XRPL 计划修复 PaymentBurn 未授权代币铸造，XRP 原生供应不受影响

XRP Ledger（XRPL）计划于 11 月 4 日启动 fixCleanup3_4_0 修正案，修复一个允许仅获授权销毁代币的账户在特定条件下创建新代币的漏洞。修正案生效前，持有该权限的委托人有时可铸造信任线代币或多用途代币（MPT）；XRP 的原生供应量不受此漏洞影响。

PaymentBurn 漏洞：委托人可铸造信任线代币或 MPT，XRP 原生供应不受影响

根据 XRPL 官方文件，此次修复涉及以下关键事项：

开发者警告：在 fixCleanup3_4_0 修正案生效前，避免委托 PaymentBurn 权限；其他细粒度权限不受此漏洞影响

受影响资产：通过信任线或多用途代币（MPT）框架在账本上创建的资产；XRP 原生供应量不受影响

漏洞机制：PaymentBurn 原设计为授权销毁同质化代币，不允许任何支付导致余额超过零；但修正前，持有该权限的委托人在特定条件下可铸造新代币

修复范围：fixCleanup3_4_0 同时涵盖交易池四舍五入、金库会计及贷款支票的独立修复

已记录的风险暴露涉及已获授受影响委托权限的账户；XRPL 文件未指明是哪个发行方的代币被欺诈性创建。

33 个受信任验证者支持 fixCleanup3_4_0，有条件启动时间为 11 月 4 日

根据 XRPLWin 追踪器，fixCleanup3_4_0 获得 35 个受追踪受信任验证者中的 33 个支持，占比 94.29%；预计启动时间为 2026 年 11 月 4 日 UTC 14:46，前提是两周等待期内支持率维持在 80% 以上。若支持率降至 80% 或以下，等待期将再次中断，11 月 4 日为有条件启动时间，而非网络升级完成时间。

修正案投票记录显示，最初在 10 月 9 日至 21 日期间获得多数支持，随后失去继续推进所需票数；10 月 21 日新的多数派再次形成，预计生效日期因此延后至 11 月。

DelegateSet 系统：账户所有者可通过同类型交易撤销 PaymentBurn 委托权限

根据 XRPL 委托指南，账户所有者可通过 DelegateSet 交易授予另一个账户特定权限，并可通过相同类型的另一笔交易更改或撤销这些权限；每个代理人最多可获得 10 项权限，涉及更改加密密钥或授予更多权限的特定操作不能委托他人行使。

该系统支持日常操作使用独立账户、而完全控制密钥保持离线的架构，文件将稳定币合规性（含已完成身份验证的用户批准）列为应用场景之一。细粒度权限为预先定义，无法自定义为仅涵盖特定货币；PaymentBurn 警告已与上述操作说明一同显示。

fixCleanup3_4_0 修复范围同时涵盖金库四舍五入、贷款逾期检查及交易池处理

根据修订说明，fixCleanup3_4_0 除修复 PaymentBurn 授权委托漏洞外，另包含以下修复：单一资产库存款、提款和追回的更正，旨在防止通过四舍五入导致资产超额交付或交付不足；交易池修复处理四舍五入为零的追回金额，以及涉及最终流动性提供者剩余余额的情况。

贷款逾期、减损和违约检查将要求到期日必须严格已过；另一项变更允许在金库完全减损时提取固定金库份额并返还零资产，而不是导致交易失败。

常见问题

XRPL 的 PaymentBurn 漏洞会影响 XRP 的原生供应吗？

根据 XRPL 官方文件，XRP 的原生供应量不受此漏洞影响；受影响的代币类别是通过信任线或多用途代币（MPT）框架在账本上创建的资产。

fixCleanup3_4_0 修正案的计划启动时间是什么？

根据 XRPLWin 追踪器，预计启动时间为 2026 年 11 月 4 日 UTC 14:46，前提是两周等待期内支持率维持在 80% 以上；若支持率跌至 80% 或以下，等待期将再次中断。

在修正案生效前，XRPL 发行方应采取什么措施？

根据 XRPL 开发者警告，在 fixCleanup3_4_0 修正案生效前，应避免委托 PaymentBurn 权限；账户所有者可通过 DelegateSet 交易更改或撤销已授予的委托权限。

目前有多少验证者支持此修正案？

根据 XRPLWin 追踪器，35 个受追踪的受信任验证者中有 33 个（94.29%）支持 fixCleanup3_4_0，最初在 10 月 9 日至 21 日期间获得多数支持，随后在 10 月 21 日重新形成多数。