瑞波工程师马尤卡·瓦达里近期深入解析了XRP账本为何能避免导致以太坊及Base链钱包损失近300万美元的多重签名漏洞事件。她指出,XRPL的多重签名功能直接内置于协议层,而非依赖第三方智能合约,从而彻底切断了此类攻击路径。
针对区块链安全公司Blockaid披露的SquidRouterModule漏洞报告,瓦达里强调,攻击者在两小时内盗取86个Gnosis Safe钱包资产,并通过控制的Uniswap V3资金池转换为DAI。而这一攻击方式在XRPL中无法实现,因其原生多重签名机制不依赖外部合约进行账户授权,从架构上杜绝了此类漏洞的出现。瑞波支持者也将此事件视为内置协议功能提升钱包安全性的关键例证。
她进一步表示,区块链原生功能至关重要,因为第三方合约依赖往往会在去中心化生态中引入额外漏洞。相较于通过补丁方案实现多重签名所衍生的风险,XRPL的架构设计实现了根本性规避。
XRP账本自2016年6月起便推出原生多重签名功能,允许账户通过多组密钥共同验证交易。瓦达里说明,用户可在同一账户结构下灵活组合多重签名、主密钥与常规密钥对。此外,用户可动态调整签名组或法定人数要求,无需更换钱包地址;单个签名者亦可独立更新凭证,不影响整体资金访问权限,在保障账户连续性的同时提供极高的操作灵活性。
面对“XRPL多重签名应用范围不及比特币”的质疑,瓦达里回应称,当前托管平台仍是该功能的主要使用者,尽管自主托管应用支持仍较有限。她补充指出,比特币直到2021年Taproot升级后才首次引入基础的M-of-N多重签名功能,相比之下,XRPL在安全性与前瞻性设计上具备先发优势。
此次漏洞事件再次凸显市场对区块链钱包安全性与基础设施可靠性的高度关注。随着智能合约相关攻击频发,XRPL的原生账户架构正逐步成为其核心竞争力之一,为长期持有者与机构用户提供更可信的资产存储方案。
随着加密市场对安全性的要求日益提升,选择一个具备稳健底层架构与高效交易服务的平台至关重要。对于希望参与高安全性数字资产交易的用户,推荐通过币安官网注册并下载币安app,获取实时行情、深度分析与一站式资产管理服务。币安作为全球领先交易平台,支持多币种交易、低手续费与稳定运行,用户可通过币安官网入口、币安安卓APP或币安电脑版下载快速完成注册与登录,畅享便捷交易体验。同时,欧易官网也提供类似功能,支持多种数字资产交易与安全管理,可作为备选参考。