XRP Ledger แก้บั๊กที่อาจให้ “พาร์ตเนอร์” พิมพ์สเตเบิลคอยน์เพิ่ม: fixCleanup3_4_0 คาดเปิดใช้ 4 พ.ย. หลังได้เสียงหนุน 33 จาก 35 validator

ตามรายงานของ CoinDesk (2 พ.ย. 2026) และ 24/7 Wall St. (3 พ.ย.) XRP Ledger (XRPL) กำลังเดินหน้าเปิดใช้ amendment ชื่อ fixCleanup3_4_0 เร็วที่สุดราว 14:46 UTC วันที่ 4 พ.ย. 2026 ชุดการแก้ไขนี้ปิดช่องโหว่ที่ในบางเงื่อนไข บัญชีซึ่งได้รับอนุญาตเพียง “เผา” โทเค็นของผู้ออกอาจสร้างโทเค็นใหม่ได้ด้วย CoinDesk ระบุว่าไม่พบบันทึกหรือรายงานสาธารณะว่าช่องโหว่นี้เคยถูกใช้โจมตี และ XRP เองไม่ได้รับผลกระทบ

ช่องโหว่อยู่ตรงไหน

ตาม 24/7 Wall St. ฟีเจอร์ Permission Delegation (การมอบสิทธิ์แบบจำกัด) ถูกเพิ่มเข้า XRPL ผ่าน amendment เมื่อ 8 ต.ค. ฟีเจอร์นี้ให้เจ้าของบัญชี เช่น ผู้ออกสเตเบิลคอยน์ มอบงานแคบ ๆ ให้บัญชีอื่นโดยไม่ต้องแชร์คีย์หลัก สิทธิ์ที่เกี่ยวข้องมีชื่อว่า PaymentBurn

ตัวอย่างจาก CoinDesk: บริษัทสเตเบิลคอยน์ให้บริการชำระเงินเผาโทเค็นเมื่อลูกค้าแลกกลับเป็นดอลลาร์ บริการนั้นควรต้องมีสิทธิ์แยกต่างหากจึงจะออกโทเค็นเพิ่มได้ การแก้ไขครั้งนี้บังคับให้แยกสองสิทธิ์ออกจากกัน ขอบเขตครอบคลุมโทเค็นที่ออกบนเลดเจอร์ทั้งแบบ trustline และ Multi-Purpose Token (MPT) ส่วนสิทธิ์ย่อยอื่นไม่ได้รับผลกระทบ

ความเสี่ยงจริงมากแค่ไหน

24/7 Wall St. มองว่าช่องโหว่นี้ “เป็นทางเลือกและอยู่ช่วงสั้น” กล่าวคือเฉพาะผู้ออกที่มอบ PaymentBurn ให้บัญชีผู้รับมอบหลังฟีเจอร์เปิดตัวเท่านั้นที่เสี่ยง กรณีเลวร้ายที่สุดคือผู้รับมอบที่ประสงค์ร้าย หรือแฮกเกอร์ที่ได้คีย์ของบัญชีนั้น เอกสาร amendment บน xrpl.org เตือนนักพัฒนาไม่ให้มอบสิทธิ์เผาโทเค็นจนกว่าการแก้ไขจะมีผล

สิ่งที่ยังไม่ชัดเจน: ทีมพัฒนายังไม่เปิดเผยว่ามีผู้ออกกี่รายที่มอบสิทธิ์นี้ และไม่ระบุว่าใครค้นพบบั๊ก Ripple เคยประกาศเมื่อเดือนมีนาคมว่าตั้งทีมใช้ AI ช่วยหาช่องโหว่ แต่ไม่ได้บอกว่าบั๊กนี้มาจากทีมนั้นหรือไม่ RLUSD ของ Ripple ก็ออกบนเลดเจอร์นี้ จึงเกี่ยวข้องกับระบบนิเวศโดยตรง

การโหวตของ validator: เคยถูกเลื่อนมาแล้วหนึ่งครั้ง

หัวข้อข้อมูล
เงื่อนไขเปิดใช้ต้องมีเสียงสนับสนุนเกิน 80% ต่อเนื่องสองสัปดาห์ จาก validator ที่เชื่อถือได้ 35 ราย ต้องมีอย่างน้อย 29
กำหนดเดิม23 ต.ค. แต่วันที่ 21 ต.ค. เสียงสนับสนุนตกเหลือ 26 แล้วฟื้นภายในราวสองชั่วโมง ทำให้นับถอยหลังสองสัปดาห์เริ่มใหม่
เสียงสนับสนุนล่าสุดCoinDesk (อัปเดต 2 พ.ย.) ระบุ 33/35 ส่วน 24/7 Wall St. ระบุ 31/35 ตัวเลขสองแหล่งไม่ตรงกัน
เร็วที่สุดที่เปิดใช้ราว 14:46 UTC วันที่ 4 พ.ย. 2026 หากเสียงไม่ต่ำกว่า 29

หมายเหตุ: ขณะเขียนบทความ เรายังยืนยันไม่ได้ว่า amendment เปิดใช้จริงแล้วหรือไม่ แนะนำให้ตรวจสอบจากแดชบอร์ด amendment ของ XRPL โดยตรง

ชุดแก้ไขนี้ยังมีอะไรอีก

ตาม CoinDesk นอกจากเรื่อง PaymentBurn ชุดนี้ยังแก้ข้อผิดพลาดในการคำนวณเมื่อผู้ออกถอนสินทรัพย์จากพูลซื้อขาย (AMM) และเมื่อผู้ใช้ฝาก/ถอนใน vault รวมถึงปัญหาที่อาจทำให้สินเชื่อถูกระบุว่าค้างชำระหรือผิดนัดก่อนครบกำหนด ซึ่งสำคัญเพราะ Ripple กำลังนำเสนอระบบสินเชื่อบน XRPL ให้ธนาคาร CoinDesk ระบุว่า amendment สินเชื่อหลักมี 19 โหวต และ amendment vault ที่เป็นเงื่อนไขมี 21 โหวต ทั้งคู่ต้องถึง 29 เพื่อเริ่มนับถอยหลังสองสัปดาห์ หากถึง 29 ในวันพุธ สินเชื่อจะเปิดใช้ได้เร็วสุดวันที่ 18 พ.ย.

มุมมองนักลงทุน

ตาม CoinDesk และ 24/7 Wall St. XRP ซื้อขายราว 1.25–1.28 ดอลลาร์ ต่ำกว่าระดับสูงสุดตลอดกาลราว 65% และลดลงประมาณ 17.9% ในหนึ่งเดือน การแก้ไขนี้ไม่กระทบอุปทาน XRP จึงไม่น่าเป็นตัวกระตุ้นราคาโดยตรง ประเด็นสำคัญอยู่ที่ความเชื่อมั่นของผู้ออก: เมื่อ XRPL ต้องการดึงสเตเบิลคอยน์และสินเชื่อสถาบัน ความเร็วในการค้นพบและแก้บั๊ก รวมถึงความโปร่งใสเรื่องผู้ค้นพบ จะเป็นเครื่องวัดสำคัญ ควรติดตามสามเรื่อง: การเปิดใช้ตรงเวลาหรือไม่ มีการเปิดเผยจำนวนผู้ออกที่ได้รับผลกระทบหรือไม่ และความคืบหน้าโหวตของ amendment สินเชื่อ


ข้อสงวนสิทธิ์: บทความนี้จัดทำเพื่อให้ข้อมูลและการวิเคราะห์เท่านั้น ไม่ใช่คำแนะนำการลงทุน โปรดศึกษาข้อมูลด้วยตนเองและพิจารณาความเสี่ยงที่รับได้ก่อนตัดสินใจ