XRP Ledger升级重现此前因严重漏洞撤回的功能

XRP Ledger（XRPL）的下一个软件版本将把五项新功能提交给验证者表决，其中两项在安全研究人员发现严重漏洞并需要采取紧急行动后，曾从网络中被撤回。 XRPL已经证明它能够大规模支持代币化资产。现在是时候将这些资产付诸应用：全球转账、交易、抵押和结算。即将发布的xrpld 3.3.0包含五项修正案，使XRPL比以往更接近这一目标。修正案是对协议的拟议变更，只有在至少80%的受信任验证者连续两周支持后才会生效。这一门槛旨在由网络而非Ripple来决定什么功能能够上线。 Batch和Permission Delegation两项修正案曾经历过这一流程，但未能通过。Batch允许最多八笔来自不同账户的交易同时执行，要么全部成功，要么全部失败。该修正案于2月进入投票阶段。当时，安全研究员Pranamya Keshkamat和Cantina公司发现该修正案在验证签名的方式上存在缺陷，攻击者可以在不持有密钥的情况下从任何账户执行交易。验证者（提供资源来运行和维护网络的组织）被建议拒绝该修正案，官方随即发布了紧急服务器版本将其标记为不受支持，以防止其激活。由于它从未进入主网，因此没有资金损失。Permission Delegation允许机构在不交出全部签名权限的情况下，授予另一个账户限定的权限。该修正案于2025年9月被披露存在漏洞并被禁用。该漏洞允许一个账户向另一个账户收取交易费用，并可能耗尽后者的余额。此后，账本文档将这两项修正案列为过时项，并等待修订版本取代。 其余三项均为新功能。Confidential MPT将零知识证明（可在不透露底层数据的情况下证明某陈述为真）与椭圆曲线加密相结合，使多用途代币（MPT）上的余额和转账金额保持私密，同时审计人员或监管机构在必要时仍可进行验证。最后，Dynamic MPT允许发行方在创建代币时指定哪些属性可以在以后更改，从而避免在需要更新费用或元数据时全面迁移到新代币。 此次发布标志着账本状态相较两周前发生了转变。7月中旬，所有五项修正案都还处于XRP Ledger修正案跟踪器的开发阶段，验证者实际能投票的是一组涵盖借贷协议、单资产金库、许可交易所和多用途代币的漏洞修复包。批准并非自动发生。借贷协议和单资产金库修正案目前各获得约三分之一的验证者支持，远低于所需的80%，而Batch此前已有被否决的记录。