币圈界报道:

XRP账本代币权限修复将于11月4日上线,原生资产不受影响

基于区块链的支付与资产发行平台XRP账本即将在11月4日执行一项关键协议更新,旨在关闭一个可能导致特定账户在应仅具备销毁代币权限时却能额外生成新代币的安全缺陷。该修复不会对原生XRP代币的总量造成任何变动。

验证者共识达成,激活时间表明确

名为“fixCleanup3_4_0”的升级方案已获得XRPL仪表盘监测下35名受信任验证者中的33名支持。这些验证节点负责交易确认与网络共识维护,是保障账本一致性的核心力量。

根据规则,重大变更需至少80%的验证者在连续两周内持续支持。当前35个节点中,最低门槛为29票。尽管最初预期10月23日上线,但因10月21日支持率短暂降至26票,导致两周倒计时重置,最终最早激活时间定为11月4日UTC 14:46。

只要支持率在检查点维持稳定,本次修复有望如期生效。这一时间节点对依赖账本发行或管理代币(尤其是稳定币)的生态参与者具有重要意义。

漏洞机制及其潜在风险解析

该漏洞主要影响已发行代币类别,不波及原生XRP。在异常情况下,原本仅有销毁权限的账户可能被诱导同时创建新代币。

以稳定币为例,发行人通常授权支付服务商在用户赎回时销毁代币,但不应赋予其增发能力。此次修复正是为了强化职责隔离,杜绝此类越权行为。

文档提示开发人员在修复生效前避免分配销毁权限。此次更新显著提升已发行代币的安全边界,降低企业运营过程中的合规与操作风险。

多模块优化同步推进,功能落地分步实施

除权限修复外,本次升级还修正了交易池、金库及借贷模块中的若干计算偏差。改进内容包括优化流动性池中代币回收机制,并确保金库存取流程的准确性。

借贷功能方面,更新将防止贷款在到期日前被错误标记为逾期或违约。然而,完整借贷服务及配套金库系统的全面启用仍需独立修正案,目前尚未达到激活条件。

据XRPL仪表盘数据,借贷修正案当前获得19票支持,金库系统获21票。两者均需在两周内累积至少29票方可触发激活。若达标,最早启用日期为11月18日。

功能/升级 当前验证者支持 所需票数 最早激活时间
fixCleanup3_4_0(代币权限修复) 33 29 11月4日
借贷修正案 19 29 11月18日*
金库系统 21 29 11月18日**

*取决于达到所需的验证者票数并完成两周的支持期。**取决于达到所需的验证者票数并完成两周的支持期。

平台持续演进,强化生态安全性

XRP账本由Ripple Labs于2012年推出,致力于实现高效跨境支付与资产数字化。此次更新是其长期安全加固战略的一部分,旨在提升代币发行方与开发者的操作透明度与防护能力。

建议相关开发者和发行机构密切关注验证者支持动态,确保权限配置符合规范,以防范未经授权的代币创建行为。