XRP Ledger（XRPL）的开发者已在拟议的 fixCleanup3_5_0 修正案下提出四项代码修改，旨在填补漏洞，防止受限代币在未经发行方重新批准的情况下流入某些账户。这项工作涉及信任线例外、自动做市商（AMM）池代币以及权限检查，相关修复仍需完成代码合并并获得验证者支持后才能上线——这一进展对追踪 XRPL 已发行资产的读者具有重要意义。

受限代币面临的四个审批漏洞

该方案在 fixCleanup3_5_0 下的开放 rippled 拉取请求中进行跟踪，包括第 8648 号拉取请求。它针对 XRPL 如何执行发行方设定的权限，即让发行方选择哪些账户可以接收并持有其代币的规则。需要严格管控的稳定币和代币化基金发行方依赖这些设置。

在 XRPL 上，账户通过开启授权信任线来持有已发行的代币，发行方可以在这些信任线激活之前要求获得批准——实际上相当于已发行代币的许可名单。开发者发现某些路径仍可能将锁定的代币发送到未经批准的账户。这四项修复在这些路径上增加了更强的检查。

其中一项修改要求在账户可以领取 AMM 池的 LPToken（即发放给流动性提供者的份额凭证）之前，池中两种资产均须获得发行方批准，从而堵住了通过池份额进入锁定资产的侧门。另一项修改取消了已持有余额的信任线所享有的例外；否则这些信任线可以在没有新批准的情况下继续接收锁定代币。另外两项修改收紧了对更多转账路径的检查，并限制未经批准的余额可执行的操作。按照该计划，持有者大多只能将这些代币退回发行方，发行方之后可以批准相关账户并恢复正常使用。

这些漏洞为何对大型发行方至关重要

该计划对在 XRP Ledger 上发行受严格管控资产的公司尤为重要。稳定币团队和代币化基金部门通常需要在买家持有其产品之前进行资格审核，代币化基金可能将所有权限制在经过验证的投资者范围内。支付或池流程中的漏洞可能削弱这些管控。

如果锁定的代币能够通过 AMM 份额或较旧的信任线转移，发行方的规则就会失去效力。关闭这些路径可使账本上的实际资金流动与设计初衷保持一致。

XRP Ledger 基金会称这项工作是常规加固，而非对实际漏洞利用的回应，并表示没有证据表明外部人员利用了这些漏洞。基金会负责人 Hussein "Vet" Zangana 表示，已知的未获批准余额均来自发行方自身或其已批准的账户。

fixCleanup3_5_0 仍需验证者支持

这四项修复目前仍处于开放状态，尚未纳入 XRPL 的主软件中。fixCleanup3_5_0 的修正案占位符已较早前写入代码树，但在相关修复落地并获得验证者支持之前，网络无法启用该清理功能——在 XRPL 上，任何单一运营方都无法单方面激活规则变更。

一旦这些修改进入主软件，fixCleanup3_5_0 必须获得超过 80% 受信任验证者的支持，且该支持须持续保持整整两周，修正案才能激活。该方案延续了此前围绕 NFT 流程的锁定代币规则方面的工作；2025 年 8 月的一项修改曾填补了该领域的另一个漏洞，相关内容记录在第 8174 号拉取请求中。

部署进展可通过开放的拉取请求进行跟踪，一旦验证者开始在网络上支持该修正案，激活情况也会随之显现。

目前来看，随着账本上受管控资产的不断增长，此次升级是强化 XRPL 权限机制的又一举措。上线时间仍取决于代码落地以及验证者支持的持续性。

本文最初由 Live Bitcoin News 发布。