币圈界报道：

XRP Ledger 即将实施代币销毁权限安全修复

XRP Ledger 正在推进一项将于11月4日生效的安全更新，旨在封堵一个可能被滥用于非法创建同质化代币的权限缺陷。该问题仅影响通过信任线或多功能代币（MPT）框架发行的资产，不波及原生XRP代币。

权限边界强化：杜绝销毁权被误用于铸造

尽管 PaymentBurn 权限设计初衷是授权账户代表发行人销毁代币，但在 Cleanup3_4_0 修正案部署前，部分代理账户曾出现越界行为，错误生成新代币。官方明确指出，此警告仅针对该特定权限，不影响其他细粒度控制机制。

开发团队建议，在修复生效前，发行方应避免将此权限委派给第三方。根据 xrpld 3.4.0 版本说明，任何试图跨越零余额边界的支付操作均会被系统拒绝，该规则已作为整体修正包的一部分集成进核心协议。

网络共识进展：验证节点支持率逼近激活门槛

据 XRPLWin 数据追踪，fixCleanup3_4_0 已获得35个受信任验证节点中的33个背书，支持率达94.29%。当前只需29票即可满足激活所需阈值。

若支持率在两周观察期内维持在80%以上，预计将在 UTC 时间11月4日14:46左右完成激活。此前该修正案曾在10月9日至21日期间短暂达到多数支持，后因支持流失而暂停。自10月21日起重新获得稳定多数，使最终上线时间延至11月。

一旦支持率跌破80%，倒计时将再次中断。因此，11月4日被标记为“有条件激活”时间点，非确定性升级。

发行人可自主管理委托权限配置

根据官方委托机制文档，账户所有者可通过 DelegateSet 交易向代理授予特定功能权限。这些权限可随时通过相同类型交易进行修改或撤销。

该架构支持将日常运营与最高控制权分离，确保主密钥长期离线保存。应用场景包括合规型稳定币发行，例如对已完成身份核验的用户进行授权。每个代理最多可持有10项权限，但涉及密钥变更或权限扩展的操作不可外推。

权限设定为预定义集合，无法按具体货币自定义范围。PaymentBurn 的警示信息随相关操作指南一并发布。

近期，Ripple 推出的 RLUSD 已登陆 Coinbase 平台，覆盖零售与机构用户，其发行方为受纽约监管的标准化托管信托公司。该代币储备金存放于独立账户，并定期发布资产对账报告以增强透明度。

安全修复覆盖金库与借贷系统漏洞

本次修正案还涵盖对单一资产金库的存款、取款及追回流程的改进，防止因数值四舍五入导致资产交付偏差。

交易池层面的修复解决了清算金额被错误归零的问题，以及最后流动性提供者余额异常的情况。此前 Ripple 支持的原生借贷提案也正同步推进，目标是实现金库为定期贷款提供资金支持，且该类提案拥有独立审批通道。

此次更新中，贷款违约检查要求到期日必须严格过期；另一项调整允许在金库完全减值时，将固定份额提取返回零资产状态，而非触发交易失败。