币圈界报道：

XRPL开发者提交四项授权漏洞修复方案以增强合规性

针对当前数字资产在链上流转过程中存在的权限控制盲区，XRP Ledger核心开发团队正式提交了名为 fixCleanup3_5_0 的安全修正案，涵盖四类技术改进措施，聚焦于防范未授权持有行为。

四大授权机制缺陷被系统性识别并提出应对策略

该提案集中解决发行方设定的受控代币在支付、流动性池及自动做市商场景中可能被绕过授权检查的问题。尤其对需要身份验证或准入限制的稳定币与证券化资产而言，此轮更新具有重要意义。

流动性代币与信任线豁免问题成为重点整治对象

现有架构下，账户间通过信任线建立授权关系。但研究发现，部分交易路径可规避对基础资产的前置授权验证，例如在自动做市商中获取流动性代币时，接收方可能无需先获得发行方许可。

此外，系统曾允许零余额的信任线豁免检查，导致后续交易可悄然累积未授权余额，形成潜在风险敞口。新提案要求所有新增余额均须满足有效授权条件。

强化合规边界：防止非赎回用途的非法流转

为杜绝未经授权的代币被用于转账等非结算目的，提案引入多重一致性校验机制，并明确限制未授权余额仅能用于返还给发行方，不得参与其他交互。

这一系列调整延续了此前“许可制流动性池”探索的方向，进一步推动网络向机构级应用演进，确保金融合规链条不被破坏。

主网部署仍需多层审批，上线时间待定

尽管代码已在 GitHub 上完成更新并进入评审阶段，但该修正案尚未集成至主网软件，亦未启动激活流程。其生效前提为获得超过80%可信验证节点连续两周的支持。

此次审议独立于11月4日已实施的 fixCleanup3_4_0 升级，意味着 fixCleanup3_5_0 将作为一项独立且更深层次的安全改进进行推进。