XRP 持有者正被提醒警惕一种新的风险模式：要求用户输入私钥才能连接的未经核实的去中心化应用（dApp）。据 COINOTAG 于 2026 年 10 月 7 日发布的报道，这一警告由 XRPL Labs 的首席运营官发出，该公司是一家以在 XRP Ledger 上构建应用而闻名的开发公司。

私钥是授予加密货币钱包完全控制权的加密凭证。任何获取私钥的人都可以在未经所有者批准的情况下转移其保护的资金。因此，业界公认的安全惯例是：任何合法的钱包、交易所或应用都绝不需要用户的私钥来完成登录或连接请求——XRPL Labs 首席运营官的警告正是强化了这一点。在标准钱包架构中，连接和登录请求通过在钱包内本地签署交易来授权，而私钥本身始终存储在用户设备上。

XRPL Labs 是 XRP Ledger 钱包 Xaman（前身为 Xumm）的开发商。其产品采用自托管模式，用户对自己的密钥拥有唯一控制权，这意味着保护这些凭证的责任由持有者本人承担。也正是这种模式赋予了该警告分量：由于账本交易一经确认即为最终状态，没有任何中介可以撤销通过泄露的私钥执行的转账。

报道还指出，XRP 价格在过去 24 小时内下跌了 5.1%，但同时强调，本案中的风险并不在于行情走势，而在于私钥的处理方式。

该警告的核心信息十分明确：私钥绝不可分享，XRP 持有者应对任何以输入私钥作为连接条件的 dApp 保持警惕。标准的行业安全规范也指向同一方向——在连接之前通过官方渠道核实应用的合法性。

来源：COINOTAG