La prochaine version logicielle du XRP Ledger introduira cinq nouvelles fonctionnalités devant les validateurs, dont deux ont été retirées du réseau après que des chercheurs en sécurité aient découvert des failles suffisamment graves pour justifier une action d'urgence.
Jazzi Cooper, directrice produit chez RippleX, a déclaré vendredi que xrpld 3.3.0 est attendu la semaine prochaine, avec Confidential MPT, Batch, Délégation de permissions, Frais et réserves sponsorisés, et Dynamic MPT.
XRPL a déjà prouvé qu'il pouvait supporter des actifs tokenisés à grande échelle. Il est maintenant temps de mettre ces actifs à profit : des transferts mondiaux, du trading, de la constitution de garanties et du règlement.
La prochaine version de xrpld 3.3.0 inclut cinq amendements qui rapprochent considérablement XRPL de cet objectif.…
Des amendements sont proposés ; ce sont des modifications du protocole qui ne prennent effet qu'une fois qu'au moins 80 % des validateurs de confiance les soutiennent pendant deux semaines consécutives, un seuil conçu pour que ce soit le réseau, et non Ripple, qui décide de ce qui est déployé.
Les amendements sur la délégation par lot et la délégation de permissions ont déjà été soumis à ce processus et ont échoué.
Batch, qui permet d'exécuter ensemble jusqu'à huit transactions provenant de différents comptes, de sorte que toutes réussissent ou aucune ne le fasse, est entrée en phase de vote en février.
Le chercheur en sécurité Pranamya Keshkamat et l'entreprise Cantina avaient alors découvert une faille dans la façon dont l'amendement validait les signatures, permettant à un attaquant d'exécuter des transactions depuis n'importe quel compte sans posséder ses clés.
Les validateurs (entités qui mettent à disposition leurs ressources pour exécuter et maintenir un réseau) ont été invités à le rejeter, et une mise à jour d'urgence du serveur l'a marqué comme non pris en charge pour empêcher son activation. Aucun fonds n'a été perdu, car il n'a jamais atteint le réseau principal.
La délégation de permissions, qui permet à une institution d'accorder à un autre compte une autorité limitée sans transférer le plein pouvoir de signature, a été déclarée vulnérable en septembre 2025 et désactivée.
Le bogue permettait à un compte de facturer des frais de transaction à un autre compte et de vider potentiellement son solde. La documentation du registre liste les deux modifications comme obsolètes depuis, afin d'être remplacées par des versions révisées.
Les trois autres sont nouveaux. MPT confidentiel combine des preuves à divulgation nulle de connaissance, qui permettent à quelqu’un de prouver qu’une déclaration est vraie sans révéler les données sous-jacentes, avec le chiffrement par courbe elliptique, afin que les soldes et les montants de transfert sur Multi-Purpose
Les jetons restent privés, tandis que les auditeurs ou les régulateurs peuvent toujours les vérifier si nécessaire.
Les frais et réserves sponsorisés permettent à une banque ou une plateforme de couvrir les frais et la demande de réserve d'un autre compte XRP, éliminant ainsi la nécessité pour chaque utilisateur d'acquérir du XRP avant d'effectuer une transaction.
Enfin, Dynamic MPT permet à l'émetteur de spécifier à la création quelles propriétés du jeton peuvent être modifiées ultérieurement, évitant ainsi une migration complète vers un nouveau jeton lorsqu'il faut mettre à jour les frais ou les métadonnées.
La sortie marque un changement par rapport à l'état du registre il y a deux semaines. Mi-juillet, les cinq étaient en développement sur le suivi des amendements du XRP Ledger, et ce que les validateurs pouvaient réellement voter était un ensemble de correctifs couvrant le protocole de prêt, les coffres à un seul actif, la plateforme d'échange autorisée et les jetons à usage multiple.
L'approbation n'est pas automatique. Les amendements au protocole de prêt et à la caisse à actif unique ont chacun obtenu environ un tiers du soutien des validateurs, contre les 80 % requis, et Batch a déjà un historique de rejet par vote.