自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP Ledger 部署安全升级,关闭代币铸造漏洞

2026-11-05 22:56:57
收藏

XRP Ledger 部署安全升级,封堵代币铸造漏洞

以其支持数字资产 XRP 而闻名的开源区块链 XRP Ledger(XRPL),已成功实施了一项重大安全更新,旨在关闭其代币管理系统中长期存在的一个漏洞。该修复方案名为 fixCleanup3_4_0,在经过近两周的验证者投票和程序性延迟后,于协调世界时(UTC)11月4日 14:52 正式生效。

解决代币创建漏洞

此次升级解决了 XRPL 权限委托系统中的关键缺陷。此前,在特定情况下,被授予“PaymentBurn”(支付销毁)权限的账户不仅可以销毁代币,还可以创建新代币。这一漏洞不仅影响了传统的信任线资产,还波及了多用途代币(Multi-Purpose Tokens),引发了稳定币发行商及其他管理代币化金融产品实体的担忧。

例如,曾涉及一位稳定币运营商将其赎回权委托给合作伙伴的情况。原意是希望受信任的合作伙伴在赎回时销毁代币,但漏洞意味着这些合作伙伴可能在未获得明确授权的情况下铸造新代币,从而破坏了预期的角色分离机制。

应用该补丁后,现在确保除非账户持有特定的铸造权限,否则 PaymentBurn 交易不能使代币余额从零变为正数。这种更严格的控制显著降低了通过 XRPL 网络管理大规模资产的机构的风险。

根据修订后的协议,仅拥有 PaymentBurn 权限不足以创建代币,必须单独且明确地授予铸造授权。这为稳定币及其他类似资产的发行商提供了更强的信任和稳定性保障。

据开发人员称,该漏洞并未影响 XRP 原生货币的供应量,且在修复之前也没有公开报告显示遭到利用。

小词典:PaymentBurn 权限

这是一种特殊的 XRPL 账户授权,允许代表另一方销毁代币,通常由发行商与服务合作伙伴合作以调节代币供应量。它通常不允许创建代币。

验证者投票与治理流程

由于验证者支持率短暂下降,该补丁的激活日期从预期的 10 月 23 日推迟。10 月 21 日,批准该提案的验证者数量降至所需多数票以下,尽管共识很快恢复,但仍迫使重启为期 14 天的审批周期。

对于协议修改等治理变更,XRPL 依赖于持续两周以上的超过 80% 的验证者批准。在被追踪的 35 个验证者中,至少需要 29 个确认该提案,才能使其成为网络规则的一部分。

要求项 数值
验证者总数 35
所需批准数 29
审批周期 2 周

额外升级与持续开发

除了收紧代币发行权限外,fixCleanup3_4_0 补丁还包括对自动做市商(AMM)追回功能、托管准备金、交易签名流程以及单一资产金库会计处理的改进。这些措施旨在提高所有网络参与者的安全性和可靠性。

此次更新并未激活 XRPL 提议的原生借贷协议,该功能仍在另行审议中。截至最新检查,该功能仅获得了所需 29 张验证者选票中的 19 张,未达到批准门槛。

目前的开发工作集中在进一步加强资产安全性上,包括为新机构用例引入新的授权检查。开发人员表示,未来的补丁将继续接受严格的治理程序审查,以维护 XRPL 生态系统的信任。

最新的协议变更强调了 XRPL 对去中心化验证者投票的依赖,重申了重大升级需要广泛且持续的共识,而非由 Ripple 等实体单方面决定。

展开阅读全文
更多新闻