XRP Ledger拟推四项代码更新封堵受限代币漏洞

XRP Ledger（XRPL）开发团队近日提交一项包含四项代码变更的提案，目标是堵住现有协议中允许受限代币在未经发行方授权前提下被接收或持有的安全缺口。该升级方案被命名为 fixCleanup3_5_0，已提交至账本核心软件的更新流程，旨在提升受监管资产在链上流通时的可控性。

漏洞背景：信任线机制面临绕过风险

在 XRPL 网络中，用户通过“信任线”机制持有由他人发行的代币，这一过程通常要求发行方事先批准账户身份，尤其适用于稳定币和代币化基金等合规资产。然而，开发者发现存在若干技术路径可规避此审批流程，使未授权账户也能获取并持有受限代币，带来潜在合规与风控隐患。

关键修复措施详解

新提案的核心之一是引入双重批准机制：账户必须同时获得对交易池内两种代币的授权，才能完成购买操作。该规则将覆盖支付、报价、NFT交易及自动化做市商（AMM）中的流动性提供者（LP）代币获取场景。由于 LP 代币代表对底层资产的权益主张，此项调整实质上将发行方的控制权延伸至流动性激励结构。

另一项变更限制了未获批准账户对受限代币的操作权限。根据最新提案，此类账户仅能将代币转回发行方，无法用于转移、质押或参与其他链上活动，从而降低滥用风险。

当前进展与激活门槛

据 XRP Ledger Foundation 表示，目前尚未有实际用户因该漏洞遭受影响，且无外部攻击事件报告。基金会社区与产品总监 Hussein "Vet" Zangana 强调，此次讨论重点在于协议应提供的安全保证，而非具体受损案例。

目前，四项更改均未合并至主网软件，也未启动激活流程。根据 TokenPost 10月30日报道，原有多项提案已关闭，剩余两项仍在开放状态，需经完整软件发布流程后，由可信验证者进行投票。

按照 XRPL 协议规定，任何修正案须在连续两周内获得超过80%可信验证者的支持，方可正式部署。若支持率未达标，计期将重新开始。这一机制确保了网络变更的广泛共识与稳定性。

随着金融机构逐步采用 XRPL 处理数字资产，对发行方控制权的保障成为核心诉求。此次代码更新被视为强化链上合规框架的重要一步，有助于推动机构级应用落地。