要点
- XRP Ledger在验证者批准延迟后启用安全升级
- 新修正案封堵了可导致未获适当授权即创建代币的漏洞
- 该漏洞不影响XRP的原生供应
XRP Ledger已启用一项重大安全升级，封堵了一项漏洞。该漏洞可能让某些已获授权的账户创建它们原本只被允许销毁的代币。由于验证者投票问题，这次升级曾延迟近两周。
根据XRPL Dashboard的修正案追踪器，fixCleanup3_4_0修正案已于协调世界时11月4日14:52、在第108,112,129号账本正式生效。此次更新引入了多项安全和会计修正，其中包括针对已发行资产（如稳定币）的保护措施。
此次激活之前，XRPL的一次升级曾出现延迟，当时验证者支持率一度跌破所需门槛。需要指出的是，这一漏洞并未影响XRP的原生供应，且目前没有公开确认其已被利用。
XRP Ledger封堵代币铸造权限漏洞
此次最重要的修正涉及XRPL的权限委托系统。该系统允许账户持有人授权其他账户执行特定操作，而无需授予其完整控制权。
在此前规则下，持有PaymentBurn权限的账户在某些情况下也可以创建新的同质化代币。这包括传统的信任线资产以及多用途代币（MPT），可能给稳定币发行方和其他代币化金融产品带来问题。
例如，稳定币发行方可能会授权支付处理商在赎回时销毁代币。按理说，这项权限不应允许处理商额外发行代币，但这一漏洞可能破坏这种权限分离。
新近启用的修正案规定，除非账户另外持有适当的铸造权限，否则PaymentBurn交易不得在余额从零跨越到代币创建。
这一修正建立在XRPL近期安全改进的基础上，不过更早前的紧急修复针对的是其他漏洞。
为何验证者投票导致安全修复延迟
该修正案原本预计会在10月23日前后激活，因为它已于10月9日获得足够的验证者支持。
然而，支持率在10月21日跌破所需门槛，打断了强制性的14天批准期。尽管大约两小时后多数支持重新恢复，但倒计时必须重新开始。
XRPL协议修正案要求在连续两周内获得超过80%的受信任验证者支持。在被追踪的投票组中共有35名验证者，因此至少需要29票赞成。
第二轮批准期于11月4日顺利完成，标志着该提案从拟议变更转为网络有效规则。
这一过程凸显出，XRPL治理依赖的是验证者持续达成共识，而不是由Ripple单方面决定。
XRP Ledger升级的下一步是什么
除代币铸造修正外，fixCleanup3_4_0还改进了自动做市商的追索机制、托管储备处理、交易签名，以及单资产金库（Single Asset Vaults）的会计处理。
不过，该修正案并未激活XRPL拟议中的原生借贷协议，后者仍需单独获得验证者批准。
最近的投票数据显示，原生借贷已获得启动其自身批准倒计时所需29票中的19票。
与此同时，开发者还在推进更多代币安全保护措施，包括对机构资产实施更严格的授权检查。
