币圈界报道：

XRPL开发者提交四项授权漏洞修复提案以增强机构信任

针对当前在受限代币流通中暴露的安全隐患，XRP Ledger核心开发团队推出名为 fixCleanup3_5_0 的修正案，涵盖四类关键机制改进，目标是防止未获许可账户持有受控数字资产，尤其聚焦于稳定币与证券化代币场景中的合规风险。

四大授权缺陷成因及应对策略全面披露

该提案聚焦于依赖发行方显式授权才能持有的代币类型，此类设计对需满足反洗钱与投资者资格审查的金融工具尤为关键。现行系统依赖账户与发行方之间的信任线记录授权状态，但存在交易绕过校验的潜在路径。

具体问题包括：自动做市商池代币发放时缺乏前置授权验证；原有规则仅对零余额信任线进行检查，导致非授权余额可通过后续操作累积；部分交易允许未授权代币参与转账，而不限制其用途；此外，还引入了更严格的前后一致性校验机制。

机构代币化生态亟需强化权限控制机制

随着BNY Mellon等传统金融机构扩展在XRPL上的托管服务，以及Ripple推动多类机构级应用场景落地，确保代币仅限合格主体持有成为核心诉求。若流动性池或二级市场交易可规避授权验证，将严重削弱发行方的合规管理能力。

新提案明确不改变原生XRP所有权结构，亦不要求普通用户接受发行方许可，从而在保障系统开放性的同时提升对高监管要求资产的控制力。此项工作延续了此前对批量交易功能所实施的安全加固思路。

安全更新何时正式上线？共识机制决定最终生效时间

当前四项变更仍处于代码审查阶段，尚未集成至主网软件，也未在生产环境中启用。一旦完成技术评估，该修正案须获得超过80%可信验证节点持续两周的支持，方可进入激活流程。

此过程独立于11月4日执行的 fixCleanup3_4_0 升级窗口，两者属不同版本迭代，不存在时间重叠或依赖关系。