Ripple sagt, dass Vermögensverwalter sich darauf vorbereiten, XRP Ledger Batch zu nutzen. Der Transaktionstyp kann mehrere Ledger-Aktionen gemeinsam erfolgreich sein lassen oder fehlschlagen lassen, aber eine Notfall-Softwareveröffentlichung hat die Aufmerksamkeit von einer für den 29. September erwarteten Aktivierung auf eine Sicherheitsänderung vom 9. Oktober gelenkt. Die Fähigkeit ist spezifisch. Das gilt auch für die Belege dafür, dass die institutionelle Adoption weiterhin prospektiv bleibt.
Zusammenfassung
- Batch kann gemäß seiner veröffentlichten Spezifikation zwischen 2 und 8 innere Transaktionen enthalten.
- Vier Modi bestimmen, ob alle, eine, ein Präfix oder beliebige qualifizierende innere Transaktionen ausgeführt werden.
- XRP Ledger Version 3.4.1 führte am 25. September eine sicherheitssensible Batch-Korrektur ein.
- Die Stiftung erwartet, dass fixBatchV1_2 am 9. Oktober aktiviert wird, wenn die Validator-Unterstützung bestehen bleibt.
- Eine erfolgreiche äußere Batch kann fehlgeschlagene innere Transaktionen maskieren, es sei denn, die Anwendung prüft deren Ergebnisse.
Das zentrale Versprechen ist einfach: zusammengehörige Schritte in einem einzigen Ledger-Abschluss abzuwickeln. Ein Vermögensverwalter, der einen Token liefern und eine Zahlung erhalten muss, könnte einen Alles-oder-nichts-Austausch bevorzugen, statt zuerst den Vermögenswert zu senden und zu hoffen, dass das Geld ankommt. RippleX hat Vermögensverwalter und kommerzielle Projekte beschrieben, die sich auf die Funktion vorbereiten, wie in dem früheren Bericht über institutionelles Interesse behandelt. Es wurde in diesem Bericht kein produzierender Vermögensverwalter mit einer Live-Mainnet-Batch-Transaktion öffentlich genannt.
Der Status änderte sich vor der ursprünglichen Erwartung für Ende September. Die Versionshinweis der XRPL Foundation bezeichnet Version 3.4.1 als Notfall-Update für sicherheitssensible Probleme. Es fügt fixBatchV1_2 hinzu, fordert Server auf, zeitnah zu aktualisieren, und besagt, dass die Änderung voraussichtlich am 9. Oktober aktiviert wird, wenn die Supermajorität-Unterstützung bestehen bleibt. Das ist eine bedingte Erwartung, kein festes Startversprechen.
Batch koordiniert Aktionen innerhalb eines Ledger-Abschlusses
Die XLS-0056-Spezifikation beschreibt eine äußere Transaktion, die zwischen zwei und acht innere Transaktionen enthält. Die beteiligten Konten genehmigen die Sammlung. Ein ausgewählter Modus steuert, was passiert, wenn eine innere Aktion fehlschlägt. Das Ledger verarbeitet die Sammlung in einem Abschluss und vermeidet so die Lücke zwischen unabhängigen Einreichungen, die einen Teilnehmer mit nur der Hälfte eines Geschäfts zurücklassen könnte.
Angenommen, ein Fonds überträgt einen tokenisierten Anspruch auf eine Anleihe und erhält einen Dollar-Token. Zwei gewöhnliche Transaktionen könnten separat eingereicht werden. Wenn die erste erfolgreich ist und die zweite fehlschlägt, haben die Gegenparteien einen operativen Streit und potenziellen Verlust. Im Alles-oder-nichts-Modus müssen beide inneren Aktionen erfolgreich sein, damit der beabsichtigte Austausch abgeschlossen wird. Das ist der überzeugende institutionelle Anwendungsfall, vorausgesetzt, der Token, das Zahlungsinstrument, die Gegenparteien und die Berechtigungen sind bereits vorhanden.
Batch schafft keine Anleihe, verifiziert nicht deren Off-Chain-Eigentum und zwingt keine Bank, den Zahlungs-Token einzulösen. Es koordiniert Ledger-Aktionen. Rechtliche Abwicklungsendgültigkeit, Übertragungsbeschränkungen, Verwahrung und Einlösung hängen weiterhin von den relevanten Instrumenten und Institutionen ab. Die Unterscheidung ist wichtig, weil eine technisch atomare Übertragung nur ein Teil von Lieferung gegen Zahlung ist.
Das Single-Account-Tutorial zeigt den einfacheren Fall. Mehrere Aktionen von einem Konto können in einem festgelegten Modus gebündelt werden. Multi-Account-Transaktionen fügen Signaturen der Konten hinzu, deren Guthaben oder Berechtigungen betroffen sind. Das Multi-Account-Tutorial beschreibt diesen koordinierten Signaturprozess.
Vier Modi erzeugen vier verschiedene Geschäfte
ALLORNOTHING ist das saubere zweiseitige Geschäft. Jede erforderliche innere Aktion muss erfolgreich sein, sonst wird die beabsichtigte Gruppe nicht abgewickelt. ONLYONE probiert Alternativen aus und stoppt nach dem ersten Erfolg, etwa bei Orders mit unterschiedlichen Toleranzen. UNTILFAILURE verarbeitet eine Sequenz bis zu einem Fehler. INDEPENDENT erlaubt es, dass Aktionen im selben Wrapper unabhängig voneinander erfolgreich sind oder fehlschlagen. Alle vier Modi im alltäglichen Sinne als atomar zu bezeichnen, würde die Möglichkeit einer teilweisen Ausführung verschleiern.
Die Modi verändern das Produktdesign. Ein Fonds, der zwei Vermögenswerte gegen eine Zahlung bewegt, muss entscheiden, ob eine einzelne fehlgeschlagene Übertragung das gesamte Paket stornieren soll. Ein Market Maker, der Ausweichangebote einreicht, könnte ONLYONE bevorzugen. Ein Emittent, der mehrere Auszahlungen verteilt, könnte unabhängige Ergebnisse tolerieren, aber dann muss sein Operationsteam abstimmen, welche Empfänger bezahlt wurden. Der Modus ist eine Risikoentscheidung, keine Formatierungswahl.
Die Obergrenze von acht Aktionen ist eine weitere reale Einschränkung. Ein Manager, der 1.000 Anlegerüberweisungen abwickeln möchte, kann nach dem aktuellen Vorschlag nicht alle 1.000 in einen einzigen Batch packen. Beim theoretischen Minimum von 125 Acht-Aktionen-Paketen wären diese Gruppen untereinander nicht atomar. Gebühren, Signaturen, Kontosequenzverwaltung und Dienstkapazität werden zu praktischen Einschränkungen, noch bevor der Off-Chain-Geschäftsprozess betrachtet wird.
Der frühere technische Bericht erwähnte die lange Entwicklungs- und Audit-Geschichte des Upgrades. Dieser Hintergrund ist für den Zeitplan relevant, sollte aber nicht mit der Behauptung verwechselt werden, dass jede darauf aufbauende Anwendung geprüft wurde.
Der äußere Erfolgscode ist eine buchhalterische Falle
Die Spezifikation besagt, dass eine äußere Batch-Transaktion tesSUCCESS melden kann, selbst wenn innere Transaktionen fehlschlagen. Ihr äußeres Ergebnis deckt die Sequenz- und Gebührenverarbeitung ab. Um zu wissen, ob eine Zahlung oder Lieferung erfolgt ist, muss die Software die Metadaten der inneren Transaktionen und die einzelnen Ergebniscodes prüfen. Dies ist eine ungewöhnlich konkrete Integrationsgefahr für jedes Institut, dessen Backoffice einen generischen Erfolgsstatus in eine gebuchte Vermögensbewegung übersetzt.
Stellen Sie sich einen Handelsfeed vor, der nur das äußere Ergebnis liest und einem Kunden ein tokenisiertes Wertpapier gutschreibt. Wenn die relevante innere Übertragung nicht erfolgreich war, divergieren Feed und Ledger. Das System muss jede innere Aktion mit ihrem Parent und ihrem eigenen Ergebnis verknüpfen. Die Spezifikation empfiehlt, die ParentBatchID-Beziehung in Explorern und Indexern zu verwenden. Ein Desk sollte Fehler in jedem Modus testen, nicht nur den Happy Path.
Der Fehler kann gewöhnliche Kontrollen überstehen, weil die äußere Transaktion real ist und eine Transaktions-ID hat. Ein Abgleichssystem, das für eine Transaktion gleich einer Geschäftsaktion gebaut wurde, kann seine erste Prüfung bestehen. Die ordnungsgemäße Kontrolle verknüpft die Geschäftsanweisung mit dem Modus, dem vollständigen signierten Paket, jedem inneren Ergebnis und den letztendlichen Vermögenssalden. Das ist Arbeit, die ein Asset Manager leisten muss, selbst wenn die Netzwerkschicht korrekt ist.
Die Arithmetik ist bescheiden, aber aufschlussreich. Ein maximales Batch mit acht inneren Transaktionen ist eine äußere Einreichung, kann jedoch mindestens acht Ergebnisprüfungen erfordern, plus die äußere Gebühr und die Sequenzprüfung. Für 125 vollständige Pakete, die 1.000 innere Aktionen repräsentieren, benötigt das Backoffice 1.000 Ergebnisse auf Aktionsebene, nicht 125 grüne Statusleuchten.
Der Sicherheitsfix verändert die Aktivierungsgeschichte
Die Mitteilung der Stiftung vom 25. September besagt, dass fixBatchV1_2 innere Transaktionen mit dem falschen Wrapper ablehnt und zusätzliche Sicherheits- und Stabilitätsfixes enthält. Der Quellcode wird vorübergehend zurückgehalten, da die Änderung sicherheitssensibel ist, wobei eine Veröffentlichung und eine Retrospektive später versprochen werden. Das schränkt die Möglichkeit Außenstehender ein, den genauen Patch vor der Offenlegung zu prüfen. Es ist ein Grund für präzise Zuschreibung, nicht für Spekulationen über nicht offengelegte Ausnutzbarkeit.
Die Mitteilung besagt, dass Server unter 3.4.1 durch das Amendment blockiert würden, wenn der Fix aktiviert wird, während sie noch nicht aktualisiert wurden. Validator-Stimmen und Node-Upgrades sind daher für den Produktionszugang von Bedeutung. Ein Quorum, das Unterstützung signalisiert, ist nicht dasselbe wie jede Wallet, jeder Verwahrer, jeder API-Anbieter und jedes Buchhaltungstool, die für Batch bereit sind. Die frühere Berichterstattung über XRPL-Node-Upgrades veranschaulicht die operative Wirkung eines Amendment-Blocks in einer früheren Version.
Es gibt auch eine Geschichte, die ein Reporter nicht auslassen kann. Ein Schwachstellenbericht vom Februar beschreibt einen Fehler in einem früheren Batch-Design, der Autorisierungsprüfungen für andere Unterzeichner hätte überspringen können, wenn ein nicht finanzierter Unterzeichner zuerst erschien. Das Amendment war nicht live gegangen. Der Sicherheitsaudit-Bericht untersuchte, wie unabhängige Prüfungen Probleme vor der Produktionsnutzung erkannten. Der September-Patch betrifft ein separat beschriebenes Wrapper-Problem; keiner der beiden Vorfälle beweist, dass das aktuelle Design unsicher ist, aber beide erklären, warum der Bereitstellungszeitpunkt einer genauen Prüfung bedarf.
Was Institutionen gewinnen könnten und was sie noch brauchen
Atomare Lieferung gegen Zahlung ist der stärkste Fall. Ein Manager könnte einen Token-Transfer mit einer Zahlung auf demselben Ledger koordinieren, wodurch die durch sequenzielle Transfers entstehende vorübergehende Exposition begrenzt wird. Ein Emittent könnte Kontoerstellung, Autorisierung und Ausgabeschritte bündeln, wo das Protokoll diese Transaktionstypen zulässt. Handelsfirmen könnten alternative Ausführungspfade nutzen. Dies sind Fähigkeiten, keine Beweise für live gehandelte Vermögenswerte und Trades.
Tokenisierte Vermögenswerte erfordern Emittenten, Transferstellen oder andere verantwortliche Stellen, Regeln für berechtigte Inhaber, Verwahrungsverfahren und ein Zahlungsinstrument mit akzeptablen Rücknahmeedingungen. Ein Batch kann die On-Chain-Teile nach einer gewählten Regel ausführen. Es kann ein Wertpapier nicht in einer anderen Jurisdiktion rechtlich gültig machen, keine Kundeneinwilligung für eine unabhängige Aktion einholen oder einen externen Cash-Teil bei einer Geschäftsbank garantieren.
Ripples Fall verdient seine stärkste Version. Ein Mechanismus auf Ledger-Ebene kann den Koordinationsaufwand für Entwickler reduzieren und eine echte Klasse von Teilabwicklungsfehlern beseitigen. Die XRPL-Funktionsübersicht beschrieb Batch neben anderen institutionellen Funktionalitäten, wobei jedes Amendment seinem eigenen Prozess folgt. Wenn benannte Manager später eine live stattfindende, wiederholte Abwicklung realer tokenisierter Vermögenswerte mit korrekt abgeglichenen inneren Ergebnissen zeigen, wird die Adoptionsbehauptung harte Beweise hinter sich haben.
Die Grenze ist ebenso klar. Ein Unternehmen, das einen Pilot vorbereitet, ist kein Asset Manager, der Batch in der Produktion einsetzt. Keine öffentliche Vorbereitungsbehauptung sagt uns etwas über Volumina, eingesparte Gebühren, verhinderte Abwicklungsstreitigkeiten oder welche Institution Off-Chain-Verpflichtungen übernimmt. Eine Ankündigung kann wahr und dennoch zu früh sein, um diese größeren Schlussfolgerungen zu stützen.
Die Abstimmung des Ledgers ist nur der erste Bereitschaftstest
Die erwartete Aktivierung von fixBatchV1_2 am 9. Oktober hängt von anhaltender Validator-Unterstützung ab. Betreiber müssen kompatible Software ausführen. Wallets müssen den Nutzern alle inneren Aktionen und den ausgewählten Modus anzeigen, bevor eine Signatur eingeholt wird, wie die Spezifikation empfiehlt. Indexer müssen übergeordnete und untergeordnete Ergebnisse offenlegen. Verwahrstellen benötigen Richtlinienprüfungen für Multi-Konto-Signaturen. Asset-Manager benötigen Abstimmung und rechtliche Dokumentation.
Es gibt keinen einzelnen Prozentsatz, der all diese Bereitschaft anzeigt. Die Validator-Abstimmung misst die Zustimmung zu einer Protokolländerung. Der Produktionstest ist, ob echte Nutzer einen fehlgeschlagenen Batch vorbereiten, signieren, einreichen, prüfen und sich davon erholen können, ohne dass die Aufzeichnungen nicht übereinstimmen. Die unbeantwortete kommerzielle Frage ist, welche namentlich genannte Institution einen wiederholbaren Anwendungsfall vorweisen wird, sobald die Änderung und die Tools live sind.
Worauf zu achten ist
- Änderungsstatus: Ob fixBatchV1_2 die Unterstützung behält und am erwarteten 9. Oktober aktiviert wird.
- Server-Upgrades: Der Anteil der Betreiber, die 3.4.1 ausführen, bevor die Sicherheitsänderung verpflichtend wird.
- Offenlegung: Veröffentlichung des zurückgehaltenen Patch-Quellcodes und der versprochenen Retrospektive.
- Innere Ergebnisse: Wallet- und Indexer-Unterstützung für Modusanzeige, übergeordnete Links und Ergebnisse auf Aktionsebene.
- Produktionsnachweise: Ein namentlich genannter Asset-Manager, der Live-Batch-Volumen und seine Abwicklungskontrollen meldet.
FAQ
Ist XRPL Batch jetzt im Mainnet live?
Die relevanten Änderungen und ihr Live-Status müssen bei Veröffentlichung überprüft werden. Die Veröffentlichung vom 25. September beschrieb einen Sicherheitsfix, der voraussichtlich am 9. Oktober aktiviert wird, wenn die Validator-Unterstützung anhält.
Wie viele Transaktionen kann ein Batch enthalten?
Die veröffentlichte XLS-0056-Spezifikation legt im aktuellen Design ein Minimum von zwei und ein Maximum von acht inneren Transaktionen fest.
Garantiert Batch, dass jede innere Aktion erfolgreich ist?
Nur der Alles-oder-nichts-Modus ist darauf ausgelegt, dass die gesamte Gruppe gemeinsam erfolgreich ist. Andere Modi erlauben bewusst ein anderes Muster der teilweisen Ausführung.
Kann ein Asset-Manager für jede Gegenpartei signieren?
Nein. In einem Multi-Konto-Batch müssen betroffene Konten die signierte Sammlung gemäß den Signaturregeln des Protokolls genehmigen.
Bedeutet tesSUCCESS, dass der Handel abgewickelt wurde?
Nicht für sich genommen. Das äußere Ergebnis kann erfolgreich sein, während eine innere Aktion fehlschlägt, daher müssen Systeme jedes innere Ergebnis und die Salden prüfen.
Wird Batch tokenisierte Wertpapiere rechtlich abwickeln?
Es kann On-Chain-Schritte koordinieren. Rechtliche Ansprüche, Rücknahme und jeglicher externe Zahlungsweg hängen weiterhin von den Bedingungen des Vermögenswerts und der anwendbaren Infrastruktur ab.
Was hat sich in Version 3.4.1 geändert?
Die Stiftung beschrieb ein Notfall-Sicherheitsrelease, das fixBatchV1_2 hinzufügt, einschließlich der Ablehnung von inneren Transaktionen mit dem falschen Wrapper.
Haben Asset-Manager eine Live-Nutzung nachgewiesen?
Ripple hat Vorbereitungen gemeldet, aber das zitierte öffentliche Konto nannte keinen Produktionsmanager mit wiederholbarer Live-Batch-Abwicklung. Dies ist eine pädagogische Analyse, keine Anlageberatung.
