XRP Ledger激活安全补丁，修复代币发行权限漏洞

XRP Ledger在11月4日UTC时间14:52，账本高度108,112,129处正式部署了名为“fixCleanup3_4_0”的关键软件修正案。此次更新聚焦于修补与已发行代币相关的权限系统漏洞，确保只有具备完整发行权限的账户才能创建新资产，从而增强网络安全性。

修复补丁为何延迟上线？

尽管该修正案早在9月即被集成至服务器版本3.4.0中，但其生效仍需满足严格的共识机制要求：超过80%的可信验证者必须在连续14天内持续支持。由于默认跟踪列表包含35个验证节点，因此至少需29名验证者全程参与支持。

首次批准窗口始于10月9日，原定于10月23日前完成。然而，10月21日支持率短暂跌破阈值，导致首次尝试失败，历时12天零3小时终止。同日，新的多数派形成，开启新一轮倒计时。第二次周期历时14天零5分钟，最终完成激活，整体进度比预期推迟近两周。

漏洞本质：权限委托系统的边界风险

该问题源于账本内部的权限委托机制。该系统允许账户将特定操作授权给第三方，而不转移控制权。核心漏洞出现在名为“PaymentBurn”的权限上——它允许被授权方销毁由他人发行的代币，常用于稳定币赎回场景。

旧规则存在一个边界条件缺陷：当使用PaymentBurn权限进行支付时，若交易跨越账户余额为零的临界点，系统可能错误地允许该账户创建新的已发行代币。新版规则通过禁止此类“跨越零余额”的支付行为，彻底封堵这一路径。

受影响的资产类型包括稳定币、信任线代币及多用途代币（MPT）。值得注意的是，原生加密货币XRP并未涉及此权限体系，目前也无公开报告指出已有发行人遭遇未经授权的代币创建事件。

其他功能改进同步落地

本次维护性更新还涵盖多项重要优化：

• 自动做市商回拨机制优化：防止因四舍五入误差导致流动性提供者无法回收基础资产，避免代币被意外销毁。
• 受限交易规则修正：确保当发行人设定接收限制时，账户无法通过报价方式绕过规则接收指定代币。
• 签名前缀区分机制：引入独立签名标识，杜绝不同交易角色间签名复用带来的潜在风险。
• 会计逻辑修复：完善单一资产金库及拟议借贷协议中的存款、取款、可回收资产、逾期付款和受损贷款等操作对账本记录的影响。

需要强调的是，本次更新未启用借贷功能本身。Ripple已提交多个借贷相关修正案，如支持贷款经纪人使用金库资产安排定期贷款的方案，以及引入订阅、投资与赎回周期的封闭式金库提案。这些功能仍需通过相同验证者审批流程方可上线。