XRPL提出四项安全修复方案应对代币授权漏洞

XRP Ledger（XRPL）近期启动了一项关键安全升级计划，旨在解决其在机构代币化场景中暴露的潜在权限管理缺陷。开发者提出的fixCleanup3_5_0修正案聚焦于防止未经授权账户持有受控数字资产，涵盖支付、自动做市商（AMM）及流动性池等核心交易环节。

修复方案覆盖四大关键风险点

当前系统依赖信任线机制记录账户与发行方之间的授权状态，但存在部分交易路径可绕过有效检查的情况。为此，新提案提出多项针对性改进：

针对自动做市商流动性代币，要求接收方必须先获得基础资产的合法授权，方可获取对应池代币；对于已有余额的信任线豁免问题，修订将扩大检查范围，确保非零余额账户也需满足授权条件；同时新增一致性校验逻辑，防止未授权余额被用于除赎回外的其他转账操作。

为何这些变更对机构用户至关重要

随着传统金融实体加速布局链上资产，如BNY Mellon扩展对XRP和RLUSD的托管服务，以及Ripple推进稳定币结算与代币化证券合作，合规性控制成为核心诉求。若允许未授权账户持有特定代币，将严重削弱发行方的身份验证与资格审查能力。

此次修复不改变原生XRP的所有权结构，也不影响普通用户使用体验，仅增强对受监管资产的访问控制。此举延续了此前对批量交易功能的安全加固思路，进一步完善网络基础设施。

修复方案何时落地？

目前该修正案仍处于开发阶段，尚未合并至主网代码库，也未进入激活流程。根据共识机制，其需获得超过80%可信验证者的持续支持，并经过至少两周的公开审查期后，才可正式上线。

值得注意的是，此次更新独立于11月4日执行的fixCleanup3_4_0升级窗口，二者属于不同版本迭代周期。