XRP Ledger 开发者提议通过 fixCleanup3_5_0 修正案关闭受限代币漏洞

XRP Ledger 开发者提议四项代码更新，封堵受限代币漏洞

致力于 Ripple 支持的 XRP Ledger（XRPL）开发的团队提出了一项包含四项代码更改的方案，旨在修补那些允许受限代币在未经发行商批准的情况下进入账户的安全漏洞。这些更改于本周针对账本核心软件提出，并打包为 $XRP 网络的单一升级版本 fixCleanup3_5_0。

背景与问题所在

据 CoinDesk 报道，稳定币和代币化基金等受监管资产的发行商通常要求在账户持有其代币之前获得批准，以便首先进行身份核查。这种批准机制存储在“信任线”（Trust Line）上，即 XRPL 账户用于持有由他人发行的代币的连接通道。然而，开发人员发现了几种绕过该规则的方法。

拟议更改的具体内容

这些提案旨在阻止未获发行商批准的账户接收或持有需要批准的代币。其中一项更改要求，账户必须同时获得对交易池中两种代币的批准，才能买入。根据 TokenPost 的报道，此检查将适用于通过支付、报价、NFT 报价以及自动化做市商（AMM）竞价获得的流动性提供者（LP）代币。由于 LP 代币代表了对池中所持资产的权益主张，该提案将发行商的授权范围扩展到了这一权益主张上。

另一项更改将限制未批准持有者的操作权限。据 Crypto Briefing 报道，根据这些提案，持有者对未批准的受限代币主要能做的就是将其发送回发行商。

当前状态与激活要求

XRP Ledger Foundation 表示，目前没有用户受到影响，且 CoinDesk 报道称，他们知道没有外部人员利用剩余的例外情况。TokenPost 引用了基金会社区和产品总监 Hussein "Vet" Zangana 的话称，此次讨论的重点在于协议应提供何种保证，而非报告受影响的用户。

目前，这些修复措施仍在审查中。CoinDesk 报道指出，这四项更改中的任何一项都尚未合并到网络的主软件中，也未在主网上激活。TokenPost 在 10 月 30 日的报道中指出，在作者关闭其他提案后，四项提案中仍有两项保持开放状态，且剩余代码需要经过软件发布流程，验证者才能进行投票。

与 XRPL 的每一项修正案一样，fixCleanup3_5_0 需要在连续两周内获得超过 80% 可信验证者的支持才能启用。XRPL 自身的发布说明将这一修正过程描述为：在获得可信验证者超过 80% 的支持两周后，方可实现协议变更。如果支持率低于阈值，这两周的计时期将重新开始。

随着金融机构扩大其在数字资产领域对账本的使用，对于受监管的发行商而言，控制哪些账户可以持有特定资产是一项核心需求。