XRP 网络修复重大安全漏洞，去中心化争议再起波澜

RippleX 与 XRP Ledger 基金会（XRPLF）近期完成了一项关键安全补丁，解决了可能引发资产无限增发的高危漏洞。该问题若被利用，将破坏 XRP 固定供应机制，威胁整个网络的经济模型。

漏洞本质：整数溢出带来的潜在风险

漏洞根源在于余额以 64 位整数存储，当数值超限后发生回绕现象——即数字自动归零并重置为极小值。攻击者可借此发起大额转账请求，仅支付一次手续费，却让接收方获得全额资产，实现无成本代币复制。

这一缺陷最早可追溯至 2015 年，在 Sherlock Attackathon 活动中曾被列为“发现 F48”，当时评估为低风险。近年来通过漏洞赏金计划重新曝光，并最终推动紧急修复。目前已有约 80% 的验证节点完成版本升级。

修复过程：打破常规流程的紧急应对

开发者指出，该漏洞不仅带来资产增发风险，还造成不同服务器间共识不一致，因字段定义差异影响已接受数据包的一致性。因此严重等级从“低”提升至“激活前阻塞项”，必须立即处理。

RippleX 开发者 Mayukha Vadari 表示，此次修复跳过了通常为期两周的常规发布流程，是自引入十年修正案机制以来首次主动采取的紧急干预措施。团队强调，决策由 RippleX 及核心开发人员共同支持，并非单一实体主导。

去中心化质疑：修复行动暴露治理短板

尽管技术上成功遏制了潜在危机，但部分社区成员质疑此举揭示了 XRP 网络的集中化特征。Cyber Capital 创始人 Justin Bons 指出，将 XRP 宣传为去中心化资产实属误导。

此前 Ripple 长期面临中心化指控，但始终坚持否认。本次快速响应虽获多数运营商认可，但仍引发关于“协调”与“控制”界限的讨论。有观点认为，若未来类似事件频发，可能削弱公众对网络自主性的信任。

社区反馈：支持与改革呼声共存

独立验证节点 XRP Kuwait 在社交媒体平台 X 上表态支持此次升级，认为在高风险情境下，及时响应比流程合规更重要。其他用户也普遍认同延迟可能带来不可逆后果。

与此同时，社区内出现呼吁扩大漏洞赏金计划覆盖范围的声音，建议建立更广泛的激励机制，防范未来潜在安全威胁，维护市场信心。