XRP Ledger 正接近第二個截止期限，以啟動一項安全修復，該修復旨在關閉一個可能影響網路上穩定幣安全的代幣鑄造漏洞。這項名為 fixCleanup3_4_0 的修正案預計於 11 月 4 日啟動，此前曾因驗證者支持度下滑而延遲一次。

Nothing fancy here but happy this fixCleanup amendment is going live on the XRP Ledger in the next 48h! Hardening and improving the XRP protocol. pic.twitter.com/XAzbFW4rPY

— Vet (@Vet_X0), November 2, 2026

該修正案目前獲得帳本 35 位信任驗證者中 33 位支持，輕鬆超過維持啟動所需的門檻。然而，支持度必須連續 14 天維持在該水準，若再度跌破門檻，期限可能再次延後。即時票數可在該修正案的 XRPSCAN 頁面上公開追蹤，讓發行方與開發者直接掌握倒數是否持續。

此修復與穩定幣安全特別相關，因為它涉及用於銷毀已發行代幣的權限。在特定條件下，僅被授權銷毀代幣的帳戶——即專責將代幣移出流通的帳戶——也可能鑄造新代幣，在未經許可的情況下擴大供應量。

第二次啟動截止期限

該修正案最初目標為 10 月 23 日啟動，但驗證者支持度於 10 月 21 日短暫跌至 35 位中的 26 位。此數字低於維持核准門檻所需的 29 票，導致為期兩週的啟動倒數重置。

當天稍晚支持度回升至所需水準，重新啟動計時器，並將最早啟動日期移至 11 月 4 日。該修正案目前有 33 位驗證者支持，比最低門檻多出四票——相當於在帳本 80% 規則下的至少 29 票。

XRP LEDGER BIG UPDATE XRPL bug fix is delayed until November 4. It closes a loophole that could let burn only accounts create new tokens. Will this delay affect confidence in $XRP, even as ETFs have attracted $1.8 billion in net inflows since launch? pic.twitter.com/hgzHkyQvXV

— TMA | The Money Ape (@TheMoneyApe), October 22, 2026

根據 XRP Ledger 的修正案機制，協定層級的變更必須連續 14 天維持超過 80% 信任驗證者的支持才能啟動。信任驗證者是推動帳本共識的伺服器營運者，因此他們個別的支持決定直接影響協定升級的上線時間。網路會定期檢查支持度，意味著即使是暫時性的下滑也可能重置倒數計時。修正案不會因支持度中斷而失效；變更只會等待足夠的驗證者在完整兩週期間內給予支持。

目前的啟動估計時間為 11 月 4 日 14:46 UTC，依據 10 月 21 日重新啟動的支持計時器計算。在修正案於網路上正式啟用之前，該日期仍屬條件性。

為何此修復對穩定幣安全至關重要

該漏洞涉及 XRPL 委派的 PaymentBurn 權限，該權限允許一個帳戶代表發行方銷毀同質化代幣（Fungible Tokens）或多用途代幣（Multi-Purpose Tokens）。委派權限讓發行方可將特定代幣操作（如銷毀）交由外部帳戶或服務提供商執行。在特定情況下，同一權限也可能讓被委派者鑄造新代幣，儘管其並未獲得創建代幣的授權。該修正案旨在強制實現代幣銷毀與發行之間更明確的分離。

與 XRP 本身不同，帳本上的其他所有代幣皆為已發行資產，透過信託線（trust lines）與發行帳戶連結，信託線決定誰可以持有和轉移這些代幣。這對穩定幣十分重要，因為發行方可能依賴第三方服務在客戶以代幣兌換法幣時進行銷毀，而這些服務不應能在未經發行方授權的情況下創建額外代幣。未經授權的發行可能削弱市場對代幣供應控制的信心，尤其是對設計為與儲備維持固定價值的資產而言。

XRPL 官方文件警告開發者，在修復啟動前不要委派 PaymentBurn。這項警示與啟動時程掛鉤，因此若再次錯過 11 月 4 日，文件警示的生效期間也將隨之延長。

Ripple 的 RLUSD 是一種以美元為儲備的穩定幣，同時運行於 XRP Ledger 和以太坊上，因此 XRPL 的代幣控制機制與網路的穩定幣生態系統息息相關。不過，目前沒有公開證據顯示 RLUSD 受到此缺陷影響，或其儲備遭到損害。

該修正案是一系列更廣泛技術修復的一部分，涵蓋代幣權限、自動化做市商、金庫、借貸計算、託管（escrow）及其他帳本功能。它本身並不會啟動 XRPL 提議的借貸協定，該協定仍是獨立提案，需要另行取得驗證者核准。

如果修正案如期啟動，它將關閉權限漏洞，並強化帳本上已發行資產的安全保障。但若驗證者支持度再度下滑，升級可能再次延遲，使網路繼續等待下一個啟動窗口。