币圈界报道：

XRPL账户权限系统升级引发代币发行安全关切

随着区块链网络向机构级金融服务演进，XRPL推出新的权限委托机制，旨在提升账户管理的安全性与灵活性。然而，该系统在正式激活前已暴露出关键隐患，特别是针对特定权限的误用可能引发非预期的代币增发行为。

细粒度权限设计初衷与潜在风险并存

PermissionDelegationV1_1协议计划于10月8日上线，通过链上交易实现最多10项操作权限的定向授权，使账户主无需共享私钥即可将部分控制权交由可信方执行。尽管此举有助于分离职责、增强合规性，但官方文档明确指出，其中一项名为“PaymentBurn”的权限在未修复状态下，可能被滥用以生成额外的同质化代币，而非仅限于销毁。

核心风险聚焦于代币销毁权限的越界使用

该漏洞影响范围涵盖信任线代币及多用途代币（MPTs），不涉及原生XRP资产。开发者强调，在修复补丁Cleanup3_4_0部署前，任何持有“PaymentBurn”权限的受托方均可能在特定条件下触发代币铸造逻辑，这与权限本意严重偏离，对依赖精确发行控制的金融机构构成重大运营威胁。

机构应对策略与未来修复路径

为降低风险，社区建议暂停启用受影响权限，同时继续使用其他未受影响的委托功能。当前唯一解决方案是等待Cleanup3_4_0修正案上线，该更新将彻底阻断异常铸造路径。尽管此前网络已解决另一类安全问题，但此次事件属独立技术缺陷，需针对性处理，确保代币化生态的稳定性与可预测性。