币圈界报道：

XRP Ledger推进四项协议升级，聚焦受限代币授权机制强化

针对当前数字资产生态中日益突出的合规性挑战，致力于XRP Ledger（XRPL）演进的开发者团体提交了一套包含四项关键修改的提案，目标是彻底消除允许受限代币在未经发行方许可前提下流入账户的技术路径。该系列变更以单一版本号fixCleanup3_5_0的形式提交至账本核心软件，计划作为网络整体升级的一部分实施。

受限资产流通中的授权机制缺陷暴露

据权威媒体披露，包括稳定币及代币化基金在内的受监管资产通常依赖于“信任线”这一基础架构，用以实现对持有者身份的前置审查与权限控制。然而，现有协议中存在若干隐蔽绕行通道，使部分账户可在未完成审批流程的情况下接收或持有特定代币，构成潜在合规风险。

新增双重授权与操作权限限制机制

新提案引入两项核心防护设计：其一，要求用户在获取任何需审批的代币前，必须同时获得发行方对其所涉两种资产的明确授权；该规则覆盖支付交易、报价行为、NFT市场交互以及自动化做市商（AMM）中的流动性提供者（LP）代币获取场景。由于LP代币代表对底层资金池的权益主张，此举将发行方的审批权延伸至此类衍生资产。其二，对于已持有未经批准代币的账户，系统将仅允许其将代币转回原始发行方，禁止其他形式的转移或使用。

修复方案尚处审查阶段，上线需双周共识验证

目前，相关漏洞尚未造成实际用户损失，且官方确认无外部攻击者利用现存例外情况。基金会强调，当前讨论焦点在于协议本身应提供的安全保证水平，而非具体受影响主体。四项提案均未被合并入主网软件，亦未在生产环境中启用。根据10月30日信息，尽管部分原关联提案已被关闭，仍有两项保持开放状态，须通过标准软件发布流程后，由验证节点进行投票表决。

依照XRPL既定规则，fixCleanup3_5_0须在连续两个完整周期内获得超过80%可信验证者的支持才能生效。若支持率未达标，计时周期将重新启动。这一机制确保了协议变更的广泛共识基础。随着金融机构加速布局数字资产基础设施，建立可信赖的资产持有控制体系已成为推动生态可持续发展的关键环节。