xrpld 3.4.1: az XRP Ledger legfrissebb kiadása, és hol tart a 3.5.0 (2026. november)

Az XRP Ledger (XRPL) szerverszoftvere, az xrpld (korábbi nevén rippled) a hálózat referencia-implementációja. Ezt futtatják a validátorok és a csomópontok. A kérdés az volt, megjelent-e a 3.5.0-s verzió. A rövid válasz: 2026. november 14-ig nem. A GitHubon van egy 3.5.0-rc1 címke, ez kiadásjelölt (release candidate), nem kiadás. A legfrissebb tényleges kiadás a 3.4.1 (GitHub, XRPLF/rippled releases). Ez a cikk a 3.4.1-ről szól, és leírja, mit lehet ma igazolhatóan tudni a 3.5.0-ról.

A GitHub kiadási listáján a legfrissebb, „Latest” jelölésű kiadás a 3.4.1 (GitHub, XRPLF/rippled releases). A tárolóban létezik egy 3.5.0-rc1 címke. A címke üzenete „Version 3.5.0-rc1 release”, dátuma 2026. október 20. (GitHub, 3.5.0-rc1 címke). Ehhez a címkéhez nem tartozik közzétett kiadás és kiadási jegyzet. Az xrpl.org blogján sincs 3.5.0-s bejegyzés. Ott a legutóbbi szerverkiadásról szóló bejegyzés a 3.4.1-é (xrpl.org blog).

Ezért a 3.5.0 tartalmáról, amendmentjeiről és határidejéről most nem írunk. Ezek a hivatalos kiadási jegyzettel együtt lesznek igazolhatók.

A kiadási jegyzet szerint a 3.4.1 sürgősségi kiadás, biztonsági szempontból érzékeny hibák javítására (xrpl.org, xrpld 3.4.1). Először csak bináris csomagként jelent meg. A forráskódot később tették közzé a GitHubon, a kiadás 2026. október 10-i (GitHub, 3.4.1).

A kiadás egy új amendmentet hoz:

• fixBatchV1_2, alapértelmezett „Yes” szavazattal. Ez a Batch tranzakciók egyik ellenőrzési hibáját zárja le, és további biztonsági és stabilitási javításokat is tartalmaz (xrpl.org, xrpld 3.4.1).

A változásnaplóban négy tétel szerepel, köztük a Batch-javítás és „egész számú aritmetika megerősítése” a fizetési motorban és a főkönyvi segédfüggvényekben (xrpl.org, xrpld 3.4.1).

A csomagok a packages.xrplf.org címen érhetők el, az XRP Ledger Foundation aláírókulcsával. Ezt a tárhelyet a 3.4.0 vezette be (xrpl.org, xrpld 3.4.0).

A részleteket a 2026. október 9-i sebezhetőségi jelentés írja le (xrpl.org, Vulnerability Disclosure Report for xrpld 3.4.1).

1. Batch: a belső tranzakciók csomagolása. A Batch funkció (XLS-56) egy számlának legfeljebb nyolc tranzakció együttes beküldését teszi lehetővé. A specifikáció szerint minden belső tranzakciónak egy RawTransaction mezőben kell lennie. A szerver ezt nem kényszerítette ki, így más mezőbe csomagolt belső tranzakciók is lefuthattak. A másik kockázat a konszenzus volt: eltérő verziójú validátorok ugyanarról a tranzakcióról eltérően dönthettek. A jelentés szerint a 3.3.0 és a 3.4.0 volt érintett, de a BatchV1_1 akkor még nem volt bekapcsolva a Mainneten. A javítás után a protokoll temMALFORMED hibával utasítja el a rossz csomagolást.

2. Túlcsordulás a fizetési motorban. Egy egész szám túlcsordulás miatt egy jól összeállított offer-sorozat és egy fizetés olyan állapotot hozhatott létre, amelyben XRP keletkezik. A jelentés szerint a hiba valószínűleg 2015 óta jelen volt, és kritikus besorolást kapott. Ez a javítás nem amendment, hanem minden szerveren a 3.4.1-re frissítéskor lép életbe.

A jelentés szerint nincs nyoma annak, hogy bármelyik hibát nyilvános hálózaton kihasználták volna, és pénz nem veszett el.

A teendő egyértelmű, és már lejárt határidőhöz kötött.

• A 3.4.1-es bejegyzés azt írta, hogy a fixBatchV1_2 várhatóan 2026. október 9-én kapcsol be, és aki addig nem frissít, annak a szervere amendment blocked lesz, vagyis nem tud lépést tartani a hálózattal (xrpl.org, xrpld 3.4.1).
• A sebezhetőségi jelentés szerint a fixBatchV1_2 és a BatchV1_1 2026. október 9-én bekapcsolt a Mainneten (xrpl.org, jelentés).
• A GitHub-kiadás szövege szerint ezért a régebbi kiadások most amendment blocked állapotban vannak (GitHub, 3.4.1).

Aki Mainnethez kapcsolt szervert futtat, annak tehát legalább 3.4.1-et kell futtatnia. A telepítés és frissítés leírása az xrpl.org dokumentációjában van (xrpl.org, Installation).

• A Batch elérhető a Mainneten. A BatchV1_1 szándékosan addig várt, amíg a javítás be nem kapcsolt. A Batch funkció így csak a javítással együtt vált elérhetővé (xrpl.org, jelentés).
• Szigorúbb ellenőrzés. Ha egy eszköz Batch tranzakciót állít össze, minden belső tranzakciót RawTransaction mezőbe kell tennie, különben temMALFORMED választ kap.
• A Testnet és a Devnet nullázása. Külön ügy, de ugyanebben a hónapban esedékes: 2026. november 25-én mindkét teszthálózat adatai törlődnek (xrpl.org blog).

Érinti:

• minden xrpld szervert, amely 3.4.1-nél régebbi verziót futtat (amendment blocked);
• a Batch tranzakciókat összeállító eszközöket és könyvtárakat.

Nem érinti:

• a számlák egyenlegeit: a jelentés szerint pénz nem veszett el, és kihasználásnak nincs nyoma;
• a 3.5.0-t, mert az még nem jelent meg.

• Mikor jelenik meg a 3.5.0, és mit tartalmaz. Erről hivatalos kiadási jegyzet még nincs.
• A 3.4.1 forráskódja a GitHubon október 10-én jelent meg. A 3.4.1-es bejegyzés egy későbbi visszatekintő összefoglalót is ígért (xrpl.org, xrpld 3.4.1).

A Data Analytic Investments nem áll kapcsolatban a Ripple-lel és az XRP Ledger Foundationnel (XRPLF).

• GitHub – XRPLF/rippled releases
• GitHub – xrpld 3.4.1 kiadás (2026. október 10.)
• GitHub – 3.5.0-rc1 címke (2026. október 20.)
• xrpl.org – Introducing XRP Ledger version 3.4.1 (2026. szeptember 25.)
• xrpl.org – Vulnerability Disclosure Report for xrpld 3.4.1 (2026. október 9.)
• xrpl.org – Introducing XRP Ledger version 3.4.0 (2026. szeptember 16.)
• xrpl.org – Upcoming Testnet and Devnet Resets (2026. november 9.)
• xrpl.org – Installation
• xrpl.org – Blog

Oktatási tartalom, nem befektetési tanács.