币圈界报道：

XRPL开发团队发布代币权限强化方案，聚焦四大核心风险点

针对当前网络在支持机构级代币化应用时暴露的潜在安全短板，XRP Ledger核心开发团队提交了名为 fixCleanup3_5_0 的系列修复提案。该更新计划增强发行方对受限代币访问权限的掌控力，覆盖支付、自动做市商及多类交易场景，以防范未经授权的资产流入。

关键漏洞识别：流动性代币与信任线机制缺陷

本次提案聚焦于需经发行方明确授权方可持有的数字资产类型，此类限制对受监管稳定币与证券化代币尤为关键。现行架构依赖账户与发行方之间的信任关系链来记录授权状态，但研究发现部分交易路径可能绕过预期验证环节。

流动性代币授权前置要求已纳入新规

针对自动做市商池中生成的索取权代币，新规则强制要求接收方必须先获得基础资产的合法授权，方可取得对应份额。此举可防止未通过身份或资格审核的实体间接获取敏感资产。

旧有信任线豁免机制将被终止

过去系统仅对初始余额为零的信任线执行授权校验，导致后续资金注入可能规避审批流程。新方案扩大检查范围，确保所有新增余额均需符合授权条件。

代币使用范围受控，防止非赎回用途流转

修订包还引入更严格的一致性校验机制，禁止未授权余额参与除直接返还发行方外的任何转账操作，进一步压缩违规行为空间。

支撑机构生态可持续发展的必要举措

随着BNY Mellon拓展其在XRP Ledger上的托管服务，以及Ripple持续深化与金融机构在稳定币结算、代币化证券等领域的合作，强化权限管控成为保障合规性的核心前提。

例如，若发行方希望仅向合格投资者分发基金份额，而二级市场或流动性池允许非授权账户持有相关代币，则整个合规框架将面临失效风险。此次修复正是为了维护这一控制链条的有效性。

所有调整均不涉及原生XRP所有权模型变更，亦不要求普通用户额外获取许可，保持网络开放性的同时提升专业级应用的安全边界。

修复提案进入正式审查阶段，激活尚待共识确认

当前四项修改尚未集成至主网代码库，也未在生产环境中启用。其上线流程需经过至少两周的公开审查，并获得超过80%可信验证节点的支持后方可生效。

该进程独立于11月4日启动的fixCleanup3_4_0版本升级，后者属于前序安全迭代，与本次提案无关联。