XRP Ledger 安全升级封堵代币铸造漏洞，强化资产治理机制

XRP Ledger（XRPL）近期完成关键协议更新，正式关闭其代币管理系统中一项长期存在的安全漏洞。该修复方案名为 fixCleanup3_4_0，历经近两周的验证者投票与程序延迟后，于协调世界时（UTC）11月4日14:52正式生效，标志着网络在资产安全管理方面迈出重要一步。

核心漏洞修复：防止非法代币生成

本次升级重点解决的是权限委托系统中的严重缺陷。此前，在特定条件下，拥有“PaymentBurn”权限的账户不仅能销毁代币，还可能绕过机制创建新代币。这一风险不仅影响传统信任线资产，也波及多用途代币，引发稳定币发行方及其他资产管理机构的高度关注。

例如，某稳定币运营商曾将赎回权委托给合作方，本意是让其在赎回时销毁代币，但漏洞的存在使对方可在未获明确授权的情况下擅自增发代币，破坏了原本设计的角色分离逻辑。

修复后，系统已强制要求：只有同时具备“铸造权限”的账户，才能实现代币余额从零变为正数。此举显著降低机构在管理大规模数字资产时的操作风险，增强对链上资产控制的信任。

治理机制保障升级稳定性

由于部分验证者临时撤回支持，原定于10月23日激活的补丁被推迟。10月21日，批准提案的验证者数量一度低于所需多数，尽管共识迅速恢复，仍触发为期14天的新审批周期。

根据现行规则，任何协议变更必须获得至少80%的验证者支持，即在35个被追踪节点中，需至少29个确认方可生效。这一严格的治理流程体现了去中心化网络对重大变更的审慎态度。

全面优化网络功能与未来规划

除权限控制外，fixCleanup3_4_0还涵盖多项技术改进，包括自动做市商（AMM）追回机制、托管准备金管理、交易签名流程优化以及单一资产金库会计处理升级，全面提升网络运行效率与安全性。

值得注意的是，原生借贷协议尚未随本次更新上线。截至最新统计，该功能仅获得19张选票，未达到29票门槛，仍处于待审议状态。

开发团队表示，后续工作将持续聚焦资产安全，计划为新机构用例引入更精细的授权检查机制。所有新增功能仍将遵循严格的验证者投票流程，确保生态系统的透明与可信。

此次更新再次印证，XRPL 的演进并非由单一实体主导，而是建立在广泛共识基础之上的去中心化治理模式，为区块链长期可持续发展提供范本。