Web3安全公司Halborn完成瑞波XRP账本借贷协议重新审计
摘要
Halborn在瑞波XRP账本借贷协议的重新审计中未发现任何严重或高风险漏洞。本次审查覆盖了与定期贷款和单一资产金库相关的代码变更。瑞波已处理所有报告发现,XRP账本正朝着借贷、金库及机构级去中心化金融工具方向扩展。
审计概况
本次重新审计聚焦于前期审计后的代码更改,并检验更新后的设计是否符合XLS-0066d借贷规范。“我们很自豪地宣布,已为瑞波完成了XRP账本借贷协议重新审计,”Halborn表示。该借贷协议是XRP账本上的去中心化金融原语,支持使用单一资产金库的池化资金进行链上、固定期限、无抵押贷款。审计工作从2025年12月16日持续至2026年1月12日,审查范围涵盖协议中的交易校验、状态一致性、会计规则、参数限制及访问控制。
未发现严重或高风险漏洞
重新审计共发现五个问题:零个严重问题、零个高风险问题、一个中等风险问题、两个低风险问题及两个信息性发现。报告显示,100%的已报告发现已得到处理,部分由瑞波工程团队解决,其余在审核后被接受或确认。一个中等风险问题涉及通过借贷利息绕过金库资产上限,该发现已被标记为已解决。一个低风险问题涉及LoanBrokerSet中缺失冻结检查,瑞波也已修复。此外,报告还列出了状态降级设计缺陷、宽限期边缘情况及覆盖率验证问题,瑞波根据报告状态表接受了或确认了这些发现。
借贷协议瞄准XRP账本去中心化金融
XRP账本借贷协议旨在通过单一资产金库的池化资金支持链上、固定期限、无抵押贷款。该系统依赖链下承销来评估借款人,而非自动清算抵押品。这种模式与许多去中心化金融借贷市场不同——协议允许借贷经纪人根据既定账本规则创建贷款条款、管理金库并处理借款人关系,而非使用超额抵押贷款。此前报道指出,XRP账本的XLS-65和XLS-66修订案将把原生金库和固定利率贷款直接引入账本,该设计倾向于承销信贷、固定期限和许可访问,而非标准的开放式去中心化金融借贷。同一报告指出,若激活后金库存款、借款人需求和锁仓供应量增长,XRP和RLUSD可能获得更多实用性,同时借款人违约和承销质量仍是关键关注点。
XRP账本实用性持续拓展
瑞波持续将XRP账本用例扩展至支付以外。近期更新中,瑞波的XRP账本AI入门工具包已支持通过x402标准使用XRP和RLUSD进行代理驱动支付。此前,一项涉及瑞波、摩根大通、万事达卡和Ondo Finance的代币化国债赎回测试已在XRP账本上约五秒内完成结算,并以RLUSD作为结算资产。本次借贷协议重新审计为该更广泛路线图增添了又一技术步骤——它不意味着协议已实现全面市场采用,仅表示又一项安全审查已完成,且已处理报告中的问题。对瑞波而言,下一个考验将是开发者、金库运营者和借款人在激活后是否使用该借贷系统。对XRP持有者来说,核心问题依旧是新的账本活动能否通过手续费、储备、路由及更广泛的网络使用创造持久需求。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种