XRP Ledger 11月4日激活代币发行修复补丁

XRP Ledger 即将实施关键安全补丁

XRP Ledger（XRPL）宣布将于11月4日执行一项重要网络升级，核心目标是修复一个潜在的代币发行安全缺陷。该漏洞允许特定授权账户在非预期条件下重新生成已销毁的代币，影响范围涵盖已发行的代币及稳定币，但不涉及原生 XRP 的总量。

支持率波动引发激活延期

根据网络规则，任何重大变更需获得至少29个受信任验证节点连续两周的支持方可生效。据 XRPL Dashboard 数据显示，名为 Cleanup3_4_0 的修复补丁目前已有33个节点支持，处于接近激活门槛的状态。

然而，在10月21日，支持率一度降至26个节点，触发倒计时重置。尽管随后迅速回升至33个，原定10月23日的上线计划被迫推迟。若当前支持水平维持稳定，该更新预计将在11月4日协调世界时（UTC）14:46左右正式部署，紧随网络投票检查点之后。

漏洞风险：权限混淆导致代币滥用

问题根源在于代币发行权与销毁权未严格分离。例如，某些稳定币发行方可能仅授予特定账户销毁代币的权利，用于客户赎回美元。但在现行机制下，该账户仍可在特定条件下创建新代币，违背了“销毁即终止”的设计原则。

此次修复将强制实现权限隔离，确保只有具备完整发行权限的实体才能创建新代币。官方建议开发者在补丁生效前避免向任何账户授予代币销毁权限，以降低系统性风险。

借贷功能同步调整，但尚未就绪

本次更新包不仅解决授权漏洞，还优化了多项底层逻辑：包括修正交易池中代币赎回的计算方式、修复共享金库存款与取款的账务误差，并解决贷款状态误判问题——如提前显示为逾期或违约。

尽管代币相关修复已准备就绪，借贷模块仍处于筹备阶段。数据显示，借贷功能变更获得19票支持，其依赖的金库系统获得21票，均未达到29票的启动门槛。若未来两周内突破该标准，借贷基础设施最早有望在11月18日上线。

目前，网络优先推进的是代币授权体系的安全加固，确保资产发行环境的稳定性与可预测性。