重點摘要
- XRPL 開發人員提出四項修復代幣授權缺口的方案
- 新規則針對支付和交易中的未授權持倉
- 變動尚未獲批准，且無已知的外部利用情況
XRP 帳本開發者正在處理四項與安全相關的修復，旨在防止未經授權的數碼資產到達帳戶，以解決日益用於機構代幣化的基礎設施潛在弱點。
這些變更歸類於一項稱為 fixCleanup3_5_0 的建議修正案下，底層的 GitHub 代碼提案 已於 10 月 27 日更新。這些修復將強化發行方對支付、自動做市商及其他交易中代幣權限的控制。
XRP 帳本開發人員針對四項授權弱點
該提案專注於需要發行者明確授權，帳戶方可持有的代幣。
這些限制對受監管的穩定幣和代幣化證券尤其相關，發行方可能需要驗證投資者的身份或執行資格要求。
在現有架構下，批准通過連接帳戶與代幣發行方的信託線進行記錄。開發人員發現了多種情況，其中交易可繞過預期的授權檢查。
一個問題涉及自動化市場製造商流動性代幣，這些代幣代表對存入交易池資產的索權。建議的修正案將要求接收者在獲取池代幣前，須獲得兩種底層資產的授權。
另一個修訂針對影響已有餘額信託線的豁免。此前，某些檢查僅在信託線餘額為零時適用，這可能導致未經授權的餘額透過後續交易增加。
更廣泛的方案還旨在防止未經授權的代幣餘額被用於除向發行方贖回之外的轉帳，並引入額外的一致性檢查。
這些變更基於先前對 permissioned liquidity pools 的研究，當時開發人員探討了將參與資格限制於經過驗證的機構交易對手。
為何這些修復對機構代幣化至關重要
所提的變更出現在傳統金融機構擴大使用 XRP 帳本處理數碼資產之際。
BNY 最近擴展了其 XRP 和 RLUSD 存管 功能，而 Ripple 則積極發展涉及穩定幣結算、代幣化證券和機構融資的關係。
對於受監管的機構而言，能夠控制哪些帳戶有法律資格接收或持有特定資產至關重要。
例如，發行代幣化基金股份的機構可能需要確保這些代幣僅由合格投資者持有。若二級市場交易或流動性池機制繞過了授權檢查，系統的合規控制將變得較不可靠。
所提的修訂將強化這些保護措施，而不會改變 XRP 的原生所有權模式，也無需普通 XRP 持有者取得發行方許可。
這項工作也遵循了先前的 XRPL 安全發布，該發布為網絡的批次交易功能引入了獨立的保護措施。
XRP 帳本安全升級何時會啟用？
這四項變更尚未合併至 XRP 帳本的主軟體或在主網上啟用。
一旦實施和審查完成，該修正案仍需在連續兩週內獲得超過 80% 的可信驗證者支持才能啟用。
該過程與先前的 11 月 4 日升級窗口 分開，前者涉及 fixCleanup3_4_0，而非新提出的 fixCleanup3_5_0。