Фонд XRP Ledger опубликовал подробное объяснение недавней ошибки безопасности, вызвавшей опасения по поводу того, могли ли быть созданы дополнительные XRP и не подорвал ли способ устранения проблемы децентрализацию сети.
Фонд заявляет, что дополнительных XRP создано не было.
Он также подтвердил, что уязвимость была устранена в версии 3.4.1, и заявил, что текущий объём XRP в обращении по-прежнему составляет около 99,986 миллиарда.
Это заявление быстро стало частью более широкой дискуссии о безопасности и децентрализации XRPL: поддерживающий Ripple юрист Билл Морган выступил против критиков, утверждавших, что непубличная координация при устранении уязвимости вызвала опасения по поводу централизации.
Фонд XRP Ledger: новые XRP не создавались
Фонд сообщил, что объём предложения XRP был зафиксирован на уровне 100 миллиардов при запуске реестра и что баг потенциально позволял обойти это правило.
При этом фонд подчеркнул, что фактически никакого дополнительного XRP выпущено не было.
Поскольку балансы в XRPL общедоступны, любые вновь созданные токены появились бы в блокчейне, и их можно было бы отследить с помощью обозревателей и аналитических платформ.
Фонд сообщил, что непрерывно отслеживает реестр и подтвердил, что объём предложения XRP оставался неизменным на протяжении всей истории сети.
Недавнее исправление уязвимости безопасности XRP Ledger вызвало множество вопросов и породило некоторые заблуждения. Давайте разберёмся. 1. Были ли созданы новые XRP? Нет. Объём предложения XRP был зафиксирован на уровне 100 миллиардов при запуске XRP Ledger, и ни одна транзакция не может создать дополнительные токены. Этот баг позволял обойти правило, и две недели назад в версии 3.4.1 его устранили. Вам не нужно верить нам на слово. Все данные реестра общедоступны, и обозреватели и аналитические сайты ежедневно их считывают. Новые XRP отобразились бы в балансах счетов, где их мог бы увидеть каждый. В XRP Ledger нет скрытых балансов — все они общедоступны. Мы круглосуточно отслеживаем XRP Ledger и проверили объём предложения за всю историю реестра. Это также проверили другие участники сообщества, и каждый может сделать то же самое. Комиссии за транзакции уничтожаются, поэтому предложение XRP со временем сокращается. Сегодня в обращении находится около 99,986 миллиарда XRP. 2. Как баг остался незамеченным и что дальше? Ни одна обычная транзакция даже близко не могла вызвать его срабатывание. Для этого требовались сотни специально составленных операций. ИИ позволяет быстрее находить подобные баги — как злоумышленникам, так и тем, кто защищает сеть. Вместе с RippleX и сообществом мы обеспечим защиту XRP Ledger от подобных уязвимостей. Для этого мы будем гораздо шире применять формальную верификацию и тестирование с помощью ИИ на устойчивость к атакам, теснее сотрудничать с исследователями безопасности и укреплять программу вознаграждений за обнаружение багов. По мере продвижения вы узнаете об этом гораздо больше. 3. Децентрализация XRP Ledger лежит в основе всего. Публичное исправление указывает атакующим на место бага, а ИИ позволяет им быстро этим воспользоваться. При обычном голосовании по поправке исправление оставалось бы публичным в течение нескольких недель до вступления в силу, что создавало бы угрозу безопасности сети. В ответ на это сообщество XRPL объединилось: Фонд XRP Ledger, RippleX, основные разработчики и валидаторы достигли социального консенсуса и договорились напрямую выпустить исправление. Обновление работающей сети никогда не бывает простым, поэтому план также предусматривал минимизацию неудобств для всех, кто её использует. Сборку передали валидаторам из UNL по умолчанию, воспользовавшись контактными данными, которые каждый из них публикует в файле xrp-ledger.toml. Общедоступные бинарные файлы выпустили в тот же день, 25 сентября. Ни одна сторона не могла принять такое решение в одиночку. Каждый валидатор и оператор узла сам выбирает, какое программное обеспечение запускать, а версия 3.4.1 стала обязательной только после обычного голосования по поправке, когда её поддержали более 80% валидаторов в течение двух недель. Изменения протокола по-прежнему проходят через процедуру принятия поправок. Огромное спасибо Кэйдену Ляо и Veria AI за ответственное обнаружение и сообщение о проблеме, основным разработчикам XRPL — за создание и тестирование исправления, а также каждому оператору узла, который так быстро установил обновление, особенно валидаторам. Полный отчёт: https://t.co/aWxdvthYPt
— XRP Ledger Foundation (@XRPLF) 11 октября 2026 года
Также фонд отметил, что комиссии за транзакции сжигаются, из-за чего общий объём предложения XRP постепенно сокращается.
Сам баг был необычным.
Фонд заявил, что обычный платёж даже близко не мог вызвать срабатывание бага. Для его эксплуатации потребовались бы сотни специально составленных операций.
Отчасти поэтому проблема так долго оставалась незамеченной.
Почему исправление подготовили конфиденциально
Самая спорная часть этой истории — то, как развернули исправление.
Фонд объяснил, что публичное раскрытие уязвимости до готовности исправления могло подвергнуть реестр риску атак.
Поскольку ИИ упрощает анализ кода и поиск уязвимостей, риск преждевременной публикации подробностей сочли существенным.
Поэтому Фонд XRPL, RippleX, основные разработчики и валидаторы согласовали свои действия конфиденциально, прежде чем выпустить исправление.
Версию 3.4.1 сначала передали валидаторам из UNL по умолчанию, а позже в тот же день опубликовали общедоступные бинарные файлы.
Фонд подчеркнул, что ни одна сторона не могла навязать обновление.
Версия стала обязательной только после того, как в рамках обычной процедуры принятия поправок получила поддержку более 80% валидаторов в течение двух недель.
В дальнейшем XRPL планирует расширить формальную верификацию, тестирование с помощью ИИ на устойчивость к атакам, сотрудничество в области исследований безопасности и программу вознаграждений за обнаружение багов.
Читайте также: куда может пойти цена XRP на этой неделе (12–18 октября)
Билл Морган отверг обвинения в централизации
Билл Морган высказался гораздо резче.
Он сказал, что устал от критиков, которые используют баг и способ его устранения как доказательство централизации XRPL.
Мне очень быстро надоело слушать от недоброжелателей, которые ненавидят XRPL, разговоры о баге, который мог привести к созданию XRP, и о том, как устранили проблему, — всё это используют, чтобы поставить под сомнение децентрализацию XRPL. Это можно рассматривать в контексте десятилетней кампании людей за пределами сообщества XRP, направленной на то, чтобы подорвать репутацию XRPL как децентрализованной сети. Но я хочу взглянуть на ситуацию с другой стороны и спросить: что это говорит о представлении этих критиков о децентрализации? Если децентрализация означает, что специалисты из сообщества не могут собраться и конфиденциально устранить серьёзный баг, способный навредить реестру, поскольку публичное раскрытие информации до устранения проблемы даст злоумышленникам возможность воспользоваться уязвимостью, то каково ваше определение децентрализации? Это не может означать анархию или хаос. Такое точно не привлечёт инвесторов — ни розничных, ни институциональных. В любом случае, на мой взгляд, то, каким образом решили проблему, не имеет отношения к концепции децентрализации. Речь идёт о балансе между безопасностью и раскрытием информации. Решение обнародовали после его внедрения. Его не скрывали. Люди, обладающие необходимыми знаниями и действующие добросовестно, устранили проблему до того, как злоумышленники успели ею воспользоваться. В чём проблема?
— bill morgan (@Belisarius2020) 12 октября 2026 года
Морган утверждал, что эту ситуацию следует рассматривать как вопрос баланса между безопасностью и раскрытием информации.
Его мысль проста: если сведущие участники децентрализованного сообщества не могут конфиденциально скоординировать действия и устранить опасную уязвимость до того, как атакующие успеют ею воспользоваться, значит, используемое определение децентрализации непрактично.
Он также подчеркнул, что после внедрения исправление обнародовали и не стали скрывать навсегда.
Это важное различие.
Конфиденциальная координация действий при срочном устранении уязвимости не означает автоматически, что сеть контролирует одна организация.
Более серьёзная проверка — может ли одна сторона самостоятельно навязывать изменения протокола.
В этом случае валидаторам всё равно нужно было установить программное обеспечение, а для принятия поправки по-прежнему требовалась поддержка более 80% участников.
Чтобы узнать больше о новостях криптовалют и прогнозах цен, нажмите здесь.
Подпишитесь на наш YouTube-канал, чтобы ежедневно получать новости о криптовалютах, обзоры рынка и экспертный анализ.
Публикация «Юрист, поддерживающий Ripple, дал отпор после того, как баг XRP Ledger вызвал обвинения в централизации» впервые появилась на CaptainAltcoin.