XRPL 3.3.0下周上线：两项曾涉漏洞功能修订回归

据 Woofun AI 消息，Ripple币网络即将迎来重大协议升级，RippleX产品负责人Jazzi Cooper于周五正式确认，xrpld 3.3.0版本预计将于下周发布。此次更新并非简单的迭代，而是引入了包括机密多用途代币在内的五项核心新功能，旨在推动Ripple币从技术验证迈向大规模资产代币化的实际应用阶段，涵盖全球转账、交易结算及抵押品管理等关键场景。

值得注意的是，这五项功能中竟有两项是此前因严重安全缺陷被紧急叫停后，经过深度修订重新提交的版本，其能否通过社区投票成为本次升级的最大悬念。

Woofun AI 整理数据显示，批量处理功能与权限委托功能的回归路径充满波折。批量处理功能允许最多八笔来自不同账户的交易同时执行，实现"全成功或全失败"的原子性操作，该功能早在二月份便进入投票阶段。

然而，安全研究员Pranamya Keshkamat及其所在公司Cantina随即发现，该功能在验证签名环节存在致命漏洞，攻击者可在不持有账户私钥的情况下强行执行交易。鉴于风险，验证者被建议拒绝该修改，服务器紧急更新以阻止其启用，虽未造成资金损失，但该提案最终被否决。另一项权限委托功能允许机构授予其他账户有限操作权限，无需交出完整签名权，但该功能在2025年9月被发现存在漏洞，可能导致一方账户向另一方收取交易费用甚至耗尽余额，随即被关闭。

目前，Ledger文档已将这两项旧版修改列为过时内容，取而代之的是经过安全加固的修订后的版本，试图在功能便利性与系统安全性之间寻找新的平衡点。

除上述两项修订功能外，本次更新还包含三项全新特性，分别针对隐私保护、用户体验及代币灵活性。机密多用途代币功能结合了零知识证明与椭圆曲线加密技术，前者允许使用者在不透露底层数据的情况下证明陈述真实性，从而确保多用途代币的余额和转账金额保持隐私，同时审计人员或监管机构在必要时仍可核实数据。赞助费用与储备金管理功能则解决了新用户门槛问题，允许银行或平台为其他账户支付瑞波币相关的费用并满足储备金要求，用户无需预先获取瑞波币即可开展交易。动态多用途代币功能赋予发行者在创建代币时指定后续可更改属性的能力，当费用或元数据需要更新时，无需完全更换为新代币，极大提升了代币管理的灵活性。

协议升级的最终决定权掌握在社区手中，而非由Ripple单方面主导。根据规则，只有当至少80%的受信任验证者在连续两周内都支持这些变更时，它们才会正式生效。这一高门槛机制旨在确保网络共识的广泛性。回顾七月中旬，这五项功能尚处于Ripple币修改追踪系统的开发阶段，当时验证者主要对借贷协议、单一资产保管库、许可制交易所及多用途代币的错误修复进行投票。

目前，借贷协议和单一资产保管库相关修改仅获得约三分之一的验证者支持，远未达到80%的生效比例。批量处理功能虽有被否决的前科，但此次修订版的回归表明开发团队并未放弃优化交易效率的努力。随着xrpld 3.3.0的临近，验证者们的投票行为将直接决定Ripple币生态下一步的演进方向，任何一项功能的落空都可能影响其作为全球资产结算基础设施的竞争力。