Um concurso de auditoria comunitária de US$ 550.000 descobriu duas vulnerabilidades críticas em recursos do XRP Ledger que poderiam drenar contas de usuários sem chaves privadas. As descobertas revelam como o modelo de auditoria antes do lançamento da Ripple diverge nitidamente da norma da indústria cripto em geral, que corrige após a exploração.
Resumo
- O concurso de auditoria de duas semanas da Sherlock, que começou em 13 de abril de 2026, descobriu 96 vulnerabilidades válidas em cinco emendas propostas ao XRP Ledger, incluindo 2 bugs críticos e 6 de alta gravidade, antes que qualquer um deles chegasse à mainnet.
- A Ripple pagou US$ 309.000 em recompensas em RLUSD de um pool de prêmios de US$ 550.000, marcando a primeira colaboração entre Sherlock e Ripple e um dos maiores concursos de auditoria de 2026.
- A descoberta mais grave foi uma falha de validação de assinatura na emenda Batch que permitiria que atacantes executassem transações de qualquer conta sem possuir suas chaves privadas, identificada pela primeira vez em 19 de fevereiro de 2026 pela pesquisadora Pranamya Keshkamat e pela ferramenta de IA Apex da Cantina.
- Um bug crítico separado em Delegação de Permissão permitia que atores maliciosos drenassem silenciosamente saldos de XRP por meio de cobranças de taxas repetidas em transações delegadas inválidas, porque o código verificava permissões antes de verificar assinaturas.
- Explorações de DeFi excederam US$ 840 milhões em mais de 50 incidentes apenas nos primeiros cinco meses de 2026, um aumento de 70% em relação ao ano anterior, e 70% dos contratos explorados haviam sido auditados, mas não tinham monitoramento pós-implantação.
A versão 3.3.0 do XRP Ledger foi lançada em 6 de agosto de 2026, com cinco emendas propostas e um pacote de correções agrupado. No papel, parecia um lançamento de infraestrutura de rotina. Por baixo, a atualização representava a conclusão de um desafio de segurança de seis meses que pegou dois bugs de drenagem de contas, reescreveu duas implementações de recursos inteiras do zero e pagou centenas de milhares de dólares a pesquisadores externos que encontraram problemas que a equipe interna não havia visto. O processo levanta uma questão contundente para a indústria blockchain em geral: se a Ripple pode pegar falhas críticas antes da implantação, por que grande parte do cripto ainda trata auditorias de segurança como uma caixa de verificação pós-lançamento?
Este artigo detalha o que as duas vulnerabilidades críticas realmente eram em nível técnico, examina como o pipeline de auditoria-voto-ativação se compara aos modelos de segurança de blockchains concorrentes e avalia se as descobertas fortalecem ou enfraquecem o caso do XRPL como infraestrutura de nível institucional.
O que o concurso da Sherlock realmente encontrou
O escopo cobriu cinco pilares da funcionalidade futura do XRPL: Transações em Lote, Delegação de Permissão, Integração DEX de Token Multiuso (MPT), Transferências Confidenciais para MPTs e Taxas e Reservas Patrocinadas. A Sherlock, uma empresa de segurança Web3 que classifica pesquisadores por desempenho e estrutura os engajamentos como concursos adversariais, abriu a auditoria em 13 de abril de 2026, com um pool de prêmios de US$ 550.000 em RLUSD. A página do concurso na plataforma da Sherlock listava o engajamento como "XRP Ledger – Concurso de Abril de 2026 – 550.000 RLUSD", sinalizando que a Ripple pagou as recompensas em sua própria stablecoin.
Ao longo de duas semanas, os participantes enviaram relatórios que revelaram 96 descobertas válidas: 2 críticas, 6 altas, 29 médias e 59 de baixa gravidade. A Ripple distribuiu US$ 309.000 em RLUSD aos contribuidores. O restante do pool cobriu os custos operacionais da Sherlock e descobertas de nível inferior que não atingiram o limite de pagamento.
O concurso marcou a primeira colaboração formal entre Sherlock e Ripple, e chegou em um momento em que o pipeline de recursos do XRP Ledger estava se expandindo mais rápido do que em qualquer outro momento de sua história. Cinco emendas sendo lançadas simultaneamente significavam cinco superfícies de ataque distintas, cada uma com sua própria lógica de transação, modelo de autorização e requisitos criptográficos. Para contexto, o modelo de concurso de auditoria da Sherlock foi usado anteriormente por protocolos como Aave, Euler e Olympus DAO, mas um engajamento cobrindo código de nível de protocolo em C++ para uma blockchain de camada 1 era atípico para uma plataforma mais comumente associada a contratos inteligentes Solidity.
A distribuição de gravidade por si só conta uma história. As 29 descobertas de gravidade média sugerem uma categoria de bugs que não comprometeriam contas individualmente, mas poderiam criar comportamento inesperado sob sequências específicas de transações. As 59 questões de baixa gravidade provavelmente incluem preocupações de qualidade de código, lacunas de documentação e casos extremos que poderiam se agravar sob condições adversas. Os dois bugs críticos e seis de alta gravidade, no entanto, representavam vulnerabilidades exploráveis que exigiam remediação imediata.
O bug da emenda Batch que poderia esvaziar contas
A vulnerabilidade mais perigosa antecedeu o concurso Sherlock em dois meses. Em 19 de fevereiro de 2026, o pesquisador de segurança Pranamya Keshkamat e a ferramenta autônoma de auditoria de IA da Cantina, Apex, identificaram independentemente uma falha de validação de assinatura na emenda Batch original enquanto ela ainda estava na fase de votação dos validadores.
A falha técnica era precisa. Transações em lote permitem que até oito operações sejam executadas atomicamente sob uma única transação externa. O código de validação de assinatura da transação externa continha uma condição de saída antecipada que poderia ser satisfeita sem verificar adequadamente quem autorizava as transações internas. Na prática, um atacante poderia ter construído uma transação em lote contendo operações de pagamento internas direcionadas a uma conta vítima, drenando-a até seu saldo de reserva, sem nunca possuir as chaves privadas dessa conta. A mesma lacuna lógica teria permitido operações não autorizadas de AccountSet, TrustSet ou AccountDelete.
O relatório de divulgação de vulnerabilidade publicado em xrpl.org detalhava a mecânica: a verificação do signatário na transação externa poderia passar sem confirmar que a entidade que enviava o lote realmente controlava as contas referenciadas nas transações internas. Isso significava que o recurso de atomicidade projetado para melhorar a experiência do usuário poderia ter sido usado como arma para esvaziar qualquer conta na rede em uma única transação.
A RippleX respondeu com um lançamento de emergência. A versão 3.1.1 do rippled, publicada em 23 de fevereiro de 2026, quatro dias após a descoberta, marcou tanto a emenda Batch original quanto sua correção complementar fixBatchInnerSigs como não suportadas, impedindo que os validadores votassem ou as ativassem. Nenhum fundo foi perdido porque a emenda ainda não havia atingido o limite de 80% dos validadores necessário para ativação. A substituta, BatchV1_1, foi lançada na versão 3.3.0 com a condição de saída antecipada removida, guardas de autorização adicionais e o escopo da verificação de assinatura apertado para verificar cada transação interna contra o signatário correto de forma independente.
Exploração silenciosa de drenagem de taxas na Delegação de Permissões
A segunda vulnerabilidade crítica operava por meio de um mecanismo mais sutil. Uma divulgação de setembro de 2025 documentou como a implementação original da Delegação de Permissões permitia que um atacante drenasse silenciosamente o saldo de XRP de uma conta vítima sem acessar suas chaves.
A exploração dependia de um recurso de design do processamento de transações do XRP Ledger que existe desde os primeiros dias da rede. No XRPL, uma transação que falha com um erro da classe "tec" ainda incorre em cobrança de taxa, enquanto erros capturados mais cedo no pipeline, antes da verificação de assinatura, não. Essa distinção existe porque falhas da classe tec indicam transações que foram devidamente formadas e assinadas, mas falharam por razões de lógica de negócios, e a taxa evita spam. O código original da Delegação de Permissões verificava se uma conta delegada possuía a permissão relevante antes de verificar a assinatura da transação. Um atacante poderia enviar repetidamente transações inválidas assinadas offline com taxas elevadas contra uma conta delegada, e cada transação falha ainda deduziria a taxa do saldo da vítima.
O impacto econômico teria se agravado rapidamente. Como o atacante poderia definir taxas arbitrariamente altas nessas transações, um ataque sustentado poderia drenar uma conta muito mais rápido do que as taxas normais de transação sugeririam. A vítima veria seu saldo diminuir sem pagamentos de saída correspondentes, tornando o ataque difícil de diagnosticar sem examinar os metadados brutos da transação.
A correção reclassificou o erro relevante de tec para ter e reordenou as verificações para que nenhuma taxa possa ser deduzida antes que a verificação de assinatura passe. A emenda substituta, PermissionDelegationV1_1, carrega uma designação padrão "Não" no registro 3.3.0, o que significa que os validadores devem votar ativamente para habilitá-la. Esse padrão conservador reflete a sensibilidade da falha original: mesmo após a reescrita, a Ripple optou por exigir opt-in explícito dos validadores para o recurso.
Por que ambas as reescritas foram lançadas em uma única versão
Empacotar duas emendas reescritas por segurança junto com três recursos totalmente novos em uma versão foi uma escolha deliberada. A RippleX publicou o xrpld 3.3.0 em 6 de agosto de 2026, com o código para todas as seis propostas (incluindo uma emenda de limpeza agrupada chamada fixCleanup3_3_0) presente, mas nenhuma delas ativada. Sob o processo de emenda do XRP Ledger, cada proposta deve manter mais de 80% de suporte dos validadores por duas semanas consecutivas antes de entrar em vigor.
Essa separação entre disponibilidade de código e ativação de recursos é uma vantagem estrutural que a maioria das plataformas de contratos inteligentes não possui. No Ethereum, um contrato implantado fica ativo no momento em que atinge a blockchain. No XRPL, o código pode ser lançado, passar por revisão adicional durante a janela de votação e ainda ser bloqueado se os validadores perderem a confiança. As reescritas de Batch e Permission Delegation já haviam sobrevivido ao concurso Sherlock, uma reauditoria da Halborn que não encontrou problemas críticos ou de alto risco e meses de testes internos. O período de votação adiciona outra camada de defesa antes que qualquer código toque fundos reais.
A versão também aposentou cinco emendas legadas, incluindo Clawback, fixDisallowIncomingV1, fixInnerObjTemplate, fixNFTokenReserve e fixUniversalNumber, removendo caminhos de código mortos que poderiam se acumular como superfície de ataque latente ao longo do tempo.
As cinco emendas de recursos no 3.3.0 representam a maior expansão única das capacidades do XRPL até hoje. Transferências Confidenciais trazem criptografia EC-ElGamal e provas de conhecimento zero para Tokens de Propósito Múltiplo, protegendo saldos individuais e valores de transferência da visão pública, preservando o acesso de conformidade para partes autorizadas. Taxas Patrocinadas permitem que aplicativos cubram custos de rede em nome dos usuários, abordando o atrito de integração que manteve aplicativos voltados ao consumidor fora das redes descentralizadas. DynamicMPT permite que emissores modifiquem propriedades de tokens após a criação, apoiando requisitos regulatórios e de negócios em evolução. Juntamente com as reescritas de Batch e Permission Delegation, esses recursos visam um público específico: instituições financeiras regulamentadas que precisam de privacidade, liquidação atômica e operações delegadas sem sacrificar a auditabilidade.
Auditoria antes do lançamento versus correção após exploração
O contraste entre a abordagem da Ripple e o histórico de segurança da indústria em geral é gritante. Explorações de DeFi excederam US$ 840 milhões em mais de 50 incidentes nos primeiros cinco meses de 2026, um aumento de 70% ano a ano em relação ao mesmo período de 2025. Atores ligados à Coreia do Norte foram responsáveis por 76% das perdas globais com hacks de criptomoedas nos primeiros quatro meses do ano. E a estatística mais condenatória: 70% dos contratos explorados haviam sido auditados, mas não tinham nenhuma forma de monitoramento pós-implantação. Apenas 4% dos projetos rastreados combinaram auditorias, programas de recompensa por bugs ativos e controles de monitoramento de terceiros.
O ecossistema Ethereum, lar da maior concentração de valor em contratos inteligentes, opera sob um modelo de segurança fundamentalmente diferente. Os contratos são implantados na mainnet por meio de uma transação imutável. Se uma vulnerabilidade surgir depois, as opções são limitadas: implantar um novo contrato e migrar usuários, implementar um padrão de proxy upgrade que introduz sua própria superfície de ataque ou aceitar o risco. O hack da ponte Wormhole em 2022 custou US$ 320 milhões porque uma função de verificação obsoleta permaneceu no código de produção. A exploração da Ronin em agosto de 2024 custou US$ 12 milhões porque uma atualização de contrato falhou ao inicializar corretamente os pesos dos operadores. Em ambos os casos, auditorias foram realizadas; as falhas ocorreram após a implantação.
O hack da KelpDAO em 18 de abril de 2026, que drenou aproximadamente US$ 293 milhões, foi a maior exploração DeFi única do ano. A exploração do Protocolo Drift na Solana em 1º de abril, que custou cerca de US$ 286 milhões, foi a maior já registrada nessa cadeia. Esses números não são eventos isolados. Eles representam a taxa de falha básica de uma indústria que perdeu coletivamente US$ 16,69 bilhões para hacks, explorações de pontes e incidentes de segurança, de acordo com dados da DeFiLlama.
O processo de votação de emendas do XRPL inverte essa sequência. O código é lançado em uma versão, mas os recursos permanecem inativos até que os validadores os aprovem. Durante a janela de votação, pesquisadores, operadores de nós e auditores concorrentes podem examinar o código-fonte ao vivo com contexto completo. Se um problema surgir, os validadores simplesmente retêm seus votos. Sem patch de emergência, sem migração, sem contrato proxy. O bug do Lote de fevereiro de 2026 seguiu exatamente esse caminho: a emenda estava em fase de votação, a vulnerabilidade foi identificada e um lançamento de emergência impediu a ativação. Zero fundos em risco, zero impacto para o usuário.
Isso não quer dizer que o modelo XRPL seja impecável. O processo de emendas funciona para recursos de nível de protocolo, mas não se estende a aplicativos construídos sobre o ledger. Uma linha de confiança mal codificada ou integração MPT ainda pode perder fundos. E o limite de 80% dos validadores cria seus próprios riscos: se poucos validadores atualizarem para uma nova versão, patches de segurança legítimos podem parar. Mas para mudanças no protocolo central, o pipeline de auditoria-voto-ativação representa uma postura de segurança materialmente diferente do que implantar e torcer.
O que isso significa para a proposta institucional do XRPL
A Ripple passou 2026 construindo uma pilha de infraestrutura institucional em ritmo agressivo. A aquisição de US$ 1,25 bilhão da Hidden Road, uma corretora principal multi-ativos renomeada como Ripple Prime, deu à empresa uma porta de entrada regulamentada para as finanças tradicionais. A RLUSD atingiu uma capitalização de mercado de US$ 1,72 bilhão em menos de um ano e movimentou mais de US$ 18 bilhões em volume de transações somente no primeiro trimestre. A Goldman Sachs divulgou uma posição de US$ 153,8 milhões em quatro ETFs de XRP. A Ripple obteve uma licença completa de Instituição de Dinheiro Eletrônico de Luxemburgo em fevereiro, permissões da Autoridade de Conduta Financeira do Reino Unido em janeiro e uma licença de Provedor de Serviços de Criptoativos MiCA em 6 de julho.
Os recursos DeFi institucionais que chegam na versão 3.3.0 são o contraponto técnico a esse impulso de desenvolvimento de negócios. Transferências Confidenciais atendem aos requisitos de privacidade dos bancos que não podem expor detalhes de transações em um ledger público. Taxas Patrocinadas resolvem o atrito de integração que manteve os aplicativos bancários de varejo fora das redes descentralizadas. Delegação de Permissão, uma vez que sua reescrita passe pelo processo de votação, permite o tipo de modelos de acesso controlado que os departamentos de conformidade exigem.
Mas a adoção institucional depende da confiança, e a confiança na infraestrutura blockchain, em última análise, se resume ao histórico de segurança. O fato de a Ripple ter pego dois bugs críticos, reescrito duas implementações de recursos inteiras, pago US$ 309.000 a pesquisadores externos para encontrar problemas e ainda assim entregue todos os cinco recursos no prazo é um ponto de venda institucional mais forte do que qualquer recurso individual. Isso sugere uma cultura de segurança onde encontrar bugs é recompensado e onde o lançamento está subordinado à verificação.
Mais de 300 instituições financeiras em 55 países usam atualmente o RippleNet, com corredores ativos de Liquidez sob Demanda em mais de 70 mercados. Para essas instituições, os resultados da auditoria Sherlock não são abstratos. Eles são evidências de que o código que executa seus pagamentos transfronteiriços foi testado sob estresse por pesquisadores adversários com incentivos financeiros para quebrá-lo. O roteiro de resistência quântica em quatro fases da Ripple, com conclusão prevista para 2028, sinaliza ainda que a empresa está projetando para horizontes de tempo institucionais medidos em décadas, não em ciclos de implantação.
O caso contrário: por que os céticos não estão convencidos
O argumento mais forte contra dar muita importância à auditoria Sherlock segue em duas direções.
Primeiro, encontrar 96 bugs antes do lançamento pode ser interpretado como evidência de testes completos ou evidência de desenvolvimento descuidado. Tanto as vulnerabilidades do Lote quanto da Delegação de Permissão estavam nas implementações originais, o que significa que passaram pela revisão interna antes que pesquisadores externos as pegassem. O bug do Lote de fevereiro de 2026 não foi identificado pela própria equipe da Ripple, mas por um pesquisador independente e uma ferramenta de IA. Se os auditores externos são a principal rede de segurança, o processo de desenvolvimento interno pode ter lacunas de qualidade que eventualmente produzirão uma vulnerabilidade que nenhum revisor externo pega a tempo.
Em segundo lugar, a força do modelo de emendas da XRPL, a capacidade de prevenir a ativação durante a janela de votação, também é uma restrição de velocidade. A disposição da Ethereum em implantar e iterar permitiu um ritmo de inovação que a XRPL não consegue igualar. As cinco emendas na versão 3.3.0 estão em ciclos de desenvolvimento e revisão há meses. A emenda Batch original foi proposta em 2025. Para protocolos que competem pela atenção dos desenvolvedores em mercados em rápida evolução, um pipeline de segurança de seis meses pode ser lento demais para atrair o ecossistema de construtores que impulsiona os efeitos de rede.
Há também um risco de concentração no conjunto de validadores. O limite de ativação de 80% significa que um número relativamente pequeno de validadores, muitos dos quais operados por entidades com laços estreitos com a Ripple, controla se as emendas entram em vigor. Os críticos argumentam que isso não é governança verdadeiramente descentralizada, mas um processo de aprovação selecionado, disfarçado de linguagem de consenso. Quando o próprio validador da Ripple votou "sim" nas emendas de empréstimo nas últimas semanas, isso ressaltou quanta influência a empresa mantém sobre sua rede nominalmente descentralizada.
Finalmente, o pagamento de $309.000 de um pool de $550.000 levanta uma questão prática sobre o alinhamento de incentivos. Pesquisadores de segurança de primeira linha exigem taxas que excedem o que os modelos de concurso normalmente pagam por hora de esforço. Se os auditores mais qualificados pularem os concursos da XRPL porque o pagamento esperado por descoberta é menor do que em engajamentos privados, a revisão adversarial pode ser ampla, mas não profunda o suficiente para capturar os vetores de ataque mais sofisticados.
Essas objeções têm peso. O XRP foi negociado perto de $1,03 no final de julho de 2026, aproximadamente 71% abaixo de sua máxima de ciclo de $3,65 em 17 de julho de 2025, sugerindo que o mercado ainda não precificou a narrativa institucional. Se o histórico de segurança se traduz em adoção depende de fatores além da qualidade do código: clareza regulatória, posicionamento competitivo contra soluções de camada 2 da Ethereum e se as instituições se importam mais com auditorias pré-implantação do que com o tamanho do ecossistema.
O que observar
Limites de votação dos validadores para as cinco emendas 3.3.0: se BatchV1_1 e PermissionDelegationV1_1 alcançarem 80% de apoio dentro do primeiro ciclo de votação, isso sinaliza confiança dos validadores nas reescritas. Uma paralisação sugeriria preocupações persistentes sobre o código reescrito.
Relatórios de bugs pós-ativação: o teste real da minúcia da auditoria da Sherlock vem depois que os recursos entram em operação. Zero descobertas críticas nos primeiros 90 dias validaria o modelo de pré-lançamento; qualquer vulnerabilidade pós-ativação minaria toda a tese.
Adoção da RLUSD em Transferências Confidenciais: o uso institucional de stablecoin em trilhos protegidos confirmaria a demanda por liquidação compatível com privacidade. As métricas de volume no primeiro trimestre após a ativação serão o sinal mais claro de se os bancos estão prontos para transacionar em um livro-razão público com garantias de privacidade.
Próximo engajamento da Sherlock com a XRPL: se a Ripple continua com concursos de auditoria adversarial para futuras emendas ou volta a auditorias privadas tradicionais indicará quão profundamente o modelo de pré-lançamento está enraizado na cultura de desenvolvimento.
Incidentes de segurança concorrentes em cadeias: cada grande exploração no Ethereum ou Solana que remonta a uma vulnerabilidade pós-implantação fortalece o caso para o pipeline de auditoria-votação-ativação da XRPL. A comparação só é tão forte quanto o fracasso contínuo da indústria em adotar processos semelhantes.
O que a auditoria da Sherlock no XRP Ledger encontrou?
O concurso de auditoria de duas semanas, que abriu em 13 de abril de 2026, descobriu 96 vulnerabilidades válidas em cinco emendas propostas da XRPL: 2 críticas, 6 altas, 29 médias e 59 de baixa gravidade. A Ripple pagou US$ 309.000 em recompensas RLUSD de um pool de prêmios de US$ 550.000. Todas as descobertas foram tratadas antes que qualquer um dos recursos afetados fosse ativado na mainnet.
Qual era o bug crítico da emenda Batch?
A emenda Batch original continha uma falha de validação de assinatura que permitia a um atacante executar transações internas de qualquer conta sem possuir suas chaves privadas. O bug era uma condição de saída antecipada na verificação de assinatura da transação externa que poderia ser satisfeita sem verificação adequada de autorização. O pesquisador Pranamya Keshkamat e a ferramenta de IA Apex da Cantina o identificaram em 19 de fevereiro de 2026. A RippleX o corrigiu na versão de emergência 3.1.1 quatro dias depois.
Como funcionava a vulnerabilidade de Delegação de Permissão?
A implementação original verificava as permissões de delegação antes de verificar as assinaturas das transações. Na XRPL, transações que falham com erros da classe "tec" ainda incorrem em taxas. Um atacante poderia enviar repetidamente transações inválidas com taxas elevadas contra uma conta delegada, drenando seu saldo de XRP sem nunca possuir suas chaves. A correção reclassificou o tipo de erro e reordenou as verificações.
Algum fundo foi perdido devido a essas vulnerabilidades?
Nenhum fundo foi perdido. Ambas as vulnerabilidades críticas foram identificadas antes que suas respectivas emendas fossem ativadas na mainnet. O bug do Batch foi pego durante a fase de votação dos validadores, e a falha de Delegação de Permissão foi divulgada e corrigida antes da ativação. O processo de emenda do XRP Ledger, que exige 80% de apoio dos validadores por duas semanas consecutivas, forneceu um buffer estrutural que impediu a exploração.
O que é a Sherlock e como funciona seu modelo de auditoria?
A Sherlock é uma empresa de segurança Web3 que estrutura auditorias como concursos adversariais, classificando pesquisadores por desempenho e oferecendo incentivos financeiros por meio de pools de prêmios. O engajamento no XRP Ledger foi a primeira colaboração da Sherlock com a Ripple e um dos maiores concursos de auditoria de 2026. O modelo difere das auditorias privadas tradicionais ao convidar ampla participação de pesquisadores de segurança independentes competindo por recompensas, o que revela uma gama mais ampla de vetores de ataque do que uma pequena equipe interna pode cobrir.
Como o modelo de segurança da XRPL difere do Ethereum?
O processo de emenda da XRPL separa a implantação de código da ativação de recursos. Novos recursos são lançados em uma versão de software, mas permanecem inativos até que os validadores votem para ativá-los, criando uma janela de revisão onde vulnerabilidades podem ser detectadas sem patches de emergência. Os contratos inteligentes do Ethereum ficam ativos após a implantação, e corrigir vulnerabilidades requer implantar novos contratos, migrar usuários ou implementar upgrades de proxy. Nos primeiros cinco meses de 2026, os exploits de DeFi ultrapassaram US$ 840 milhões, e 70% dos contratos explorados haviam sido auditados, mas não tinham monitoramento pós-implantação.
Quais recursos a versão 3.3.0 do XRP Ledger inclui?
A versão 3.3.0, lançada em 6 de agosto de 2026, contém código para cinco emendas de recursos e um patch de limpeza. Os recursos incluem Transferências Confidenciais para Tokens Multiuso usando provas de conhecimento zero, Transações em Lote reescritas para liquidação atômica de múltiplas operações, Delegação de Permissão reescrita para acesso controlado a contas, Taxas Patrocinadas permitindo que aplicativos cubram custos do usuário e DynamicMPT permitindo que emissores modifiquem propriedades de tokens após a criação.
Essa auditoria torna a XRPL um investimento seguro?
A auditoria da Sherlock reflete um processo de segurança pré-lançamento rigoroso, mas a qualidade do código é um fator entre muitos que influenciam os resultados de investimento. O XRP era negociado perto de US$ 1,03 no final de julho de 2026, aproximadamente 71% abaixo de sua máxima do ciclo, e o desempenho do mercado depende de desenvolvimentos regulatórios, taxas de adoção institucional, dinâmicas competitivas e condições macroeconômicas. Esta é uma análise educacional, não um conselho de investimento. **Aviso Legal**: Este artigo foi publicado em 14 de agosto de 2026. Destina-se apenas a fins educacionais e informativos e não deve ser interpretado como aconselhamento financeiro, de investimento ou jurídico. Os mercados de criptomoedas são voláteis e apresentam risco substancial. Os leitores devem realizar sua própria pesquisa e consultar profissionais qualificados antes de tomar qualquer decisão de investimento.
