XRP Ledger 即将修复代币销毁权限漏洞，11月4日或激活

XRP Ledger（XRPL）即将部署一项关键安全修复，旨在解决一个可能被滥用的代币销毁权限漏洞。该修正案定于11月4日生效，当前已有33个验证节点支持，占比约94.29%，距离激活阈值仅差一步之遥。

漏洞核心：权限误用可能导致非法代币创建

此次修复针对的是“PaymentBurn”权限在特定条件下可能被误用于铸造新代币的问题。尽管该权限本意是允许第三方代表发行人销毁同质化代币，但在现行规则下，部分账户在获得授权后可能错误地创建信任线代币或多功能代币（MPTs），从而引发潜在风险。

值得注意的是，这一问题不涉及原生XRP资产，也不影响整个网络的底层供应机制。受影响的为通过信任线或MPT框架发行的各类代币，包括稳定币等。开发团队强调，在修正案正式上线前，发行人应避免将PaymentBurn权限委托给第三方。

技术细节：权限分离与交易规则更新

根据官方文档，PaymentBurn与PaymentMint是两个独立功能——前者负责销毁，后者负责创建。新版xrpld 3.4.0版本已明确禁止使用PaymentBurn的支付跨越零余额边界，防止异常交易发生。

然而，这一规则并未自动生效于全网，必须通过网络升级才能实施。这意味着即使服务器软件更新，仍需等待修正案在链上激活，方可执行新规则。

激活条件：支持率决定时间表

据XRPLWin追踪数据，fixCleanup3_4_0已获35个受信任验证节点中的33个支持，达到94.29%。按照协议要求，只要支持率保持在80%以上，预计将于UTC时间11月4日14:46完成激活。

此前该修正案曾在10月9日至10月21日期间短暂获得多数支持，但因支持率下降而暂停倒计时。自10月21日起重新获得稳定支持，使激活时间再度指向11月。

若支持率跌破80%，等待期将重新中断。因此，11月4日目前被视为“有条件激活时间”，而非最终确定的升级节点。

治理机制：权限可撤销，系统设计保障安全

XRPL采用委托机制，账户所有者可通过DelegateSet交易授予代理账户特定权限。这些权限可随时通过相同方式修改或撤销，确保控制权始终掌握在原始持有者手中。

系统支持“日常操作”与“最高控制权”分离的架构，主密钥可离线保存以增强安全性。例如，稳定币发行方常利用此机制，仅授权合规机构进行代币销毁操作。

目前，每个代理最多可获得10项预设权限，且不可自定义覆盖范围。细粒度权限无法按货币类型灵活配置，这也限制了滥用空间。本次警告与相关指南同步发布，强化了发行方的风险意识。

生态进展：稳定币持续拓展，透明度提升

近期，Ripple推出的RLUSD稳定币已在Coinbase上线，覆盖零售与机构用户，支持XRP Ledger、Ethereum和Base三大网络。其发行人标准托管信托公司（Standard Custody & Trust Company）为纽约监管下的有限目的信托机构。

该平台公开披露储备金存放于隔离账户，并将定期发布月度报告，以对齐流通代币与实际资产规模，提升可信度。

扩展修复：金库与借贷机制优化

除权限管理外，本次修正案还涵盖多个关键领域。针对单一资产金库的存款、取款和追回流程，新增四舍五入误差防护机制，避免因精度问题导致交付金额偏差。

交易池层面，修复了清算金额被错误归零的情况，以及最后流动性提供者余额异常的处理逻辑。同时，借贷模块引入更严格的检查机制：逾期、减值与违约状态的判定，必须基于到期日已过这一前提。

此外，当金库完全减值时，系统将允许提取固定份额并返回零资产，而非直接拒绝交易，提升了系统的容错能力与用户体验。