XRP Ledger 开发者提出四项代币授权安全修复方案

XRP Ledger 开发者提出了四项安全修复，并将其纳入修正案 fixCleanup3_5_0，以解决代币授权漏洞。这些漏洞可能导致受限数字资产流入未经授权的账户。相关 GitHub 代码提案于 10 月 27 日更新，旨在修复支付、自动做市商及其他交易中的弱点。这些更改旨在加强 XRP Ledger 基础设施中由发行方控制的代币授权机制。该基础设施正越来越多地用于机构代币化，包括受监管的稳定币和代币化证券。开发者发现，在某些情况下，交易可能绕过预期的授权检查，尤其会影响那些要求账户持有前必须获得发行方明确批准的代币。该提案尚未合并至主网，也没有已知报告称这些漏洞遭到外部利用。

XRPL 开发者发现代币交易中的四项授权漏洞

该提案重点针对那些要求账户持有前必须获得发行方明确授权的代币。这些限制对受监管的稳定币和代币化证券尤为重要，因为发行方需要核实投资者身份或执行资格要求。在现有架构下，授权通过连接账户与代币发行方的信任线记录，但开发者发现，在几种情况下，交易可能绕过预期的授权检查。

其中一个问题涉及自动做市商流动性代币，这类代币代表对存入交易池资产的索取权。拟议的修正将要求接收方在获得池代币前，已获得对两种底层资产的授权。另一项修正针对影响已有余额信任线的豁免——此前，某些检查仅在信任线余额为零时适用，这可能导致未经授权的余额通过后续交易增加。

更广泛的修复方案还旨在防止未经授权的代币余额被用于转账，赎回给发行方的情况除外，并加入额外的一致性检查。这些更改延续了此前对许可型流动性池的研究，开发者曾探索将参与者限制为经过验证的机构交易对手。

机构代币化应用推动安全修复

在传统金融机构扩大使用 XRP Ledger 处理数字资产之际，这些拟议更改也随之提出。BNY 最近扩展了其 XRP 和 RLUSD 托管能力，而 Ripple 一直在推进与稳定币结算、代币化证券和机构融资相关的合作。

对于受监管机构而言，控制哪些账户可以合法接收或持有特定资产至关重要。发行代币化基金份额的机构可能需要确保这些代币始终由符合资格的投资者持有。如果二级市场交易或流动性池机制绕过授权检查，系统的合规控制就会变得不那么可靠。

拟议的修复将加强这些保护措施，同时不会改变 XRP 的原生所有权模式，也不会要求普通 XRP 持有者获得发行方许可。这项工作也延续了此前的 XRPL 安全版本更新，该更新为网络的 Batch 交易功能引入了单独的保护措施。

修正案激活需获得 80% 验证者支持

这四项更改尚未合并至 XRP Ledger 的核心软件，也尚未在主网上激活。实施和审核完成后，该修正案还需连续两周获得超过 80% 的受信任验证者支持，方可激活。

这一流程与此前 11 月 4 日的升级窗口相互独立；该升级窗口涉及的是 fixCleanup3_4_0，而非新提议的 fixCleanup3_5_0。

常见问题

XRPL 开发者提出了哪些安全修复？

XRP Ledger 开发者提议在修正案 fixCleanup3_5_0 下进行四项安全修复，以解决代币授权漏洞。GitHub 代码提案于 10 月 27 日更新，旨在修复支付、自动做市商及其他交易中的弱点，这些问题可能导致受限数字资产流入未经授权的账户。

这些代币授权修复为何对机构很重要？

这些修复对受监管的稳定币和代币化证券尤为重要，因为发行方需要核实投资者身份或执行资格要求。像 BNY 这样最近扩展了 XRP 和 RLUSD 托管能力的机构，需要可靠的控制措施，确保代币由授权持有者持有并符合监管要求。

fixCleanup3_5_0 修正案将如何在 XRP Ledger 上激活？

该修正案在主网上激活前，需要连续两周获得超过 80% 的受信任验证者支持。这四项更改尚未合并至 XRP Ledger 的核心软件，该流程也与此前针对 fixCleanup3_4_0 的 11 月 4 日升级窗口相互独立。