币圈界报道：

瑞波工程师详解XRPL原生多重签名抵御攻击路径

瑞波技术团队成员马尤卡·瓦达里近期深入剖析了XRP账本在面对多重签名钱包漏洞时所展现的独特防御能力。她指出，与以太坊及Base链因依赖外部智能合约导致近300万美元资产被盗不同，XRPL将多重签名功能直接嵌入底层协议，有效切断了攻击者可利用的合约层面入口。

协议层内置机制阻断外部攻击面

针对区块链安全机构Blockaid披露的SquidRouterModule漏洞事件，瓦达里强调，攻击者仅用两小时即侵入86个Gnosis Safe钱包，并通过操控Uniswap V3资金池完成资产套现。她表示，由于XRPL的多重签名逻辑由协议原生实现，无需调用外部合约进行授权验证，从而彻底排除了此类链上攻击的可能性。这一特性被瑞波社区广泛视为其架构设计在安全性上的关键优势。

去中心化生态中减少外部依赖带来的风险

瓦达里进一步指出，尽管第三方合约在去中心化应用中提供便利，但其引入的复杂性往往成为安全隐患的温床。她强调，若依赖补丁或附加合约来实现多重签名功能，极易产生新的漏洞窗口。而XRPL从一开始就将该功能作为核心协议组件，从根本上规避了因合约更新不及时或代码缺陷引发的连锁风险。

账户权限动态调整提升操作弹性

自2016年6月上线以来，XRPL已支持用户在单一账户中灵活组合主密钥、常规密钥与多重签名组。瓦达里解释，系统允许用户在不更换钱包地址的前提下，实时调整所需签名数量或更换签名成员。即使单个签名者更新凭证，也不会影响整体账户的可用性，实现了安全与便捷之间的平衡。

跨链对比凸显功能成熟度差异

面对外界关于XRPL多重签名普及程度不及比特币的质疑，瓦达里回应称，当前主要应用场景仍集中于托管平台，自主管理型钱包支持尚有限。但她补充指出，比特币直到2021年Taproot升级才首次引入基础形式的M-of-N多重签名机制。相比之下，XRPL早在数年前便已实现全面集成，展现出更早的技术前瞻性。

随着多起智能合约攻击事件频发，市场对钱包基础设施的可靠性愈发重视。在此背景下，XRPL凭借其原生账户架构所构建的安全壁垒，正逐步成为行业关注的焦点。