XRP账本升级开启机构级权限管理新时代

XRP账本（XRP Ledger）作为全球领先的去中心化支付网络，正迎来一次关键性技术迭代。该网络以高效、低成本著称，是支撑XRP这一主流加密资产的核心基础设施。

权限委托机制正式进入激活倒计时

此次核心升级名为“PermissionDelegationV1_1”，根据XRPL修正案仪表板数据，已在9月21日获得35名受信任验证者中的29人支持，满足80%门槛要求，标志着其正式进入为期14天的激活准备期。若支持率维持在高位，预计将于10月5日正式上线。

为何传统金融机构高度关注此升级？

在银行体系中，支付操作、合规审查与账户安全管理通常由不同团队分担职责，形成有效制衡。但多数现有区块链平台缺乏这种分权机制——单一密钥往往掌握账户全部控制权，存在安全隐患。

新版本通过引入链上权限分离机制，使主账户可为不同职能系统分配特定权限。例如，合规系统可审批交易，但无法动用资金；支付部门可发起转账，却无权修改安全设置。每项授权最多涵盖10个具体操作，且主账户可随时撤销。

对于稳定币发行方和数字资产托管机构而言，这意味着日常运营可通过联网系统完成，而核心密钥则可长期离线存储，显著降低被攻击风险。

一年磨一剑：从漏洞撤回到重构发布

这并非首次尝试。原版功能随xrpld 2.5.0推出，但在2025年9月因发现严重漏洞被紧急撤回。据社区披露的漏洞报告，该缺陷允许恶意行为者诱导其他账户为无效签名交易支付手续费，并可能通过重复提交造成用户XRP损失。

鉴于潜在风险，验证者集体拒绝了该修正案的上线。目前，替代方案已整合至xrpld 3.3.0版本，系统重新设计了未授权交易的处理流程，确保仅在签名验证通过后才产生费用，从根本上杜绝了此前的安全隐患。