XRP Ledger 正临近第二个截止日期，以激活一项旨在堵住代币铸造漏洞的安全修复，该漏洞可能对网络上的稳定币安全构成影响。这项名为 fixCleanup3_4_0 的修正案预计将于 11 月 4 日激活，此前因验证者支持率下滑而经历过一次延迟。

Nothing fancy here but happy this fixCleanup amendment is going live on the XRP Ledger in the next 48h! Hardening and improving the XRP protocol. pic.twitter.com/XAzbFW4rPY

— Vet (@Vet_X0)，2026 年 11 月 2 日

该修正案目前获得账本 35 个受信任验证者中 33 个的支持，轻松超过维持激活所需的阈值。不过，支持率必须连续 14 天保持在同一水平，若再次跌破阈值，截止日期可能再度推迟。实时投票统计可在该修正案的 XRPSCAN 页面上公开追踪，发行方和开发者可以直观了解倒计时是否得以维持。

此修复与稳定币安全尤为相关，因为它涉及用于销毁已发行代币的权限。在某些条件下，一个仅被授权销毁代币的账户——即只负责将代币移出流通的账户——也可能创建新代币，从而在未经许可的情况下扩大供应量。

第二个激活截止日期

该修正案最初将激活日期定为 10 月 23 日，但验证者支持率在 10 月 21 日一度跌至 35 个中的 26 个。这一数字低于维持批准阈值所需的 29 票，导致为期两周的激活倒计时被重置。

当天晚些时候支持率恢复至所需水平，倒计时重新启动，最早的激活日期顺延至 11 月 4 日。该修正案目前拥有 33 个支持验证者，比最低要求多出四票——按账本 80% 规则计算相当于至少 29 票。

XRP LEDGER BIG UPDATE XRPL bug fix is delayed until November 4. It closes a loophole that could let burn only accounts create new tokens. Will this delay affect confidence in $XRP, even as ETFs have attracted $1.8 billion in net inflows since launch? pic.twitter.com/hgzHkyQvXV

— TMA | The Money Ape (@TheMoneyApe)，2026 年 10 月 22 日

根据 XRP Ledger 的修正案流程，协议层面的变更必须连续 14 天获得超过 80% 受信任验证者的支持才能激活。受信任验证者是驱动账本共识的服务器运营方，因此他们各自的支持决定直接决定协议升级何时上线。网络会定期检查支持率，这意味着即使出现暂时下滑也可能重启倒计时。修正案不会因支持率中断而失效；提案只需等待足够多的验证者在完整的两周窗口内支持它即可。

根据 10 月 21 日重启的支持计时，目前的激活预计时间为 11 月 4 日 14:46 UTC。在该修正案正式于网络上启用之前，这一日期仍有变数。

此修复为何对稳定币安全至关重要

该漏洞涉及 XRPL 的委托 PaymentBurn 权限，该权限允许一个账户代表发行方销毁可替代代币或多用途代币。委托权限使发行方可以将特定代币操作（如销毁）交给外部账户或服务提供商执行。在某些情况下，同一权限也可能允许受委托方铸造新代币，尽管其并未获得创建代币的授权。该修正案旨在在代币销毁与发行之间强制执行更清晰的区分。

与 XRP 本身不同，账本上的所有其他代币都是已发行资产，通过信任线与发行账户绑定，信任线决定了谁可以持有和转让这些代币。这对稳定币意义重大，因为发行方在客户以代币兑换法币时，可能依赖第三方服务来销毁代币，而这些服务不应能在未经发行方授权的情况下创建额外代币。未经授权的发行可能削弱人们对代币供应控制机制的信心，对于设计为与储备维持固定价值的资产而言尤为如此。

XRPL 官方文档警告开发者，在该修复激活之前不要委托 PaymentBurn 权限。这一警告与激活时间表挂钩，因此若激活日期再次晚于 11 月 4 日，该警告的生效期也将相应延长。

Ripple 的 RLUSD 是一种以美元为支撑的稳定币，同时运行于 XRP Ledger 和 Ethereum 之上，因此 XRPL 的代币控制机制与该网络的稳定币生态密切相关。不过，目前没有公开证据表明 RLUSD 受到此漏洞影响或其储备遭到损害。

该修正案是更广泛的一系列技术修复的一部分，涵盖代币权限、自动做市商、金库、借贷计算、托管以及其他账本功能。它本身并不会激活 XRPL 提议的借贷协议，后者仍是一项独立提案，需要单独的验证者批准。

如果该修正案按计划激活，它将堵住权限漏洞并加强对账本上已发行资产的保障。但验证者支持率若再次下滑，升级可能再度推迟，网络将不得不等待下一个激活窗口。