XRP 帳本升級恢復先前因嚴重安全漏洞而撤回的功能

XRP 帳本即將推出的 xrpld 3.3.0 版本預計於下週發布，將向驗證者提交五項修正案——其中兩項是先前因安全研究人員發現嚴重漏洞而撤回的功能的修訂版本。

RippleX 產品負責人 Jazzi Cooper 於週五宣布了此次發布，確認 xrpld 3.3.0 將搭載五項修正案：Confidential MPT、Batch、Permission Delegation、Sponsored Fees and Reserves 以及 Dynamic MPT。

XRPL 已經證明它能大規模支援代幣化資產。現在是時候將這些資產投入使用：全球轉帳、交易、抵押和結算。即將發布的 xrpld 3.3.0 包含五項修正案，將使 XRPL 大幅接近這一目標。—— Jazzi Cooper (@jazzicoop) 2026 年 7 月 31 日

來源：https://x.com/jazzicoop/status/2083188623911100797

修正案批准流程

XRP 帳本上的修正案是擬議的協議變更，需要至少 80% 的受信任驗證者連續 兩週支持後才能生效。此門檻的設計旨在確保由網路——而非 Ripple——決定哪些功能上線。兩項被否決後重新回歸的修正案 Batch 和 Permission Delegation 說明了這一安全機制已按預期運作：嚴重漏洞在進入生產網路之前就被捕獲並阻擋。

回歸功能及其已修復的缺陷

Batch 和 Permission Delegation 先前都已經歷過此批准流程並未獲通過。

Batch 允許最多八筆跨帳戶交易以原子方式執行——意味著要麼全部成功，要麼全部失敗。該修正案於二月進入投票階段，但安全研究員 Pranamya Keshkamat 和公司 Cantina 發現了修正案驗證簽名方式中的一個缺陷。該漏洞本可使攻擊者在無需持有私鑰的情況下從任何帳戶執行交易。驗證者被建議拒絕該修正案，隨後的一次緊急伺服器版本將其標記為不支援以防止其啟用。由於該修正案從未進入主網路，因此沒有資金損失。詳情記錄於漏洞披露報告中。

Permission Delegation 允許機構向另一個帳戶授予範圍嚴格限定的權限，而無需交出完整的簽名權力，該修正案於 2025 年 9 月被披露存在漏洞並隨後被停用。該漏洞允許一個帳戶向另一個帳戶收取交易費用，從而可能耗盡其餘額。

XRP 帳本的文件自此將兩項修正案列為已過時，等待由修訂版本替換。

三項新修正案

其餘三項修正案為新增項目：

• Confidential MPT 結合零知識證明和橢圓曲線加密，使 Multi-Purpose Tokens 的餘額和轉帳金額保持隱私，同時仍允許審計員或監管機構在需要時進行驗證。這種選擇性披露已成為機構代幣化應用場景的基本要求，在這些場景中，合規義務通常要求交易詳情對公眾保密，但授權方仍可查閱。

• Sponsored Fees and Reserves 使銀行或平台能夠承擔另一個帳戶的 XRP 交易費用和儲備需求，消除了每位使用者在交易前必須先取得 XRP 的需求。這解決了平台引導可能不持有 XRP 的使用者時長期存在的使用者體驗摩擦問題，使 XRPL 與受監管金融中介機構的典型運作方式保持一致。

• Dynamic MPT 允許發行者在代幣創建時指定哪些屬性可以在日後更改，當費用或元資料需要更新時，無需進行完整的新代幣遷移。

目前驗證者生態概況

此次發布標誌著與兩週前帳本狀態的顯著變化。七月中旬，全部五項修正案仍列於 XRP 帳本的修正案追蹤器上處於開發階段，驗證者實際可投票的修正案是一組錯誤修復套件，涵蓋借貸協議、單一資產金庫、許可制交易所和多功能代幣。

批准並非必然。借貸協議和單一資產金庫修正案各自僅吸引了大約三分之一的驗證者支持，遠低於所需的 80% 門檻。此外，Batch 先前已經被投票否決過一次。即將到來投票的結果將決定 XRPL 的機構 DeFi 功能集相對於其他追求類似代幣化和合規基礎設施的區塊鏈，能以多快的速度成熟。