
شرکت امنیتی Web3 هالبرن، حسابرسی مجدد پروتکل وامدهی XRP Ledger ریپل را به پایان رساند.
این بازبینی بر تغییرات کدی تمرکز داشت که پس از یک حسابرسی قبلی انجام شده بودند و بررسی کرد که آیا طراحی بهروز شده با مشخصات وامدهی XLS-0066d مطابقت دارد یا خیر.
هالبرن گفت: "ما مفتخریم که اعلام کنیم حسابرسی مجدد پروتکل وامدهی XRP Ledger برای ریپل را به پایان رساندهایم."
گزارش هالبرن حاکی از آن است که این پروژه از 16 دسامبر 2025 تا 12 ژانویه 2026 به طول انجامید. این شرکت بررسیهای تراکنش، ثبات وضعیت، قوانین حسابداری، محدودیتهای پارامتر و کنترلهای دسترسی را در سراسر پروتکل بازبینی کرد.
حسابرسی مجدد در مجموع پنج مورد مشکل را کشف کرد. هالبرن صفر مشکل حیاتی، صفر مشکل پرخطر، یک مشکل متوسط، دو مشکل کمخطر و دو یافته اطلاعاتی را فهرست کرده است.
این گزارش حاکی از آن است که 100٪ از یافتههای گزارششده رفع شدهاند. برخی توسط تیم مهندسی ریپل حل شدند، در حالی که برخی دیگر پس از بازبینی پذیرفته یا تأیید شدند.
یک مشکل متوسط شامل دور زدن حداکثر داراییهای خزانه از طریق سود وام بود. هالبرن این یافته را حلشده علامتگذاری کرد. یک مشکل کمخطر نیز مربوط به بررسی عدم توقف (freeze check) در LoanBrokerSet بود که ریپل آن را نیز رفع کرد.
این گزارش همچنین شامل یک نقص طراحی در وضعیت تخریب شده (degraded state)، یک مورد حاشیهای (edge case) برای دوره ارفاق و یک مشکل اعتبارسنجی نرخ پوشش بود. ریپل این یافتهها را بر اساس جدول وضعیت گزارش، پذیرفته یا تأیید کرد.
پروتکل وامدهی XRP Ledger برای پشتیبانی از وامهای درونزنجیرهای (on-chain)، با سررسید ثابت و بدون وثیقه با استفاده از وجوه جمعآوریشده از یک خزانه تکدارایی طراحی شده است. این سیستم به جای تسویه وثیقه خودکار، برای ارزیابی وامگیرندگان به تضمین برونزنجیرهای (off-chain underwriting) متکی است.
این مدل با بسیاری از بازارهای وامدهی دیفای متفاوت است. پروتکل به جای استفاده از وامهای با وثیقه بیش از حد، به کارگزاران وام اجازه میدهد تا شرایط وامدهی را ایجاد کرده، خزانهها را مدیریت کنند و روابط وامگیرنده را تحت قوانین تعریف شده دفتر کل (ledger) مدیریت کنند.
همانطور که قبلاً توسط crypto.news گزارش شده بود، اصلاحات XLS-65 و XLS-66 در XRPL، خزانههای بومی و وامدهی با نرخ ثابت را مستقیماً به دفتر کل میآورند. این طراحی، اعتبار تضمینشده، شرایط ثابت و دسترسی مجاز را به وامدهی باز و استاندارد دیفای ترجیح میدهد.
همین گزارش اشاره کرد که XRP و RLUSD میتوانند در صورت افزایش سپردههای خزانه، تقاضای وامگیرنده و عرضه قفل شده پس از فعالسازی، کاربرد بیشتری پیدا کنند. همچنین بیان داشت که پذیرش، نکولهای وامگیرنده و کیفیت تضمین، همچنان حوزههای کلیدی برای رصد باقی میمانند.
ریپل به گسترش موارد استفاده از XRP Ledger فراتر از پرداختها ادامه داده است. در یک بهروزرسانی اخیر، crypto.news کیت آغازین هوش مصنوعی XRPL ریپل را پوشش داد که از پرداختهای مبتنی بر عامل (agent-driven) با استفاده از XRP و RLUSD از طریق استاندارد x402 پشتیبانی میکند.
پیش از این، crypto.news یک آزمایش بازخرید خزانهداری توکنیزهشده را بررسی کرده بود که شامل ریپل، جیپیمورگان، مسترکارت و اوندو فایننس بود. این آزمایش در حدود پنج ثانیه در XRP Ledger تسویه شد و از RLUSD به عنوان دارایی تسویه استفاده کرد.
حسابرسی مجدد وامدهی، گامی فنی دیگر به این نقشه راه گستردهتر اضافه میکند. این به معنای دستیابی پروتکل به پذیرش کامل بازار نیست. بلکه به این معنی است که یک بازبینی امنیتی دیگر تکمیل شده و مشکلات گزارششده رسیدگی شدهاند.
برای ریپل، آزمایش بعدی این خواهد بود که آیا توسعهدهندگان، اپراتورهای خزانه و وامگیرندگان پس از فعالسازی از سیستم وامدهی استفاده خواهند کرد یا خیر. برای دارندگان XRP، سؤال اصلی همچنان این است که آیا فعالیت جدید دفتر کل تقاضای پایدار را از طریق کارمزدها، ذخایر، مسیریابی و استفاده گستردهتر از شبکه ایجاد میکند یا خیر.