XRP 賬本升級重啟批處理 修復漏洞後再推五項修正案

XRP Ledger 即將推出 xrpld 3.3.0 版本,重新引入曾因漏洞撤回的 Batch 及 Permission Delegation 功能,並新增 Confidential MPT 等三項修正案,所有變更需 80% 驗證者連續兩周支持方可生效。

【揀報】XRP Ledger 即將推出 xrpld 3.3.0 版本,重新引入曾因嚴重漏洞撤回的 Batch 及 Permission Delegation 功能,並新增三項修正案。 瑞波X 產品主管 Jazzi Cooper 上周五表示:「XRPL 已證明能支援大規模代幣化資產。現在是時候讓這些資產發揮作用:全球轉賬、交易、抵押及結算。xrpld 3.3.0 版本包含五項修正案,讓 XRPL 更接近這一目標」(move XRPL significantly closer to that goal)。 Batch 功能允許最多八筆跨賬戶交易以原子方式執行,要麼全部成功要麼全部失敗。該功能今年二月進入投票階段後,安全研究員 Pranamya Keshkamat 及 Cantina 發現驗證簽名存在漏洞,可讓攻擊者在無賬戶密鑰下執行未經授權交易。驗證者隨即被建議拒絕,緊急伺服器版本亦標記為不支持。 Permission Delegation 功能讓機構可在不交出完整簽名權下授予有限權限,2025 年 9 月被揭發存在漏洞,可導致一個賬戶向另一賬戶收取費用甚至清空餘額。兩項功能其後被 XRPL 文檔列為過時。 新增三項功能包括:Confidential MPT 結合零知識證明及橢圓曲線加密,保護代幣餘額及轉賬金額私隱;Sponsored Fees and Reserves 讓銀行或平台代用戶支付 XRP 費用及儲備要求;Dynamic MPT 允許發行人指定日後可調整的代幣屬性,避免全面遷移。 所有修正案仍需 80% 驗證者連續兩周支持方可生效。目前借貸協議及單一資產金庫等修正案僅獲約三分之一支持。

新聞來源:《CoinDesk中文版》《CoinDesk英文版》

Subscribe to Kong Digest|揀報

Don’t miss out on the latest issues. Sign up now to get access to the library of members-only issues.
jamie@example.com
Subscribe