XRP Ledger 激活修复补丁，阻断仅具备销毁权限账户的未经授权稳定币创建行为

XRP Ledger（XRPL）已实施一项名为 fixCleanup3_4_0 的新协议升级，旨在解决与发行代币权限相关的关键缺陷。该升级于协调世界时（UTC）11月4日14:52在账本高度 108,112,129 处正式生效，此前已满足网络验证器的批准要求。

权限系统关键漏洞得以修复

fixCleanup3_4_0 升级修正了 XRP Ledger 权限委托机制中一个此前未公开的漏洞。该系统允许账户持有者向其他账户授予有限的交易权限，例如允许受信任的服务管理稳定币或其他发行代币的赎回操作。

该漏洞的核心在于“PaymentBurn”（支付销毁）权限。根据原有逻辑，被授权仅能销毁代币的账户（例如在赎回期间销毁稳定币），如果因销毁交易导致其余额从零变为非零状态，可能会意外获得创建新发行代币的能力。

通过此次升级，任何可能导致余额跨越零点、从而潜在地启用未经授权代币创建的 PaymentBurn 交易，现在都会被协议自动拒绝。

此漏洞存在于账本的权限委托系统中，该系统允许账户持有者授权其他账户执行特定交易，而无需放弃完全控制权。受影响的资产包括信任线发行代币、稳定币和多用途代币（MPT）。XRP 本身未受影响，因为它不受通过网络信任线系统发行代币相同的权限规则约束。

公开披露表明，尚未确认有人利用此漏洞，也没有发行商报告因该漏洞导致未经授权的代币创建。

验证器审批流程与延迟激活

尽管该补丁已于9月集成到 XRP Ledger 服务器软件版本 3.4.0 中，但协议规定，任何升级必须获得至少 80% 可信验证器的支持并持续 14 天后方可激活。初始投票期始于 10 月 9 日，原计划于 10 月下旬激活。

在此期间，支持率曾在 10 月 21 日短暂低于阈值，导致 14 天的审批计时器重置。当天稍后验证器之间形成了新的共识，所需的两周期限于 11 月 4 日完成，从而成功触发了该升级的激活。

在协议变更可能影响发行资产或网络行为的情况下，市场参与者可以从提供及时警报和自定义跟踪的工具中受益。智能价格警报和特定币种新闻监控功能可帮助用户密切关注如 fixCleanup3_4_0 等关键软件升级的动态，使其能够快速识别影响 XRPL 上发行资产的变化或风险。

额外的交易与借贷更新

除了主要的安全修复外，该升级还进一步细化了网络处理某些交易的机制。对于去中心化交易所中的自动化做市商，进行了调整以确保在舍入逻辑可能无意中惩罚发行商且缺乏适当补偿的情况下，追索权（Clawback）操作不会破坏流动性提供者代币。

权限交易规则也已明确，阻止账户通过特定报价获取受限代币。托管准备金（Escrow reserves）、多用途代币（MPT）授权程序以及交易签名的构建现已增加额外保障措施。独立的签名前缀将防止 intended for one role 的签名被错误地用于其他角色。

会计和逻辑修复已应用于仍在开发中的单资产金库（Single Asset Vaults）和 XRP Ledger 借贷协议。这些更改解决了涉及存款、取款、逾期付款以及受损贷款影响的场景。然而，借贷功能本身仍处于非活动状态，直到进一步的投票和升级批准完成。

部分签名步骤曾使用重叠的授权结构。此次更新增加了独特的签名前缀，确保专为某一交易角色设计的签名无法在其他场景中重复使用。

Ripple 已公开支持一系列借贷升级方案，这些方案将允许经纪人使用存入金库的资产设立定期贷款。每个借贷协议升级都必须经过独立的批准流程，包括为期两周的验证器共识，才能在主网上引入。