币圈界报道：

XRPL推进四项安全补丁以强化代币权限控制

为应对机构级数字资产应用中浮现的授权缺陷，XRP Ledger开发团队提交了名为 fixCleanup3_5_0 的修正案，涵盖四项核心安全改进。该提案已更新至GitHub，目标是杜绝未经授权的代币持有行为，特别是在支付、自动做市商及跨账户转移等关键交易环节。

四大授权风险点获针对性技术回应

提案聚焦于需发行方明确许可方可持有的数字资产类型，此类限制在受监管的稳定币与代币化证券中尤为关键。当前系统依赖信任线机制记录授权状态，但存在绕过验证的潜在路径。

流动性代币与余额豁免机制的双重隐患解析

针对自动做市商池中产生的索取权代币，新规则要求接收方必须事先获得基础资产的授权，方可获取对应份额。同时，原有仅对零余额信任线进行检查的机制被修正，避免未授权余额通过后续操作累积。

构建更严密的合规防护链

新方案还禁止未授权余额参与非赎回类转账，并引入额外一致性校验逻辑。此举延续此前关于“许可制流动性池”的探索，意在将高净值机构作为唯一可参与方，提升网络整体合规性。

机构代币化生态亟需可信底层保障

随着BNY Mellon拓展其在XRP和RLUSD上的托管服务，以及Ripple深化与金融机构在稳定币结算与证券代币化领域的合作，对精确权限管理的需求愈发迫切。若二级市场或流动性池可规避授权验证，将严重削弱发行方对合格投资者范围的控制能力。

升级流程仍处审议阶段，尚未进入主网

上述四项变更尚未集成至主网软件，亦未启动激活程序。根据共识机制，须经超过80%可信验证节点连续两周支持后才能部署。该过程独立于11月4日的fixCleanup3_4_0升级窗口，当前仍处于社区审查与技术评估阶段。