XRP Ledger 封堵授权漏洞：受限代币仅能退回发行方

据 Woofun AI 消息，XRP Ledger 开发者团队正推进一项旨在彻底收紧代币持有权限的协议升级，核心目标是消除现有规则中允许未授权账户持有受限代币的漏洞。

这一举措直接针对那些发行受监管资产（如稳定币或代币化基金）的机构，它们通常要求用户在建立“信任线”——即账户间持有他人代币的连接关系——前完成身份核验。尽管此前存在多种规避手段，但本周提出的四项代码修改将终结这些例外，确保只有经过明确授权的账户才能合法持有特定代币，从而在协议层面确立更严格的准入标准。

这四项修改被统一整合至名为 fixCleanup3_5_0 的网络升级包中，目前尚未在主网激活。其中一项关键变更聚焦于自动化做市商（AMM）机制，规定账户在买入交易池中的代币份额前，必须先获得该池内所有基础代币的授权。

毕竟，参与 AMM 的份额本身也是一种代币，必须遵循相同的合规逻辑。另一项修改则取消了“仅当账户余额为零时信任线才需授权检查”的例外条款，这意味着即使账户当前没有代币，接收新代币的行为也将触发严格的授权验证。

Woofun AI 整理数据显示，开发者们一直在研究这些漏洞，包括 2025 年 8 月修复方案出台之前的状况，以及此前代币如何通过 NFT 交易流入未授权账户的路径。XRP Ledger 基金会社区与产品总监 Hussein “Vet” Zangana 指出，讨论的核心在于协议应保障的安全边界，而非受影响用户的具体名单。

值得注意的是，目前所有未经授权的余额均源自发行方自身或其已授权账户的支付行为，基金会并未发现外部人士利用这些例外创建新余额的迹象。

此次升级还引入了一项更全面的检查机制，以确保 XRP Ledger 当前及未来功能在授权规则上保持绝对一致。对于持有未经发行方授权的受限代币的用户而言，这一变化影响深远：根据新提议，此类代币将被限制只能退回给发行方，无法进行其他形式的转移或交易。

不过，这一限制并非永久性的惩罚，发行方随时可以批准持有者的信任线，从而使代币恢复正常使用状态。Zangana 强调，“我们尚未了解到有哪位持有者是通过交易获得此类余额的”，这表明目前的未授权余额主要集中在测试或内部流转场景中，而非广泛的市场投机行为。基金会将此工作定性为协议的常规强化措施，旨在提升系统的健壮性和合规性，而非应对任何特定的安全事件或攻击。

尽管 fixCleanup3_5_0 包含了上述四项重要修改，但它们目前仍未合并到 XRP Ledger 的主软件代码库中。按照网络治理规则，该升级包在合并后仍需经过严格的激活流程：必须连续两周获得网络中超过 80% 的受信任验证者的支持，才能正式在主网上启用。

这一高门槛的激活机制确保了网络的去中心化共识，同时也为开发者提供了充足的测试和反馈时间。从长远来看，此次升级标志着 XRP Ledger 在合规性与灵活性之间寻求更精细平衡的努力，通过消除边缘案例中的授权漏洞，为机构级资产的发行和管理提供了更可靠的协议基础。这是继此前多项治理改进之后，XRP Ledger 在底层协议安全性上的又一次重要演进，预计将进一步提升其在受监管资产代币化领域的吸引力。