加载图片中XRP Ledger开发者提出四项修复方案，以封堵受限代币漏洞

图片：Pixabay / Pexels

fixCleanup3_5_0修正案将阻止受限代币流入未经批准的账户，但验证者仍需签字批准

2026年10月30日，星期五 · 06:21 美国东部夏令时 · 阅读时长3分钟

在金融领域

分享

XRP Ledger开发者希望堵住一系列漏洞，这些漏洞会让受限代币最终流入从未获得发行方许可的账户。

这一修复以四项代码变更的形式推出，它们被打包进一个名为fixCleanup3_5_0的单一网络升级修正案中。该修正案目前仍是一项提案，在网络受信任的验证者投票通过之前不会生效。

目前似乎无人受伤。XRPL基金会称这项工作属于常规协议加固，未报告用户受到影响，也没有外部利用的迹象。

这四项改动实际起什么作用

这些提案针对账本的三个方面：信任线管理、自动做市商（AMM）池，以及全网络交易检查的一致性。

在XRP账本上，持有XRP以外的代币需要通过信任线，即账户与代币发行方之间的一种长期关系。发行方可以对其代币施加限制，使得只有经其批准的账户才能持有这些代币。

这些侧门允许某些受限代币在未经发行方明确批准的情况下转移到账户。开发者将这些漏洞归因于信任线处理、AMM池行为以及交易检查并未在所有环节始终适用相同规则。

修正案生效后，未经批准的限制性代币将失去大部分用途。持有者能对其做的主要事情就是将其送回发行方。完整功能将取决于相关信任线获得批准。发行方还将保留追溯批准账户的能力，这使他们有余地清理合法的边缘情况，而不是让余额陷入困境。

这些变更不涉及该网络的原生资产XRP。

升级将如何上线

fixCleanup3_5_0要激活，需要获得超过80%的可信验证者支持。该支持必须连续保持两周。

这些变更也尚未合并到XRPL主软件中。因此流程仍然是：完成审查，将代码纳入某个发布版本，然后争取并维持验证者的支持足够长时间以完成激活。

该提案包于2026年10月下旬浮出水面，相关更新发布于2026年10月27日当周。目前尚未设定激活日期，且在验证者表态之前也无法确定任何激活日期。

早前补丁的后续版本

2025年8月的一项早期修正案处理了与NFT交易相关的漏洞。新方案在此基础上进一步推进，将同类审查扩展至信任线、AMM和交易检查。

XRPL基金会董事侯赛因·“Vet”·赞加纳（Hussein “Vet” Zangana）将这一讨论定位为强化协议保障的努力，而非对当前用户问题的回应。

目前没有证据表明外部方利用了未经批准的代币路径。所有与未经批准代币相关的可识别余额均可追溯至发行方或此前已获批准的账户。

这对发行方、持有者和网络意味着什么

最直接的利益相关者是依赖限制功能的代币发行方。这类项目通常需要控制其资产的持有者，往往是出于合规原因。堵住这些路径后，发行方的控制机制便能按其原本理应具备的方式运作。

对于受限代币的持有者而言，实际变化在于发行方的批准将变得更加重要。持有未经批准的受限代币的账户可能会发现，这些代币基本上只能退回给发行方。鉴于现有的未批准余额可追溯至发行方或此前的批准，受影响账户的范围看起来较窄，而追溯批准提供了一种释放途径。

目前，需要关注的事项很明确。首先要留意相关代码何时并入XRPL主软件，然后观察验证者的支持率是否攀升至阈值，并在整整两周内保持在该水平。在这两点都实现之前，fixCleanup3_5_0仍是一份记录详尽的待办清单。

披露：本文由Estefano Gomez编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。