أصدر فريق تطوير سلسلة كتل الريبل (XRPL) تفاصيل النسخة القادمة من برنامجها، والتي ستتضمن خمس ميزات جديدة تُطرح أمام المصادقين على الشبكة. ومن الملفت أن اثنتين من هذه الميزات كانت قد أُزيلت سابقاً بعدما اكتشف باحثون في الأمن السيبراني ثغرات خطيرة استدعت تدخلاً عاجلاً.
أعلن جازي كوبر، رئيس قسم المنتجات في RippleX، يوم الجمعة أن الإصدار الجديد xrpld 3.3.0 سيصدر الأسبوع المقبل، ويتضمن الميزات التالية: التوكنات السرية متعددة الأغراض (Confidential MPT)، والمعالجة المجمعة (Batch)، وتفويض الصلاحيات (Permission Delegation)، والرسوم والاحتياطيات المدعومة (Sponsored Fees and Reserves)، والتوكنات الديناميكية (Dynamic MPT).
وتُعد التعديلات المقترحة تغييرات على بروتوكول الشبكة لا تدخل حيز التنفيذ إلا بعد موافقة 80% على الأقل من المصادقين الموثوقين عليها لمدة أسبوعين متتاليين. هذا الحد مصمم لضمان أن القرار النهائي يعود للشبكة نفسها وليس لشركة ريبل.
ميزتان عادتا بعد معالجة الثغرات
خضعت ميزة المعالجة المجمعة (Batch) وتفويض الصلاحيات (Permission Delegation) لعملية التصويت سابقاً وفشلتا بسبب المشاكل الأمنية المكتشفة.
المعالجة المجمعة تتيح تنفيذ ما يصل إلى ثماني معاملات من حسابات مختلفة دفعة واحدة، بحيث إما تنجح جميعها أو تفشل جميعها. وصلت هذه الميزة إلى مرحلة التصويت في فبراير الماضي، لكن الباحث الأمني براناميا كيشكامات وشركة كانتينا اكتشفا خللاً في طريقة تحقق الميزة من التوقيعات الرقمية. كان هذا الخلل سيسمح للمهاجم بتنفيذ معاملات من أي حساب دون امتلاك مفاتيحه الخاصة.
نُصح المصادقون برفض هذه الميزة، وأصدر الفريق تحديثاً طارئاً للخوادم لتعطيلها ومنع تفعيلها. لم تخسر أي أموال لأن الميزة لم تصل أبداً إلى الشبكة الرئيسية.
تفويض الصلاحيات يسمح للمؤسسات بمنح حساب آخر صلاحيات محدودة دون تسليمه صلاحية التوقيع الكاملة. لكن أُعلن عن ثغرة أمنية فيه في سبتمبر 2025 وتم تعطيله فوراً. كانت الثغرة تسمح لحساب واحد بتحميل رسوم المعاملات على حساب آخر، مما قد يستنزف رصيده بالكامل.
وقد أدرجت وثائق الشبكة الرسمية هاتين الميزتين كميزتين ملغيتين، على أن تُطرح نسخ معدلة منهما لاحقاً.
ثلاث ميزات جديدة كلياً
- التوكنات السرية متعددة الأغراض: تجمع بين إثباتات المعرفة الصفرية (التي تسمح بإثبات صحة معلومة دون كشف البيانات الأساسية) والتشفير المنحني الإهليلجي. هذا يعني أن أرصدة التوكنات ومبالغ التحويلات تبقى خاصة، بينما يمكن للمدققين والجهات الرقابية التحقق منها عند الحاجة.
- الرسوم والاحتياطيات المدعومة: تتيح للبنوك والمنصات تغطية رسوم المعاملات ومتطلبات الاحتياطي عن حسابات المستخدمين. هذا يلغي حاجة كل مستخدم إلى شراء عملة XRP قبل إجراء أي معاملة.
- التوكنات الديناميكية: تسمح للمصدر بتحديد خصائص التوكن التي يمكن تغييرها لاحقاً عند إنشائه. هذا يمنع الحاجة إلى نقل كامل للتوكنات عند تحديث الرسوم أو البيانات الوصفية.
أسئلة شائعة
س1: ما هي التعديلات المقترحة على شبكة الريبل؟
التعديلات المقترحة هي تغييرات على بروتوكول الشبكة لا تدخل حيز التنفيذ إلا بعد موافقة 80% من المصادقين الموثوقين عليها لمدة أسبوعين متتاليين، لضمان أن القرار يعود للشبكة وليس لشركة ريبل وحدها.
س2: لماذا تم سحب ميزتي المعالجة المجمعة وتفويض الصلاحيات سابقاً؟
تم سحبهما بسبب اكتشاف ثغرات أمنية خطيرة. الأولى كانت تسمح بتنفيذ معاملات من حسابات الآخرين دون مفاتيحها، والثانية كانت تسمح باستنزاف أرصدة الحسابات الأخرى عبر تحميل الرسوم عليها.
س3: ما هي فوائد الميزات الجديدة للمستخدمين العاديين؟
الميزات الجديدة تجعل الشبكة أكثر خصوصية وسهولة في الاستخدام. فالتوكنات السرية تحمي خصوصية المعاملات، والرسوم المدعومة تلغي حاجة المستخدمين الجدد لشراء XRP مسبقاً، والتوكنات الديناميكية توفر مرونة أكبر للمصدرين دون الحاجة لعمليات نقل معقدة.
