摘要:XRP Ledger开发团队提出四项关键代码修改,旨在堵住受限代币在未获发行商授权情况下流入账户的安全缺口。当前方案正待验证者投票,需连续两周超80%支持方可激活。

币圈界报道:
XRP链拟实施四重升级,阻断受限代币越权流入路径
专注Ripple生态的XRP Ledger(XRPL)开发团队提交了一组包含四项变更的提案,目标是修复允许受监管代币在未经发行方许可前提下进入账户的技术缺陷。该系列调整以单一版本fixCleanup3_5_0的形式提交至账本核心软件,计划作为网络统一升级推进。
受限资产持有机制面临绕行风险
据CoinDesk披露,稳定币及代币化基金等合规资产通常要求用户在接收代币前完成身份认证并获得发行方批准。这一控制逻辑依托于‘信任线’——即账户与代币发行方之间的连接通道。然而,现有架构中存在若干可被利用的例外情形,使未授权账户仍能获取特定代币。
新增双重授权与操作权限限制
新提案规定,任何账户若想获取需审批的代币,必须同时通过发行方对两种相关资产的授权确认。此机制覆盖支付、报价、NFT交易以及自动化做市商(AMM)中的流动性提供者(LP)代币场景。由于LP代币代表对池内资产的权益,该规则将审批范围延伸至此类衍生凭证。
另一项措施则明确限制未获批持有者的功能权限。根据Crypto Briefing信息,此类账户仅能将代币转回原始发行方,无法进行其他形式的交易或转移。
修复方案处于审查阶段,激活门槛严格
XRP Ledger基金会声明,目前尚未发现实际受影响用户,且无外部攻击者利用现存漏洞的记录。据TokenPost援引基金会社区与产品总监Hussein "Vet" Zangana观点,当前讨论重点在于协议应如何保障发行方控制权,而非追踪已发生事件。
目前四项变更均未合并至主网软件,亦未启动上线流程。根据10月30日报道,尽管部分提案已被关闭,仍有两项保持开放状态,须经完整软件发布流程后,由验证节点参与投票。
如同所有协议变更,fixCleanup3_5_0需在连续两周内赢得超过80%可信验证者的支持方可生效。若未达阈值,计时周期将重新开始。该机制确保重大调整具备广泛共识基础。
随着金融机构持续拓展数字资产应用,对特定资产持有资格的精准管控已成为关键需求,此次更新正回应这一现实挑战。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
