XRP Ledger激活安全补丁，阻断未经授权代币创建风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

XRP Ledger（XRPL）已成功部署名为 fixCleanup3_4_0 的协议升级，旨在解决其权限委托机制中的潜在安全缺陷。此次变更于协调世界时（UTC）11月4日14:52在账本高度 108,112,129 处正式上线，此前已获得网络验证器的充分批准。

核心漏洞修复：防止非法代币生成

该升级重点修补了“PaymentBurn”权限逻辑中存在的风险。原系统允许账户仅具备销毁代币的能力，例如在稳定币赎回过程中执行销毁操作。然而，若此类交易导致账户余额从零变为非零，可能意外触发创建新发行代币的权限。

为杜绝这一可能性，当前协议已强制拒绝任何可能造成余额跨越零点的 PaymentBurn 交易，从而彻底切断未经授权代币发行的技术路径。

受影响的资产类型包括通过信任线发行的代币、各类稳定币及多用途代币（MPT）。值得注意的是，XRP本身不受此规则影响，因其不依赖信任线系统进行发行。

截至目前，尚未有证据显示该漏洞已被实际利用，亦无发行方报告出现异常代币创建事件。

验证器共识延迟背后的流程机制

尽管 fixCleanup3_4_0 补丁早在9月便集成至服务器软件版本 3.4.0 中，但根据协议规定，重大变更需获得至少80%可信验证器支持，并持续14天方可激活。

初始投票期始于10月9日，原定于10月下旬完成。但在10月21日，支持率一度低于阈值，导致计时器重置。经过验证器间的重新协调，最终于11月4日达成连续两周的共识要求，顺利触发升级。

对于关注网络变动的用户而言，及时获取关键协议更新信息至关重要。借助智能价格警报与特定资产新闻追踪工具，可有效识别类似升级对发行资产带来的潜在影响或风险。

额外功能优化与借贷生态完善

除核心安全修复外，本次升级还对多个底层机制进行了细化。针对去中心化交易所中的自动化做市商，调整了舍入逻辑，避免因计算误差不当惩罚发行方，并保障追索权操作不会破坏流动性提供者代币的完整性。

权限控制规则进一步明确，禁止账户通过特定报价方式获取受限代币。同时，托管准备金（Escrow reserves）、MPT授权流程及交易签名构建均新增防护措施，引入独立签名前缀以防止跨角色误用。

会计逻辑与数据处理也得到修复，涵盖仍在开发中的单资产金库（Single Asset Vaults）和 XRP Ledger 借贷协议。相关修正覆盖存款、取款、逾期付款及贷款受损等场景。

尽管借贷功能仍处于非激活状态，但 Ripple 已公开支持一系列后续升级方案，未来将允许经纪人以存入金库的资产设立定期贷款。所有新协议均需经历独立的两周验证器共识周期才能上线。