XRP Ledger将以33/35验证节点支持于11月4日激活fixCleanup3_4_0

fixCleanup3_4_0定于11月4日生效

XRP Ledger将于11月4日14:46(UTC)前后激活fixCleanup3_4_0修正案,封堵一个允许仅持有销毁权限的账户增发新代币的漏洞。此次变更落地在该账本的主网上,已获得35个受信任验证节点中33个的支持,比激活所需的28票(即验证节点池的80%)多出5票。修正案在XRP Ledger上的生效方式无需硬分叉:验证节点在链上持续发出支持信号,两周倒计时只在支持率高于阈值期间运行,一旦跌回80%或以下即重新清零。该补丁最初定于10月23日09:34(UTC)前后执行,投票于10月21日重启倒计时后才趋于稳定。两周窗口期的用意,是让运维方在规则变更生效前有时间准备。XRPL的修正案机制由运行服务器软件的受信任验证节点持续投票驱动,这与其他链上由基金会直接开关功能的升级方式不同。

PaymentBurn漏洞从何而来

漏洞本身位于10月8日生效的PermissionDelegationV1_1修正案中。该修正案引入了权限委托机制,允许一个账户在不交出私钥的前提下,把特定权限授予另一个账户。其中一项名为PaymentBurn的权限,本意是让受托方销毁代币。账本官方的权限委托文档说得很直接:修复之前,被授予PaymentBurn的受托方还能增发新的同质化代币,部分场景涉及信任线代币或多用途代币(MPT)。文档建议在fixCleanup3_4_0启用之前,暂不要委托PaymentBurn。其他细粒度权限不受影响,增发路径仅存在于PaymentBurn一项。fixCleanup3_4_0是对整个XRP生态内委托体系的收紧,属于开发者定期推出的多个清理型修正案之一。截至11月3日,激活临近之际,XRP价格在1.25美元附近徘徊。

fixCleanup3_4_0随账本核心服务器软件的当前版本xrpld 3.4.0一同发布。官方发布说明将该修正案定位为3.4.0版本的清理工作:启用后,服务器将拒绝携带零余额的PaymentBurn支付,而这正是仅持销毁权限的账户实现增发的通道。同一版本还强化了自动做市商返佣逻辑、金库记账、托管账户储备以及签名处理,并要求节点运营方尽快完成升级。运行3.4.0的服务器会在修正案激活的瞬间执行新规则,旧版本则无法做到。发布说明将此包定性为例行维护,而非紧急补丁,尽管它确实关闭了一个真实存在的漏洞。

账本其余待定升级的推进速度较慢。修正案追踪数据显示,LendingProtocolV1_1获得19票,最初的LendingProtocol修正案同样为19票,SingleAssetVault为21票,均未达到启动两周倒计时所需的28票。这三项提案都还没有进入fixCleanup3_4_0本周跨过的支持窗口。整体来看,这些提案一旦通过,将为账本带来原生的借贷功能。在它们清障之前,该计划只能搁置,而机构侧的使用却在增长:Ripple的RLUSD稳定币近期获得了Coinbase在XRP Ledger及其他链上的支持。

此次修复也为账本近期动荡的安全阶段画上句号。上个月,开发者披露了一个存在十年之久的老漏洞,攻击者本可借此增发超出固定总量的XRP;该漏洞已于9月悄然修复,且没有证据表明曾被利用。近期Binance遭黑客攻击事件中,XRP是被动涉及的抵押品,攻击目标是该交易所自己的钱包,而非账本本身。两起事件均不涉及修正案流程的失效。市场方面,XRP在上周下探1.20美元之后,目前运行于1.25美元支撑区之内,我们的XRP技术分析对这一形态保持密切跟踪。

11月4日之后的PaymentBurn委托

对普通持有人而言,激活本身不会带来任何变化:余额、转账和信任线的行为都与之前一致。真正受影响的是发行方、交易平台以及委托账户权限的企业。修正案生效后,账本文档将允许重新安全地委托PaymentBurn。这一事件也再次印证了账本联合架构师David Schwartz多年来所维护的设计理念:10月8日随PermissionDelegationV1_1上线的缺陷,正通过常规的链上投票得到纠正,既没有紧急分叉,也没有任何单一运营方的干预。从11月4日14:46(UTC)前后开始,完成升级的服务器将拒绝试图增发的PaymentBurn支付,经过加固的3.4.0代码也将首次覆盖整个网络。