瑞波工程师解析XRPL如何规避多重签名钱包漏洞
瑞波工程师马尤卡·瓦达里近期解释了XRP账本为何能避免导致以太坊及Base链钱包损失近300万美元的多重签名漏洞事件。据其分析,XRPL的多重签名功能直接内置于协议层,而非依赖第三方智能合约,从而规避了相关攻击路径。
原生设计消除外部依赖风险
瓦达里针对区块链安全公司Blockaid披露的SquidRouterModule漏洞报告指出,攻击者曾在两小时内盗取86个Gnosis Safe钱包资产,并通过攻击者控制的Uniswap V3资金池转换为DAI。她强调,XRPL的原生多重签名机制因不依赖外部智能合约进行账户授权,从根本上切断了此类攻击途径。瑞波支持者亦将此事件作为内置协议功能可降低钱包安全风险的例证。
瓦达里进一步表示,区块链原生功能至关重要,因为第三方合约依赖往往会在去中心化生态中引入额外漏洞。XRPL的架构直接消除了通过补丁方案实现多重签名功能所衍生的风险。
XRPL多重签名系统的灵活性
XRP账本于2016年6月推出原生多重签名功能,允许账户通过多组密钥共同验证交易。瓦达里说明,用户可在同一账户结构下将多重签名与主密钥、常规密钥对组合使用。此外,XRPL用户可动态调整签名组或法定人数要求而无需变更钱包地址,单个签名者也能独立更新凭证且不影响资金访问权限,在保持账户连续性的同时提供了操作灵活性。
行业对比与应用现状
针对XRPL多重签名应用范围不及比特币的质疑,瓦达里回应称托管平台仍是该功能的主要使用者,尽管目前支持该功能的自主托管应用较少。她同时指出,比特币在2021年Taproot升级后才拓展了基础的M-of-N多重签名功能。
此次漏洞事件加剧了市场对区块链钱包安全性与基础设施可靠性的关注。随着智能合约相关攻击事件增多,XRPL支持者强调其原生账户架构正成为显著的安全优势。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种