Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
XRP XRPL开发者提出四项修复方案以填补代币授权漏洞
新的规则旨在遏制支付和交易中的未经授权持有行为，但目前这些修改尚未获得批准，且已知没有外部利用案例。
XRP Ledger（XRPL）开发者正在推进四项与安全相关的修复措施，旨在防止受限数字资产流入未获授权的账户，从而解决基础设施在机构代币化应用中日益凸显的潜在弱点。这些变更被归入名为 fixCleanup3_5_0 的提案修正案中，其底层 GitHub 代码提案已于 10 月 27 日更新。这些修复措施将加强发行方对代币权限的控制，涵盖支付、自动做市商（AMM）及其他交易场景。
XRPL开发者针对四大授权弱点提出解决方案
该提案重点关注那些要求明确发行方授权后方可持有的代币。此类限制对于受监管的稳定币和代币化证券尤为相关，因为发行方可能需要验证投资者身份或执行资格要求。
在现有架构下，授权状态通过连接账户与代币发行方的信任线进行记录。开发者发现，在某些情况下，交易可能会绕过预期的授权检查：
- 自动做市商流动性代币问题：这类代币代表对存入交易池资产的索取权。拟议的修正要求接收方在获取池代币之前，必须已获得对基础资产的授权。
- 现有余额的信任线豁免问题：此前，某些检查仅适用于余额为零的信任线，这可能导致未授权的余额通过后续交易增加。
更广泛的修订包还旨在防止未授权的代币余额被用于除赎回给发行方之外的其他转账，并引入额外的 consistency checks（一致性检查）。这些变更紧随早期关于“许可制流动性池”的工作之后，当时开发者探讨了将参与限制为已验证的机构对手方。
为何这些修复对机构代币化至关重要
随着传统金融机构扩大在 XRP Ledger 上使用数字资产，此次提出的变更显得尤为重要。例如，BNY Mellon 近期扩展了其 XRP 和 RLUSD 托管能力，而 Ripple 则致力于推动涉及稳定币结算、代币化证券和机构融资的合作关系。
对于受监管的机构而言，控制哪些账户可以合法接收或持有特定资产的能力至关重要。例如，分发代币化基金份额的发行方可能需要确保这些代币仅保留在合格投资者手中。如果二级市场交易或流动性池机制绕过了授权检查，系统的合规控制效力将大打折扣。
拟议的修复措施将在不改变 XRP 原生所有权模型、也不要求普通 XRP 持有者获取发行方许可的前提下，加强这些保护措施。这项工作也延续了早期 XRPL 安全发布的思路，该发布曾为网络的批量交易功能引入了单独的保护机制。
XRP Ledger 安全升级何时激活？
上述四项更改尚未合并到 XRP Ledger 的主软件中，也未在主网上激活。一旦实施和审查完成，该修正案仍需获得超过 80% 可信验证者的支持，持续两周后方可激活。
此过程独立于早期的 11 月 4 日升级窗口，后者涉及的是 fixCleanup3_4_0，而非新提议的 fixCleanup3_5_0。
