XRPL 安全修复延期至 11 月 4 日，稳定币铸造漏洞待解

据 Woofun AI 消息， Ledger () 的关键安全修复方案 再次面临启用时间的调整，目前预期将在 11 月 4 日正式生效。此次延期的核心原因在于网络验证者支持率的短暂波动，该修复旨在解决一个可能危及稳定币安全的 token 铸造漏洞。

尽管技术层面并不复杂，但这一延迟凸显了去中心化治理机制在应对紧急安全补丁时的严谨性与脆弱性并存的特征，直接关联到包括 在内的多种稳定币的底层资产安全性。

值得注意的是，虽然原生加密货币 XRP 未受此漏洞影响，但整个 XRPL 生态中的信任链资产正等待这一关键补丁的落地，以消除潜在的系统性风险。从结构上看，这一修复不仅是代码层面的修补，更是对 XRPL 权限管理逻辑的一次重要校准，其顺利实施对于维持市场信心至关重要，尤其是在近期 ETF 资金流入背景下，任何安全瑕疵都可能被放大解读。

时间线回溯显示，该修复方案的启用过程充满了波折。最初，fixCleanup3_4_0 预定于 10 月 23 日启用，然而就在 10 月 21 日，支持率出现意外下滑。当时，35 个受信任验证者中仅有 26 个表示支持，这一数字低于维持授权所需的最少 29 票门槛，导致为期 14 天的连续支持倒计时被迫重置。随后，支持率虽有所回升，但最早的启用日期已顺延至 11 月 4 日。

目前，Woofun AI 整理数据显示，该修复方案已获得 33 个验证者的支持，拥有 4 票的缓冲空间，但仍需保持连续 14 天的支持状态才能最终生效。预计的具体启用时间为 11 月 4 日 14:46 (UTC)，在此之前仍有 48 小时的生效窗口期。

这种机制设计要求验证者在较长时间内保持高度一致，任何暂时的分歧都可能导致整个进程重启。当前 33 票的支持率虽然超过了最低标准，但距离绝对安全线仍有差距，这意味着社区仍需警惕支持率再次跌破临界值的风险，从而引发新一轮的延期。

深入技术细节，此次修复针对的是 PaymentBurn 权限的滥用风险。在 XRPL 的现有架构中，PaymentBurn 允许特定账户代表发行方销毁 token，但在某些极端情况下，仅被授予销毁权限的账户可能利用这一机制创建新 token。

这种权限混淆对于依赖储备资产维持价值的稳定币而言是致命的，因为发行方通常委托第三方服务处理销毁流程，若这些服务能未经授权地铸造新 token，将直接破坏供应控制的信任基础。受影响的资产包括信任链 token 和多用途 token，而 XRP 作为原生加密货币，因其不使用发行方权限而未受影响。Ripple 推出的 RLUSD 稳定币同时在 XRPL 和以太坊网络上运行，因此 XRPL 的 token 管理机制对其生态安全具有双重意义。

尽管 The Money Ape (@TheMoneyApe) 在 2026 年 10 月 22 日的推文中指出，自 ETF 推出以来已有 18 亿美元的净流入，市场对 $XRP 的信心总体稳固，但此类漏洞的存在仍可能引发担忧。XRPL 官方文档明确建议开发人员在修复生效前避免委托使用 PaymentBurn 权限，以规避潜在风险。目前尚无公开证据表明 RLUSD 已受到实际影响或其储备资产存在安全隐患，但预防性修复仍是必要之举。

此次修复并非孤立事件，而是 XRPL 更广泛技术升级计划的一部分。除了 token 权限管理的优化，该计划还涵盖自动化做市商功能、资金托管服务、借贷计算机制以及托管服务等多项改进。