XRP账本11月4日激活关键漏洞修复，供应量保持稳定

XRP账本（XRP Ledger）即将在11月4日执行一项关键的协议更新，以修复一个可能被利用来绕过代币销毁限制的安全缺陷。该修复不会影响原生XRP的总量或发行机制，旨在强化已发行代币（如稳定币）的权限管理。

修复激活条件与时间表

此次名为“fixCleanup3_4_0”的升级已获得XRPL仪表盘下35名受信任验证者中的33名支持。根据规则，重大变更需至少80%的验证者在连续两周内持续投票通过，即不少于29票。

尽管最初预计10月23日上线，但10月21日支持率一度降至26票，虽两小时内恢复，但触发了倒计时重置，最终将最早激活时间推迟至11月4日UTC时间14:46。若支持率维持稳定，该修复有望如期生效。

漏洞风险与实际影响

该漏洞主要影响已发行代币，特别是稳定币等资产类别。在特定场景下，本应仅具备销毁权限的账户可能被诱导同时生成新代币，导致权限混淆。

例如，当用户赎回现金时，支付处理商应仅能销毁对应代币，而不能创建新币。此次修复正是为了明确职责边界，防止恶意或误操作引发系统性风险。

网络文档已提醒开发者，在修复生效前避免分配此类高危权限，以降低潜在攻击面。

其他关键功能改进

除权限修复外，本次升级还修正了交易池、金库和借贷模块中的多个计算问题。包括优化流动性池中代币回收流程，提升金库存取款准确性，并防止贷款在到期前被错误标记为违约。

不过，借贷服务与完整金库系统的全面启用仍需独立修正案通过。目前借贷修正案获19票支持，金库系统有21票，均需在两周内达29票以上才能启动，最早可能于11月18日上线。

*取决于达到所需的验证者票数并完成两周的支持期。**取决于达到所需的验证者票数并完成两周的支持期。

XRP账本安全演进

由Ripple Labs于2012年推出的XRP账本，是一个专注于跨境支付与数字资产发行的去中心化平台。其持续的协议迭代体现了对安全性与可操作性的重视。

此次更新是增强生态系统信任的重要一步，有助于提升代币发行人、开发人员及企业用户的运营信心。建议相关方密切关注验证者支持动态，确保权限配置符合最新规范。