Глава инженерного подразделения RippleX Дж. Аё Акиньеле заявил, что безопасность по-прежнему является главным приоритетом для сохранения доверия к XRP Ledger (XRPL). Своими мыслями он поделился в публикации в X после того, как Veria AI сообщила о критической уязвимости в платёжном движке. По его словам, это была серьёзная уязвимость, к которой команда отнеслась со всей ответственностью: ошибка существовала в кодовой базе более десяти лет и могла позволить выпускать XRP сверх установленного лимита, но, к счастью, её обнаружили благодаря программе поиска ошибок до того, как ею успели воспользоваться. Он назвал реакцию быстрой и скоординированной: команда разработала и тщательно протестировала исправление, тесно сотрудничала с валидаторами, чтобы оперативно обновить сеть, и защитила реестр до публичного раскрытия информации. Он добавил, что гордится тем, как все объединились, чтобы устранить уязвимость и защитить сеть XRPL.

Но, по его словам, есть и гораздо более важный вывод: ИИ в корне меняет скорость обнаружения уязвимостей, и команде нужно действовать еще быстрее, чем раньше, особенно учитывая, что этой кодовой базе уже более десяти лет. RippleX усиливает работу в четырех направлениях: проактивная безопасность — укрепление программ вознаграждения за поиск ошибок, расширение поиска уязвимостей с помощью ИИ и тестирования на устойчивость к атакам, а также постоянное совершенствование тестирования в новых выпусках; обнаружение этой уязвимости еще раз показало, насколько важны такие инвестиции; устранение унаследованного технического долга — совместная работа с внутренней командой специалистов по наступательной безопасности, внешними исследователями безопасности и XRPL Foundation над пересмотром устоявшихся допущений в таких критически важных областях, как платежный движок, консенсус и P2P-сеть, на основе обновленной модели угроз; ускорение формальной верификации критически важных компонентов — продолжение работы с CommonPrefix и XRPL Foundation по применению формальной верификации к важным частям протокола, чтобы выявлять глубинные проблемы, которые легко могут остаться незамеченными при использовании других подходов; эта работа опирается на опыт формальной верификации протокола кредитования и хранилища одного актива; и системное укрепление — переход от исправления отдельных ошибок к выявлению скрытых рисков в старых частях кодовой базы XRPL и устранению целых классов уязвимостей.

По его словам, цель состоит не просто в том, чтобы находить больше ошибок, а в том, чтобы систематически устранять первопричины рисков и повышать устойчивость XRPL к эксплуатации уязвимостей. Чем важнее становится роль XRPL в глобальной финансовой инфраструктуре, тем больше ответственность за ее защиту. Работа над безопасностью никогда не заканчивается, и команда будет продолжать инвестировать в нее и совершенствовать ее вместе с широким сообществом XRPL. Полное раскрытие информации о выпуске 3.4.1: https://xrpl.org/blog/2026/vulnerabilitydisclosurereport-bug-20261009