XRP Ledger激活安全补丁，修复代币创建权限漏洞

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

XRP Ledger（XRPL）已正式部署名为 fixCleanup3_4_0 的关键协议升级，旨在解决长期存在的代币发行权限缺陷。此次更新于协调世界时（UTC）11月4日14:52在账本高度 108,112,129 处完成激活，此前已满足网络验证器的共识批准要求。

核心漏洞修复：防止非法代币创建

本次升级重点修补了权限委托系统中的一个隐蔽风险点——“PaymentBurn”（支付销毁）权限。该功能原本允许特定账户在赎回过程中销毁代币，但若销毁操作导致账户余额从零变为非零，可能意外触发创建新发行代币的能力。

为杜绝此类异常情况，新规则规定：任何可能使账户余额跨越零点的 PaymentBurn 交易将被协议自动拒绝，从而彻底阻断潜在的未授权代币生成路径。

受影响的资产包括通过信任线发行的稳定币、多用途代币（MPT）及其他可编程代币。值得注意的是，XRP本身不受此机制影响，因其发行逻辑独立于信任线系统。

截至目前，尚未有公开记录显示该漏洞已被实际利用，也无发行方报告出现未经授权的代币创建事件。

验证器共识延迟与激活流程

尽管 fixCleanup3_4_0 补丁早在9月便集成至 XRP Ledger 服务器软件版本 3.4.0 中，但根据网络治理规则，需获得至少80%可信验证器持续14天的支持方可上线。

初始投票自10月9日启动，原定于10月下旬完成激活。但在10月21日，支持率一度跌破阈值，导致计时器重置。随后验证器达成新共识，最终于11月4日顺利通过两周期限，成功触发升级。

这一过程凸显了去中心化网络在重大变更前必须经历严格的集体审查机制。对于关注链上资产安全的用户而言，及时获取协议变更警报与定制化监控工具至关重要，有助于快速识别潜在风险。

额外优化：交易逻辑与借贷机制改进

除核心安全修复外，本次升级还对多项交易处理逻辑进行了细化。针对去中心化交易所中的自动化做市商，调整了舍入算法，避免因计算误差无意中损害发行方利益，并确保追索权（Clawback）操作不会破坏流动性提供者代币的完整性。

权限控制规则进一步明确，防止账户通过特定报价获取受限代币。同时，托管准备金（Escrow reserves）、多用途代币授权流程及交易签名构建均新增防护机制。引入独立签名前缀，确保专用于某一角色的签名无法被滥用至其他场景。

会计与逻辑层面上，单资产金库（Single Asset Vaults）和 XRP Ledger 借贷协议的相关问题也得到修复，涵盖存款、取款、逾期还款及受损贷款等复杂情形。然而，借贷功能仍处于非激活状态，须待后续投票与升级审批完成后才能启用。

Ripple 已公开支持一系列借贷方案，未来将允许经纪人以存入金库的资产为基础设立定期贷款。每一项升级都需经过独立的两周验证器共识周期，方可部署至主网。