XRP Ledger 安全升级封堵代币铸造漏洞

XRP Ledger（XRPL）近日成功部署重大安全补丁，正式关闭其代币管理系统中一个长期存在的漏洞。该更新名为 fixCleanup3_4_0，经过近两周验证者投票与程序延迟后，于协调世界时（UTC）11月4日14:52生效，标志着网络在资产安全层面迈出关键一步。

修复核心代币管理缺陷

本次升级针对的是 XRPL 权限委托系统中的严重漏洞。此前，在特定条件下，拥有“PaymentBurn”权限的账户不仅能销毁代币，还可能绕过机制创建新代币。这一问题不仅影响传统信任线资产，也波及多用途代币，令稳定币发行方及其他数字资产管理机构面临潜在风险。

例如，某稳定币运营商曾将赎回权委托给合作方，意图仅由对方执行代币销毁。但漏洞存在时，合作方可能在未获明确授权的情况下擅自生成代币，导致角色职责混淆，破坏供应调控逻辑。

修复后，系统规定：除非账户被单独授予铸造权限，否则“PaymentBurn”交易无法使代币余额从零变为正数。此举大幅降低机构在链上管理大规模资产时的风险，确保权限分离机制真正落实。

根据开发团队说明，该漏洞未影响原生 XRP 的总供应量，且在修复前无公开证据表明已被实际利用。

小词典：PaymentBurn 权限

这是 XRPL 中一种特殊账户授权，允许代表他人销毁代币，常用于稳定币赎回或资产回收场景。正常情况下，该权限不包含创建代币的能力。

治理流程考验去中心化共识

由于验证者支持率一度跌破门槛，该补丁的上线时间从原定的10月23日推迟。10月21日，批准提案的验证者数量低于80%的法定要求，尽管共识迅速恢复，但仍触发了为期14天的重新审批周期。

XRPL 的协议变更依赖持续超过两周、至少80%验证者支持的共识机制。在被追踪的35个验证节点中，需获得至少29个确认方可生效。

全面优化网络底层功能

除强化代币铸造控制外，fixCleanup3_4_0 补丁还对自动做市商（AMM）追回机制、托管准备金管理、交易签名流程及单一资产金库会计处理进行了多项改进，全面提升网络运行的安全性与稳定性。

值得注意的是，原生借贷协议尚未激活。截至最新统计，该功能仅获得19张选票，距离29票的批准门槛仍有差距，仍在审议阶段。

当前开发重点聚焦于增强资产安全性，包括为新机构应用场景引入更严格的授权校验。未来所有重大更新仍将遵循严格的治理流程，以维护生态系统的透明与可信。

此次协议变更再次凸显了 XRPL 对去中心化验证者投票机制的依赖，强调任何重大调整均需广泛共识，而非由单一实体主导决策。