XRP Ledger v3.3.0 升級恢復 5 項先前因漏洞撤回的修正案

XRP Ledger 的 xrpld 3.3.0 版本預計於下週發布，將要求驗證者批准五項修正案——其中包括 Batch 與 Permission Delegation 的改良版本，這兩項功能此前因安全研究人員發現重大漏洞而從網路中撤回。

「XRPL 已證明其有能力大規模支持代幣化資產。現在是時候把這些資產付諸應用：全球轉帳、交易、抵押和結算，」RippleX 產品主管 Jazzi Cooper 週五在 X 上表示。

這五項提案——Confidential MPT、Batch、Permission Delegation、Sponsored Fees and Reserves 與 Dynamic MPT——著眼於隱私、原子結算及更便捷的機構入駐。修正案只有在至少 80% 的受信任驗證者連續兩週支持後才會生效，這一門檻的設計是為了確保由網路而非 Ripple 來決定發布內容。

Batch 與 Permission Delegation 修復後回歸

Batch 允許來自不同帳戶的多達八筆交易同時執行，要麼全部成功要麼全部失敗，該功能於 2 月進入投票階段。當時安全研究人員 Pranamya Keshkamat 與 Cantina 公司發現了該修正案驗證簽名方式中的一個漏洞，可能讓攻擊者在不持有密鑰的情況下從任意帳戶執行交易。驗證者被建議拒絕該提案，緊急伺服器版本也將其標記為不支援以防止啟動。由於該功能從未登上主網，因此沒有資金損失。

Permission Delegation 允許機構授予另一帳戶範圍受限的權限，而無需交出完整的簽名權力，該功能於 2025 年 9 月被披露存在漏洞並遭到停用。此漏洞允許一個帳戶向另一帳戶收取交易費用，並可能耗盡其餘額。自那以後，账本文檔一直將這兩項修正案列為過時，等待以改良版本取代。

隱私、贊助費用與可調整代幣

其餘三項均為全新提案。Confidential MPT 將零知識證明（允許某人證明某項陳述為真而無需揭露底層數據）與橢圓曲線加密相結合，使 Multi-Purpose Tokens 的餘額與轉帳金額保持隱私，同時審計人員或監管機構在需要時仍可進行驗證。

Sponsored Fees and Reserves 允許銀行或平台承擔另一帳戶的 XRP 費用與儲備金要求，消除每個用戶在交易前都必須獲取 XRP 的需求。Dynamic MPT 允許發行人於創建時指定哪些代幣屬性日後可以更改，避免在費用或元數據需要更新時必須全面遷移到新代幣。

此次發布標誌著账本與兩週前狀態的重大轉變。7 月中旬，五項修正案全部仍處於 XRP Ledger 修正案追蹤器的開發階段，驗證者當時實際可投票的是一組涵蓋借貸協議、單一資產金庫、許可制交易所與多功能代幣的錯誤修復套件。fixCleanup3.2.0 修正案於 7 月 29 日啟動，獲得 35 個參與受信任驗證者中 30 個的支持，比例達 85.71%，據 XRPScan 數據顯示。

批准並非自動達成。借貸協議與單一資產金庫修正案目前各僅獲得約三分之一的驗證者支持，遠低於所需的 80%，而 Batch 已有被投票否決的紀錄。此次升級正值 XRPL 代幣化現實世界資產活動增加之際，截至 7 月 26 日的六個月內新增約 26 億美元的 RWA 價值，在追蹤網路中僅次於 BNB Chain，據 RWA.xyz 數據顯示。

本文僅供資訊參考之用，不構成投資建議。