XRP Ledger 评级上调仅差一票，Batch 修复 11 漏洞待激活

据 Woofun AI 消息，XRP Ledger 的 Batch V1.1 功能升级正处于启动边缘，目前距离达成 80% 支持率门槛仅差一票验证者支持。支付公司 Ripple 旗下的开发团队 RippleX 已修复该版本中的 11 个关键漏洞，但功能尚未在链上正式激活。

从投票动态来看，周二统计显示，35 个受信任验证者中有 27 个投下赞成票，支持率定格在 77%。根据协议规则，任何变更需获得 80% 支持方可生效，这意味着单一反对票即可阻断升级，而再多一票支持将触发为期两周的激活倒计时。Batch V1.1 修正版已集成至 xrpld 3.3.0 版本中接受表决。此次升级背景复杂，2 月份 v1.0 版本在主网测试阶段曾暴露签名漏洞，虽未造成资金损失，但促使团队进行彻底重构。安全审计流程极为严密，包括 4 位资深审查员介入、Halborn 与 Common Prefix 公司审计，以及公开的安全竞赛。

值得注意的是，变更生效前 14 天内支持率必须维持高位，且验证者可随时更改意向。此前更严重的安全隐患曾导致攻击者无需授权即可操控账户交易，该缺陷版本从未上线。8 月 6 日发布的 XRP Ledger 3.3.0 版本替换了旧方案，并经历多轮内部审查、外部审计及自动化测试。最新审查由 4 位资深工程师主导，再次发现 11 个涉及签名、授权检查及服务器崩溃风险的漏洞。

在具体技术缺陷层面，安全公司 Common Prefix 将其中一项评定为"严重级别"，指出攻击者可能利用用户已签名的授权，执行超出预期数量的交易。这一发现凸显了授权检查机制的脆弱性。

尽管存在风险，商业应用前景依然明确。RippleX 透露已有商业项目规划使用 Batch 功能，但未披露具体公司名称。CoinDesk 曾询问哪些公司等待使用该功能，以及新增修复是否经过独立审查。钱包应用和交易平台可借此将客户付款与平台费用合并处理，确保两笔款项同时完成，。

Batch 功能允许将多达八笔交易整合为一次操作。例如，两个需要交换 token 的人可确保转账同时完成，避免一方已发送资金而另一方处理失败的风险。