнения целочисленного типа, связанной с XRP, и ее исправлением.

Операторы должны пересмотреть соответствующие примечания к выпуску, а не предполагать, что эта отдельная проблема решается исключительно с помощью fixCleanup3_4_0.

Заключение

Поправка XRPL fixCleanup3_4_0 является важным улучшением безопасности для стабильных монет и других выпущенных токенов.

Разделяя PaymentBurn и PaymentMint, она закрывает лазейку в разрешениях, которая потенциально могла бы позволить делегированным учетным записям создавать токены без явного полномочия на чеканку.

Родной запас XRP никогда не был затронут, но исправление укрепляет доверие к инфраструктуре управления токенами XRP Ledger.

При ожидаемой активации 4 ноября 2026 года эмитенты и операторы узлов должны проверить статус живого реестра и обновить свои системы соответствующим образом.

Для более легкой и безопасной торговли криптовалютой исследуйте цифровые активы на Bitrue, проводя независимое исследование и ответственно управляя рисками.

Часто задаваемые вопросы

Что такое поправка XRPL fixCleanup3_4_0?

Это обновление протокола, которое решает несколько проблем XRP Ledger, включая уязвимость делегирования разрешений, которая может позволить учетной записи с только полномочиями PaymentBurn чеканить выпущенные токены в определенных обстоятельствах.

Влияла ли ошибка токена XRPL на запас XRP?

Нет. Уязвимость касалась выпущенных активов, включая токены доверительной линии и многопрофильные токены (MPT). Родной запас XRP не был затронут.

В чем разница между PaymentBurn и PaymentMint?

PaymentBurn позволяет авторизованным учетным записям уничтожать выпущенные токены, в то время как PaymentMint позволяет авторизованным учетным записям создавать новые взаимозаменяемые токены или MPT. Поправка гарантирует, что эти разрешения остаются правильно разделенными.

Когда активируется fixCleanup3_4_0?

Предполагаемое время активации было 4 ноября 2026 года в 14:46 UTC (21:46 WIB), при условии, что поддержка валидаторов останется достаточной. Фактическая активация должна быть подтверждена через живую XRP Ledger.

Как fixCleanup3_4_0 приносит пользу эмитентам стейблкоинов?

Это укрепляет контроль над предложением, гарантируя, что партнеры по выкупу с разрешением сжигать стейблкоины не получают автоматически возможность чеканить дополнительные токены. Это поддерживает лучшую операционную безопасность и более четкое управление разрешениями.

Отказ от ответственности: Мнения, выраженные здесь, принадлежат исключительно автору и не отражают мнений этой платформы. Эта платформа и ее аффилированные лица отказываются от какой-либо ответственности за точность или соответствие предоставленной информации. Это предоставляется лишь в информационных целях и не предназначено в качестве финансового или инвестиционного совета.