Bản phát hành phần mềm tiếp theo của XRP Ledger sẽ giới thiệu năm tính năng mới dành cho các người xác thực, trong đó hai tính năng đã được gỡ bỏ khỏi mạng sau khi các chuyên gia bảo mật phát hiện ra các lỗ hổng nghiêm trọng đến mức cần hành động khẩn cấp.
Jazzi Cooper, trưởng sản phẩm tại RippleX, đã nói vào thứ Sáu rằng xrpld 3.3.0 dự kiến sẽ ra mắt vào tuần tới với các tính năng Confidential MPT, Batch, Ủy quyền Quyền hạn, Phí và Dự trữ được Tài trợ, và Dynamic MPT.
XRPL đã chứng minh được khả năng hỗ trợ các tài sản được token hóa ở quy mô lớn. Giờ là lúc tận dụng những tài sản này: chuyển khoản toàn cầu, giao dịch, thế chấp và thanh toán.
Phiên bản sắp ra mắt của xrpld 3.3.0 bao gồm năm sửa đổi giúp XRPL tiến gần hơn đáng kể đến mục tiêu đó.…
Các sửa đổi được đề xuất là những thay đổi giao thức chỉ có hiệu lực khi ít nhất 80% các người xác thực đáng tin cậy ủng hộ chúng trong hai tuần liên tiếp, một ngưỡng được thiết kế để mạng lưới chứ không phải Ripple quyết định những gì được triển khai.
Các sửa đổi về Giao hàng hàng loạt và Ủy quyền quyền hạn đã từng trải qua quy trình này và không thành công.
Batch, cho phép thực thi tối đa tám giao dịch trên nhiều tài khoản cùng lúc, sao cho hoặc tất cả đều thành công hoặc không có giao dịch nào thành công, đã bước vào giai đoạn bỏ phiếu vào tháng Hai.
Nhà nghiên cứu bảo mật Pranamya Keshkamat và công ty Cantina đã phát hiện ra một lỗ hổng trong cách sửa đổi xác thực chữ ký, cho phép kẻ tấn công thực hiện giao dịch từ bất kỳ tài khoản nào mà không cần sở hữu khóa của nó.
Các trình xác thực (các thực thể cung cấp tài nguyên để chạy và duy trì mạng lưới) được khuyến nghị từ chối nó, và một bản phát hành máy chủ khẩn cấp đã đánh dấu nó là không được hỗ trợ để ngăn chặn kích hoạt. Không có quỹ nào bị mất, vì nó chưa bao giờ đạt đến mạng chính.
Việc ủy quyền quyền hạn, cho phép một tổ chức cấp quyền hạn giới hạn cho một tài khoản khác mà không chuyển giao toàn bộ quyền ký, đã được tiết lộ là có lỗ hổng vào tháng 9 năm 2025 và đã bị vô hiệu hóa.
Lỗi cho phép một tài khoản tính phí giao dịch vào một tài khoản khác và có thể làm cạn saldo của tài khoản đó. Tài liệu sổ cái đã liệt kê cả hai sửa đổi này là lỗi thời, để thay thế bằng các phiên bản đã được cập nhật.
Ba cái còn lại là mới. Confidential MPT kết hợp bằng chứng không tri thức, cho phép một người chứng minh một tuyên bố là đúng mà không tiết lộ dữ liệu gốc, với mã hóa đường cong elliptic, để bảo vệ số dư và số tiền chuyển trên Multi-Purpose
Các token vẫn được giữ riêng tư trong khi các kiểm toán viên hoặc cơ quan quản lý vẫn có thể xác minh chúng khi cần thiết.
Sponsored Fees and Reserves cho phép một ngân hàng hoặc nền tảng chi trả phí và yêu cầu dự trữ của tài khoản khác, loại bỏ nhu cầu mỗi người dùng phải sở hữu XRP trước khi thực hiện giao dịch.
Cuối cùng, Dynamic MPT cho phép người phát hành xác định tại thời điểm tạo các thuộc tính token nào có thể được thay đổi sau này, tránh cần di chuyển đầy đủ sang một token mới khi cần cập nhật phí hoặc siêu dữ liệu.
Việc phát hành này đánh dấu một sự thay đổi so với trạng thái của sổ cái cách đây hai tuần. Vào giữa tháng Bảy, cả năm mục đều đang trong giai đoạn phát triển trên XRP Ledger's amendment tracker, và những gì các validator có thể bỏ phiếu là một bộ các gói sửa lỗi bao gồm giao thức cho vay, các kho tài sản đơn lẻ, sàn giao dịch có quyền hạn và các token đa mục đích.
Việc phê duyệt không tự động. Các sửa đổi đối với giao thức cho vay và quỹ tài sản đơn lẻ mỗi cái đều nhận được khoảng một phần ba sự hỗ trợ từ các người xác thực, thấp hơn mức 80% cần thiết, và Batch đã có tiền lệ bị bỏ phiếu bác bỏ.