LONDON (IT BOLTWISE) – Auf dem XRP Ledger rückt ein geplanter Fix zum 4. November näher, der eine Schwachstelle in der PaymentBurn-Berechtigung ausräumen soll. Entwickler raten dazu, diese Delegationsfunktion vor Aktivierung nicht weiterzugeben, weil Delegates unter bestimmten Bedingungen Token neu erzeugen könnten. Die Aktivierung hängt an stabiler Validator-Unterstützung; mit 33 von 35 Stimmen steht der Änderungsumfang derzeit auf Kurs. Zusätzlich enthält die Amendment-Paket-Sammlung Reparaturen für Trading-Pools, Vault-Accounting und Prüfungen in der Kreditlogik.
Das XRP Ledger arbeitet auf einen konkreten Termin hin: Mit der Amendment fixCleanup3_4_0 soll am 4. November eine Korrektur aktiviert werden, die eine problematische Delegationsmöglichkeit in der Permission PaymentBurn betrifft. Im Zentrum steht dabei nicht die native XRP-Bilanz, sondern ein feiner Unterschied zwischen Token-Erzeugung und Token-Vernichtung, der in der Praxis genau darüber entscheidet, welche Transaktionen ein Delegate ausführen darf. Der Knackpunkt: Wenn eine zweite Adresse mit der entsprechenden Berechtigung ausgestattet ist, kann sie unter bestimmten Bedingungen mehr tun als nur Tokens zu zerstören – nämlich Token im Kontext von Trust-Lines oder Multi-Purpose Tokens (MPTs) erzeugen.
Technisch betrachtet trennt die Berechtigungslogik mehrere Funktionen sauber voneinander. Laut der dokumentierten Permission-Referenz stehen PaymentMint und PaymentBurn als getrennte Rollen nebeneinander: Während PaymentMint das Erstellen von fungiblen Token unterstützt, soll PaymentBurn die Zerstörung fungibler Token autorisieren, ohne dabei einen Grenzfall zu passieren, bei dem eine Payment-Operation über eine nicht zulässige Null-Bilanz hinausläuft. Die zugehörigen Korrekturhinweise aus den Release-Notizen zur XRPL-Server-Implementierung (xrpld 3.4.0) beschreiben den Mechanismus dabei recht direkt: Zahlungen, die die PaymentBurn-Permission nutzen, sollen künftig abgelehnt werden, wenn sie in den beschriebenen Grenzbereich geraten. Dass es sich um ein Amendment-Paket handelt, ist wichtig für die Erwartungshaltung: Die Aufnahme in Server-Software aktiviert die neue Transaktionsregel nicht automatisch, sie tritt erst netzweit in Kraft, sobald die Abstimmung die Voraussetzung erfüllt.
Die Warnung richtet sich speziell an Konten, die bereits die betroffene Delegationsberechtigung erhalten haben. Ausdrücklich ausgeschlossen wird, dass andere „granulare“ Permissions ebenfalls in diese Problematik fallen; die Empfehlung bleibt deshalb gezielt: Issuer bzw. Token-Inhaber sollen die Delegation von PaymentBurn vermeiden, solange die Korrektur noch nicht aktiv ist. Gleichzeitig wird das Risiko im Quellmaterial so eingegrenzt, dass es nicht die native XRP-Supply betrifft, sondern die Kategorien von Assets, die als issued tokens auf dem Ledger existieren – konkret solche, die über Trust Lines oder über das MPT-Framework abgebildet werden. Bemerkenswert ist auch, dass weder eine konkrete Emittenten-Adresse noch ein konkreter Fall genannt wird, bei dem Token nachweislich unrechtmäßig geprägt wurden; dennoch wird klar, dass die strukturelle Möglichkeit zur ungewollten Minting-ähnlichen Wirkung an genau dieser Permission-Schicht hängt.
Bei der Frage, wann die Regelumstellung tatsächlich durch das Netzwerk läuft, spielt die Validator-Unterstützung die entscheidende Rolle. Laut XRPLWin Tracker liegt die Unterstützung für fixCleanup3_4_0 aktuell bei 33 von 35 getrackten „trusted validators“ – entsprechend 94,29%. Für das Erreichen des Schwellenwerts werden 29 zustimmende Stimmen benötigt, damit die Umsetzung ihren Countdown fortsetzen kann. Als Projektion wird der 4. November um etwa 14:46 UTC genannt, allerdings verknüpft mit einer Bedingung: Während der zweitägigen bzw. zweifachwöchigen Wartephase muss die Support-Quote stabil oberhalb von 80% bleiben, andernfalls wird die Countdown-Logik erneut unterbrochen und neu angesetzt. Die Abstimmungshistorie zeigt bereits, dass es zwischen dem 9. Oktober und dem 21. Oktober zu einem Verlust der nötigen Unterstützung kam und der Verlauf danach neu startete – ein typisches Muster für Amendments, wenn sich Validator-Mehrheiten verschieben.
Für Unternehmen und Token-Emittenten ist die operative Konsequenz deshalb weniger abstrakt als es auf den ersten Blick wirkt: Die Delegationsmechanik wird im XRP Ledger über eine DelegateSet-Transaktion umgesetzt. Damit kann ein Kontoinhaber einem anderen Konto gezielt Rechte geben und diese Rechte später über denselben Transaktionstyp wieder ändern oder widerrufen. Die Systemdokumentation betont dabei das Sicherheitsmodell: Schlüssel mit vollständiger Kontrolle können offline bleiben, während Delegates für Routineoperationen online agieren. Gleichzeitig macht die Anleitung klar, dass ein Delegate maximal 10 Permissions erhält und dass bestimmte kritische Fähigkeiten – etwa das Verändern kryptografischer Schlüssel oder das Erteilen weiterer Berechtigungen – nicht delegierbar sind. Zudem sind die granularen Permissions vordefiniert und nicht so konfigurierbar, dass sich die Wirkung auf einzelne Währungen beschränken ließe; genau an dieser Stelle platziert sich auch die PaymentBurn-Warnung als Teil des „Betriebs-Handbuchs“ für Delegates.
Neben dem Permission-Thema enthält fixCleanup3_4_0 aber noch weitere Reparaturen, die vor allem die Korrektheit von Ledger-Buchungen im Alltag verbessern sollen. In der Amendment-Beschreibung geht es unter anderem um Single Asset Vault Deposits, Withdrawals und Clawbacks: Ziel ist, Situationen zu vermeiden, in denen durch Rundungen Vermögenswerte rechnerisch über- oder unterdelivert werden. Auch Trading-Pools werden adressiert, etwa bei Clawback-Beträgen, die auf Null runden, sowie bei Fällen, in denen der letzte Liquidity Provider noch einen Restbestand hält. Darüber hinaus verweist der Text auf frühere native Lending-Vorhaben, die darauf ausgelegt waren, dass Single-Asset Vaults Mittel für fest terminiert verzinste Kredite bereitstellen; diese Vorschläge besitzen demnach ihrerseits einen eigenen Genehmigungsprozess durch Validatoren. Innerhalb des Cleanup-Amendments werden die Kredit-Checks präziser: Loan-Latenz, Impairment und Default prüfen künftig, dass das Fälligkeitsdatum strikt überschritten ist, und eine weitere Änderung ermöglicht das Zurückziehen von festen Vault-Shares, wenn der Vault vollständig impaired ist – dann soll die Transaktion nicht fehlschlagen, sondern in einer Art „Null-Rückgabe“ enden.
Für den Markt ergibt sich damit ein zweischichtiger Nutzen: Einerseits wird eine konkrete Delegationskante geschlossen, die bei issued tokens relevant ist und damit besonders für Stablecoins oder andere Token-Ökosysteme in der Vertrauens- und Abrechnungslogik spürbar wird. Andererseits zeigt der Umstand, dass fixCleanup3_4_0 gleichzeitig Buchungs- und Rundungskorrekturen sowie Safe-Guards in der Kreditlogik mitliefert, wie der XRPL-Entwicklungsprozess „Operational Correctness“ fortlaufend verbessert – nicht nur durch neue Funktionen, sondern durch das Entfernen von Randfehlern, die in realen Apps erst später auffallen. Wenn die Validator-Unterstützung ab dem jetzt beobachteten Niveau stabil bleibt, können Emittenten und Integratoren ihre Prozesse für Delegation, Wallet- und Treasury-Workflows entsprechend rechtzeitig ausrichten, bevor die neue Transaktionsregel am 4. November netzweit greift.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "XRPL-Update: Nov.-4-Fix gegen unberechtigtes Token-Minting in PaymentBurn" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "XRPL-Update: Nov.-4-Fix gegen unberechtigtes Token-Minting in PaymentBurn" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »XRPL-Update: Nov.-4-Fix gegen unberechtigtes Token-Minting in PaymentBurn« bei Google Deutschland suchen, bei Bing oder Google News!