XRP Ledger（XRPL）開發者在擬議的 fixCleanup3_5_0 修正案下提出四項程式碼變更，以堵住受限代幣在未經發行方重新授權的情況下送達特定帳戶的漏洞。相關工作涵蓋信託線路豁免、自動做市商（AMM）池代幣以及權限檢查，而這些修正仍需完成程式碼合併並取得驗證節點支持後才能上線——對於追蹤 XRPL 上發行資產的讀者而言，這項進展相當重要。

受限代幣面臨的四個授權漏洞

該修正包記錄於 fixCleanup3_5_0 下的多個開放中的 rippled pull request，包括 pull request no. 8648。它針對 XRPL 如何執行發行方設定的權限，這些規則讓發行方能夠選擇哪些帳戶可以接收並持有其代幣。需要嚴格控管的穩定幣與代幣化基金發行方都依賴這些設定。

在 XRPL 上，帳戶開啟 authorized trust lines（授權信託線路）以持有發行的代幣，發行方可要求在這些線路生效前先取得授權——實質上就是對發行代幣設置允許名單。開發者發現某些路徑仍可能將鎖定代幣送達未取得授權的帳戶。四項修正對這些路徑加入了更強的檢查。

其中一項變更要求帳戶在取得 AMM 池的 LPToken 之前，池內兩種資產都必須先取得發行方授權，LPToken 是發放給流動性提供者的份額憑證，此舉封堵了透過池份額進入鎖定資產的後門。另一項變更關閉了已持有餘額的信託線路的豁免；否則這些線路可在未重新授權的情況下繼續接收鎖定代幣。另外兩項變更加強了對更多發送路徑的檢查，並限制未經授權的餘額所能執行的操作。根據該計畫，持有者在帳戶獲得授權前，基本上只能將代幣退回發行方，發行方之後可對帳戶進行授權並恢復正常使用。

為何這些漏洞對大型發行方至關重要

此計畫對於在 XRP Ledger 上發行嚴格控管資產的企業影響最大。穩定幣團隊與代幣化基金業務通常需要在買家持有其產品前進行資格審查，代幣化基金也可能將所有權限制於經驗證的投資人。支付或池流動中的漏洞可能削弱這些控管。

如果鎖定單位能透過 AMM 份額或較舊的信託線路移動，發行方的規則將失去效力。關閉這些路徑可確保帳本上的實際資金流向與設計意圖一致。

XRP Ledger 基金會稱此項工作為例行性強化，而非對實際攻擊事件的回應，並表示沒有證據顯示外部人士利用了這些漏洞。基金會負責人 Hussein "Vet" Zangana 表示，已知未經授權的餘額皆來自發行方本身或其已授權的帳戶。

fixCleanup3_5_0 仍需驗證節點支持

這四項修正仍處於開放狀態，尚未納入 XRPL 的主程式。fixCleanup3_5_0 的修正案佔位項已在程式碼樹中，但在相關修正落地並取得驗證節點支持之前，網路無法啟用此清理機制——在 XRPL 上，任何單一營運者都無法單方面啟用規則變更。

一旦這些變更進入主程式，fixCleanup3_5_0 必須獲得超過 80% 信任驗證節點的支持，且該支持必須連續維持兩週，修正案才會啟用。此修正包也延續了先前針對 NFT 流動的鎖定代幣規則工作；2025 年 8 月的一項變更曾關閉該領域的另一個漏洞，記錄於 pull request no. 8174。

推出進度可透過開放中的 pull request 追蹤，一旦驗證節點開始支持該修正案，啟用狀態就會顯現。

目前而言，隨著受控資產在帳本上不斷增加，此次升級是強化 XRPL 權限機制的又一步。正式上線仍取決於程式碼落地以及驗證節點的持續支持。

本文首先發表於 Live Bitcoin News。