币圈界报道：

XRP Ledger 基金会回应安全争议：漏洞未致增发，修复流程已公开验证

针对近期引发社区广泛讨论的XRP Ledger安全问题，基金会发布完整声明，明确指出不存在额外代币生成情况。该漏洞曾被误读为可能突破1000亿枚上限，但实际仅为一种试图规避规则的异常操作路径。版本3.4.1已于两周前完成修复，当前流通总量约为999.86亿枚。

供应量锁定机制未被突破，数据可全程追溯

XRP的总发行量自网络启动即固定于1000亿枚，任何交易均无法新增代币。此次发现的缺陷属于一种特殊构造的操作序列，需数百次精准组合才能触发，因此长期未被察觉。由于所有账本信息完全透明，若存在新增余额，将立即在公开数据中显现。基金会强调，其全天候监控系统及社区多方验证已确认历史供应量无异常，且因交易费用销毁机制，实际流通量呈通缩趋势。

漏洞发现与未来防护策略升级

该问题之所以延迟暴露，源于其利用条件极为苛刻，常规交易无法触发。随着人工智能技术在代码分析中的应用普及，类似隐蔽漏洞更容易被识别，无论出于善意或恶意目的。为此，项目方计划加强形式化验证流程，引入AI对抗性测试，扩大与安全研究团队的合作范围，并优化漏洞赏金激励机制，以提升整体防御能力。

紧急修复采用协作式私密部署，非单边控制

考虑到公开披露漏洞细节可能导致攻击者迅速利用，社区决定采取非公开协调模式推进修复。版本3.4.1首先向默认唯一节点列表（UNL）成员分发，使用其官方注册联系方式进行沟通。同日，公共二进制文件正式发布。整个过程由多方共同参与，没有任何单一实体拥有强制权限。该版本仅在通过修正案投票并获得超过80%验证者支持后持续两周，才成为强制升级项，协议变更仍遵循既定治理流程。

律师反击：安全响应不应等同于中心化

支持Ripple的资深律师比尔·摩根对批评声音作出强硬回应，称此类质疑实为长期外部势力对XRPL去中心化属性的系统性抹黑。他反问：若“去中心化”意味着专业人员不得在漏洞被滥用前秘密协商修复，则该定义是否脱离现实？真正的去中心化并非无序状态，而是建立在有效协作基础上的风险管理机制。他强调，本次修复虽经私密协调，但最终方案已全面公开，且节点运营商自主选择是否升级，关键变更仍依赖集体共识，不能据此断言控制权集中。