币圈界报道:

XRP Ledger 即将部署代币发行安全修复机制

XRP Ledger(XRPL)宣布将于11月4日协调世界时(UTC)14:46左右正式启用一项关键安全更新,旨在消除一个潜在的代币管理漏洞。该问题允许仅被赋予销毁权限的账户在特定条件下重新生成代币,对已发行代币及稳定币构成威胁,但不影响原生XRP总量。

网络共识达成与激活周期重置

根据协议规则,任何重大变更需获得至少29个受信任验证节点中持续两周的支持方可生效。目前名为 Cleanup3_4_0 的补丁已获33个节点认可,但在10月21日曾短暂降至26票,触发倒计时重置。尽管随后支持迅速回升,原定10月23日的上线时间已被推迟。

若当前支持态势维持不变,此次更新预计将在11月4日顺利激活,紧随网络投票检查点之后。

代币权限分离机制亟待强化

该漏洞的核心在于代币发行权与销毁权未实现有效隔离。例如,部分稳定币项目可能将赎回服务分配给仅拥有销毁权限的账户,而系统本应禁止其再发行代币。此更新将强制实施权限分离,防止未经授权的代币重铸行为。

官方文档提示开发者在修复方案全面推行前,避免向账户授予代币销毁权限,以降低潜在风险。

信贷功能调整同步推进但尚未就绪

本次更新还涵盖多项改进,包括修正代币从交易池中赎回的计算逻辑、修复共享金库资金流动中的误差,并解决贷款状态误判问题——即提前显示为逾期或违约。

Cleanup3_4_0 全面优化了代币授权、交易池处理、金库结构与信贷模型。然而,借贷功能相关变更目前仅获19票支持,其依赖的金库系统也仅达21票,均未满足启动两周倒计时所需的29票门槛。

若支持率在11月4日前突破阈值,借贷基础设施最早可在11月18日开放。现阶段网络资源优先聚焦于代币授权漏洞的修复工作。