XRP Ledger (XRPL) 于2026年11月4日激活了一项安全升级，修复了一个本可能使仅被授权销毁代币的账户在未经许可的情况下铸造新代币的缺陷。此次修正案加强了对已发行数字资产（包括稳定币）的控制，同时不影响 XRP 的原生供应量。

该修正案名为 fixCleanup3_4_0，于14:52 UTC 在账本108,112,129上生效。由于10月验证节点支持率一度下降，激活时间比原计划晚了近两周。

关闭未经授权的代币创建漏洞

该缺陷存在于账本的权限委托系统中——该功能允许账户所有者在不同享私钥的情况下将特定职责分配给其他账户。在某些条件下，持有 PaymentBurn 授权的账户可以创建同质化代币，尽管其权限仅限于销毁代币。

这一风险对依赖委托账户权限的稳定币发行方和金融机构尤为重要。例如，稳定币发行方可能授权支付处理商在客户以代币兑换美元时销毁代币。该漏洞本可能使同一家处理商在没有获得单独铸造授权的情况下增发代币——这些代币将在没有相应储备支持的情况下进入流通。

fixCleanup3_4_0 通过严格区分代币销毁权与代币创建权来消除这一漏洞。CoinDesk 此前报道称，没有公开证据表明攻击者曾利用该弱点。

激活前验证节点支持率下滑

此次更新原定于10月23日进行。然而在10月21日，支持率降至35个受信任验证节点中的26个，中断了网络的强制审批窗口。XRPL 修正案必须连续14天保持超过80%的验证节点支持才能激活——在35个受跟踪验证节点中，至少需要29张支持票。

支持率约两小时后恢复，但此次中断重新启动了审批倒计时。网络随后获得了足够的支持，且由于14天窗口期只计算连续支持，11月4日是再次满足要求的最早日期——修正案也于当天正式生效。

其他修正针对 DeFi 基础设施

除权限修复外，fixCleanup3_4_0 还引入了影响自动化做市商、资产金库、借贷计算和交易处理的修正。金库存取款时的舍入精度得到改进，交易池追回（clawback）计算得到修正，某些贷款将不再在还款期限之前被归类为逾期。

这些修正不会自动激活 XRP Ledger 拟议的原生借贷基础设施；该功能取决于单独的修正案获得足够的验证节点批准。这些提案能否在同样的14天窗口期内保持绝对多数支持，将决定原生借贷功能何时上线。

此次成功激活加强了对在 XRPL 上发行数字资产的企业权限控制，也说明了当共识暂时减弱时，网络的验证节点审批流程可能如何推迟升级。