XRP账本升级恢复此前因严重安全漏洞而撤回的功能

XRP账本即将发布的 xrpld 3.3.0 版本预计于下周推出，将向验证节点提交五项拟议修正案——其中两项是此前因安全研究人员发现严重漏洞而撤回的功能的修订版本。

RippleX产品负责人Jazzi Cooper于周五宣布了此次发布，确认xrpld 3.3.0将包含五项修正案：Confidential MPT、Batch、Permission Delegation、Sponsored Fees and Reserves以及Dynamic MPT。

XRPL已经证明了它能够大规模支持代币化资产。现在是将这些资产投入实际使用的时候了：全球转账、交易、抵押和结算。即将发布的xrpld 3.3.0包含五项修正案，将使XRPL朝着这一目标迈出重要一步。…… — Jazzi Cooper (@jazzicoop) July 31, 2026

来源：https://x.com/jazzicoop/status/2083188623911100797

修正案审批流程

XRP账本上的修正案是拟议的协议变更，需要至少 80%的受信任验证节点 连续两周支持才能生效。这一阈值的设计初衷是让网络——而非Ripple——决定哪些功能最终上线。如今回归的两项曾被否决的修正案Batch和Permission Delegation，恰恰说明这一安全机制发挥了应有的作用：严重的漏洞在到达生产网络之前就被发现并阻止了。

修复漏洞后回归的功能

Batch和Permission Delegation此前都曾经历该审批流程并最终未获通过。

Batch 支持最多八笔跨账户交易以原子方式执行——即要么全部成功，要么全部失败。该修正案于二月进入投票阶段，但安全研究员 Pranamya Keshkamat 和公司 Cantina 发现了其签名验证方式中存在缺陷。该漏洞可能使攻击者无需持有账户私钥即可从任意账户执行交易。验证节点被建议拒绝该修正案，一次紧急服务器版本更新将其标记为不受支持以防止其激活。由于该修正案从未进入主网，因此没有造成任何资金损失。详细信息记录在漏洞披露报告中。

Permission Delegation 允许机构向另一个账户授予范围受限的权限，而无需交出完整的签名权。该功能于 2025年9月 被披露存在漏洞并随后被禁用。该漏洞允许一个账户向另一个账户收取交易手续费，可能致使其余额被抽空。

XRP账本的文档已将这两项修正案列为已废弃，等待被修订版本替代。

三项新修正案

其余三项修正案为新增内容：

• Confidential MPT 结合了零知识证明和椭圆曲线加密技术，使多用途代币（Multi-Purpose Tokens）的余额和转账金额保持私密，同时仍允许审计人员或监管机构在需要时进行验证。此类选择性披露已成为机构代币化用例的基本要求，因为合规义务通常要求交易细节对公众保密，但可由授权方查阅。

• Sponsored Fees and Reserves 允许银行或平台代为支付另一个账户的XRP交易手续费和储备金要求，免除了每个用户在交易前必须获取XRP的需求。这解决了平台在引入不持有XRP的用户时长期存在的用户体验痛点，使XRPL与受监管金融中介机构的典型运作方式保持一致。

• Dynamic MPT 允许发行方在创建代币时指定哪些属性可以在日后修改，从而在手续费或元数据需要更新时，避免将整个代币进行全面迁移。

当前验证节点格局

此次发布标志着与两周前账本状态相比的显著转变。七月中旬，这五项修正案在XRP账本的修正案追踪器上仍处于开发阶段，验证节点实际可以投票的是一组涵盖借贷协议、单资产金库、许可交易所和多用途代币的缺陷修复包。

批准并非板上钉钉。借贷协议和单资产金库修正案各自仅获得约 三分之一的验证节点支持，远低于所需的80%阈值。此外，Batch此前已有一次被投票否决的记录。即将到来的投票结果将决定XRPL的机构DeFi功能集相对于其他追求类似代币化和合规基础设施的区块链能以多快的速度走向成熟。