4 lỗ hổng mất tròn một năm mới được vá 🦖
Các nhà phát triển XRP Ledger đã gửi lên bốn bản sửa lỗi trong tuần này

🚨 行情变了群里说

Đóng gói thành một đợt nâng cấp mạng có tên fixCleanup3_5_0
Mục đích là bịt một kẽ hở, khiến những người chưa được bên phát hành chấp thuận vẫn có thể nhận được token đáng lẽ phải bị khóa

Trước tiên, nói rõ đây là loại token nào
Với các tài sản được quản lý như stablecoin hay quỹ được token hóa, bên phát hành có thể đặt ra một ngưỡng kiểm soát
Ai muốn nắm giữ trước hết phải qua bước xác minh danh tính, hồ sơ phê duyệt được ghi trên trust line
Quy tắc này nghe có vẻ nghiêm ngặt, nhưng trước đây vẫn còn vài lối ngoại lệ

Ngoại lệ đầu tiên nằm trong các pool tạo lập thị trường tự động
Một pool có hai loại token, trước đây chỉ kiểm tra phê duyệt với một loại
Giờ đây, cả hai đều phải được phê duyệt thì mới có thể mua phần sở hữu trong pool
Bởi phần sở hữu trong pool cũng là một token, lách qua quy định đồng nghĩa với việc gián tiếp nắm giữ tài sản được quản lý

Ngoại lệ thứ hai khó nhận ra hơn
Trước đây, bước kiểm tra phê duyệt chỉ có hiệu lực trên các trust line có số dư bằng không
Chỉ cần một đường đã có token, những lần chuyển thêm token vào sau đó sẽ không bị chặn nữa
Lần này, kẽ hở đó cũng được bịt lại

Hai thay đổi còn lại thiên về nền tảng hơn
Thêm một bước kiểm tra thống nhất để các quy tắc phê duyệt được áp dụng nhất quán trong những tính năng hiện có và tương lai
Một đường xử lý khác liên quan đến giao dịch NFT, đã được sửa một lần vào tháng 8/2025
Lần này là vá nốt những phần còn sót lại

Quỹ XRPL đưa ra nhận định khá thận trọng ⚖️
Giám đốc cộng đồng và sản phẩm Zangana cho biết đây là cuộc thảo luận của các nhà phát triển về những gì giao thức nên đảm bảo, chứ không phải báo cáo về thiệt hại của người dùng
Số dư chưa được phê duyệt mà họ biết đến hiện đều bắt nguồn từ các khoản chuyển do chính bên phát hành thực hiện hoặc từ những tài khoản họ đã phê duyệt trước đó
Chưa phát hiện người bên ngoài lợi dụng các ngoại lệ còn sót lại

Ngưỡng để bản vá có hiệu lực không thấp
Cần hơn 80% validator đáng tin cậy ủng hộ liên tục trong hai tuần
Hiện cả bốn thay đổi vẫn chưa được hợp nhất vào phần mềm mainnet

Theo tôi, tầm quan trọng của việc này đang bị đánh giá thấp
Khi nhìn vào các blockchain công khai, mọi người thường chú ý đến thông lượng, phí giao dịch và số lượng dự án trong hệ sinh thái
Nhưng các tổ chức thực sự chỉ hỏi một điều: Ai có thể nắm giữ tài sản của tôi? Tôi có thể thu hồi quyền đó không?
Quỹ được token hóa, stablecoin, thậm chí cả cổ phiếu được token hóa — tất cả đều là tiền chịu sự quản lý đang lưu thông trên đó
Bên phát hành phải chứng minh rằng họ kiểm soát được danh sách người nắm giữ
Chỉ một lối ngoại lệ cũng đủ khiến bộ phận tuân thủ bác bỏ cả blockchain

XRP hiện ở mức 1.26 đô la, giảm 2.9% trong 24 giờ
Bitcoin ở mức 78607 đô la, giảm 1.91%
Ethereum ở mức 2246 đô la, giảm 3.2%
Thị trường đang giảm, nhưng những bản vá hạ tầng cơ bản như thế này lại càng đáng được ghi nhớ 🔍

Bạn nghĩ tài sản được token hóa nên mặc định cho phép mọi người nắm giữ, hay nhất thiết phải có danh sách trắng?

Mỗi ngày, tôi cùng bạn theo dõi XRP và những chủ đề nóng về tiền mã hóa — không chỉ xem tin tức gì đang diễn ra, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀