币圈界报道：

瑞波工程师详解XRPL原生多重签名为何更安全

瑞波技术团队成员马尤卡·瓦达里近日深入剖析了XRP账本在防范多重签名漏洞方面的独特机制。她指出，相较于以太坊及Base链因依赖第三方智能合约而导致近300万美元资产损失的事件，XRPL将多重签名功能直接嵌入协议底层，有效阻断了此类攻击路径。

协议内建机制杜绝外部依赖隐患

针对区块链安全机构Blockaid披露的SquidRouterModule漏洞，该攻击在短短两小时内侵入86个Gnosis Safe钱包，并利用Uniswap V3资金池完成资产变现。瓦达里强调，由于XRPL的多重签名逻辑由协议原生支持，无需调用外部合约进行授权验证，因此彻底消除了由此类合约缺陷引发的攻击入口。这一设计被众多瑞波拥护者视为去中心化生态中强化账户安全的典范。

她进一步指出，任何基于补丁或外部脚本实现的功能都可能引入不可预见的漏洞，而原生集成则从架构层面避免了这类风险累积，提升了系统的整体可信度。

灵活配置保障账户可用性与安全性并重

自2016年6月起，XRPL便已提供原生多重签名能力，允许用户通过多组密钥协同完成交易确认。瓦达里介绍，系统支持在同一账户中混合使用主密钥、常规密钥对以及多重签名组，实现高度定制化的权限管理。更重要的是，用户可动态调整所需签名数量或更换签名组，而无需更换钱包地址；单个签名方亦可独立更新密钥，不影响其他成员的访问权，确保资金操作连续性与管理弹性兼顾。

跨链对比凸显架构差异与应用前景

面对外界关于XRPL多重签名普及度不及比特币的质疑，瓦达里回应称，当前主要应用场景仍集中于托管服务提供商，尽管自主托管工具支持尚有限。她补充道，比特币直到2021年Taproot升级后才正式引入基础的M-of-N多重签名功能，相比之下，XRPL具备更早且更深层次的集成优势。

随着智能合约相关攻击频发，此次事件再次凸显出原生协议级安全设计的重要性。业界观察认为，XRPL所展现的账户体系稳定性正逐步转化为市场对其基础设施可靠性的信任背书。