币圈界报道：

XRP Ledger 即将上线关键安全修正案应对权限滥用风险

XRP Ledger（XRPL）正准备在11月4日启动一项重大安全更新，旨在解决一个潜在可被利用的漏洞。该缺陷可能使拥有特定权限的账户在非授权情况下生成新的同质化代币或多功能代币（MPT），尤其是在信任线与MPT框架下发行的资产。

严格分离销毁与发行权限，防范越权操作

根据官方文档，PaymentBurn权限本意是允许第三方代表发行人注销代币，但此前存在逻辑缺陷，导致部分代理账户在持有该权限时，错误地触发了代币铸造行为。这一问题仅影响具备该特定权限的账户，不涉及其他细粒度控制机制。

开发团队明确建议，在修复方案正式生效前，所有发行方不得将PaymentBurn权限委托给外部实体。此外，xrpld 3.4.0版本已引入规则限制：任何使用PaymentBurn的支付若跨越零余额边界将被系统拒绝，此为整体修正包的一部分，需通过网络共识才能激活。

验证节点多数支持推动修正案落地

据XRPLWin追踪数据显示，fixCleanup3_4_0修正案已获得35个受信验证节点中的33个背书，支持比例达94.29%。该数值已超过激活所需的最低阈值，目前处于等待期阶段。

若支持率维持在80%以上，预计将于UTC时间11月4日14:46完成激活。此前该提案曾在10月9日至21日期间短暂获得多数支持，后因支持流失而暂停。自10月21日起重新积累足够票数，使最终上线时间延至11月。一旦支持率跌破80%，倒计时将再次中断，因此11月4日仍被标记为“有条件激活”。

发行人可主动管理并撤销权限委托

账户所有者可通过DelegateSet交易向其他地址授予特定权限，亦可使用相同类型交易进行修改或撤回。这种机制支持主控密钥离线保存，实现日常操作与核心控制权分离。

该设计适用于包括稳定币合规在内的多种场景，例如对已完成身份认证的用户进行授权。每个代理最多可被赋予10项权限，但涉及密钥变更或进一步权限授予的操作不可转授。值得注意的是，权限配置为预设模板，无法自定义覆盖特定货币范围。

与此同时，稳定币生态持续扩展。Ripple推出的RLUSD已于10月28日在Coinbase上线，覆盖零售与机构市场，支持跨链部署于XRP Ledger、Ethereum及Base网络。其发行人标准托管信托公司（Standard Custody & Trust Company）为纽约监管下的有限目的信托机构，储备金存放于独立账户，并定期发布审计报告以确保资产透明性。

修正案延伸至金库与借贷系统优化

此次修复不仅涵盖权限管理，还包含针对单一资产金库的多项改进。包括防止因四舍五入误差造成资产交付偏差，以及完善存款、取款与追回流程。

交易池层面的调整解决了清算金额被误算为零的问题，同时处理了最后流动性提供者剩余余额异常的情况。此外，原生借贷相关提案虽属独立审批流程，但此次清理也强化了贷款逾期、减值及违约检查机制——要求到期日必须已过方可触发相关逻辑。

另一项重要变更允许在金库完全减值时，将固定份额提取返回零资产状态，而非直接导致交易失败，从而提升系统容错能力。