XRP批量功能问题获修复,xrpld 3.4.1发布并重置投票计时
相关推荐
XRP Ledger 升级 Batch V1.1 距激活仅差一票
火星财经消息,XRP Ledger 的 Batch V1.1 升级距启动激活流程仅差一票。RippleX 团队在最新审查中修复了 11 个软件缺陷。Batch 功能允许用户将最多八笔关联交易合并为一次操作,例如两人交换代币时可确保双方转账同时完成,避免一方付款而另一方失败的情况。在周二快照中,该升级获得 35 个受信任验证者中 27 个的支持,占比约 77%,而 XRP Ledger 变更需要 80% 的支持率,因此目前一个验证者的投票即可决定成败,再获得一票将启动为期两周的激活倒计时。支持率需在 14 天内保持在该门槛之上,期间验证者可以更改投票。此前,研究人员发现原始 Batch 提案存在漏洞,攻击者可在特定条件下未经授权使用他人账户发起交易,该版本未上线主网。新版本随 xrpld 3.3.0 于 8 月 6 日发布,最新审查又发现涉及签名、授权检查和服务器崩溃的 11 个问题,其中安全公司 Common Prefix 评为严重的一个漏洞可能允许攻击者重复使用用户签名权限执行超出预期的交易。RippleX 表示审查涉及四名资深工程师、Halborn 与 Common Prefix 的审计、公开安全竞赛及自动化测试,并称使用 Batch 的商业项目已签约或在开发中。
Ripple 称资管机构正为 XRP Ledger 支付升级 Batch V1.1 做准备
火星财经消息,Ripple 表示,资产管理公司及其他商业项目正准备使用 XRP Ledger 的 Batch V1.1 功能。该功能可将最多八笔交易合并为一次操作,并以全有或全无模式确保所有交易要么全部成功、要么全部取消,避免出现交易一方完成结算而另一方失败的情况。该升级有望支持货银对付(DVP)交易,让资产转移与支付同步完成,同时允许交易所、钱包和市场平台将服务费直接附加到客户交易中一并处理。RippleX 工程主管 Ayo Akinyele 表示,部分项目已在围绕 Batch 进行开发,激活后将推动相关工作更接近生产环境,具体合作伙伴与上线时间将在计划确定后公布。该修正案已获得 XRP Ledger 35 个受追踪验证者中 30 个的支持,超过进入激活倒计时所需的 28 票。倒计时于 9 月 15 日启动,若验证者支持率在 14 天内保持在 80% 以上,Batch V1.1 预计将在 9 月 29 日之后不久激活。此前,研究人员于 2 月发现 Batch V1 签名验证流程存在严重缺陷,在特定条件下可能提前停止检查签名,使攻击者未经授权纳入其他账户的交易,开发者随后撤回了原版本。由于该修正案当时尚未激活,漏洞代码未在实时账本上运行,也没有资金暴露。
XRP Ledger 新版本 xrpld 3.3.0 将搭载五项新功能
火星财经消息,RippleX 产品负责人 Jazzi Cooper 在 X 平台发文表示,XRP Ledger 下一版本 xrpld 3.3.0 将于下周发布,届时将向验证者推出保密 MPT、批量交易、权限委托、手续费代缴与准备金、动态 MPT 五项新功能。其中,批量交易和权限委托两项修正案此前因被安全研究人员发现存在严重漏洞而紧急撤回。她表示,XRP Ledger 已具备大规模支持代币化资产的能力,此次升级将进一步推动这些资产在全球转账、交易、抵押及结算等场景中的应用。
XRP Ledger下周将升级恢复此前因严重漏洞而被移除的两项功能
PANews 8月1日消息,据CoinDesk报道,XRP Ledger预计下周发布xrpld 3.3.0版本,包含五项修订提案,其中两项是此前因安全漏洞被撤回的Batch和Permission Delegation功能修订版。Batch允许跨不同账户最多八笔交易同时执行,但此前因签名验证漏洞可让攻击者无需持有私钥即可执行交易;Permission Delegation允许机构授予账户有限权限,但此前漏洞可让一个账户向另一个账户收取费用并可能耗尽余额,两项均在2025年被禁用。
XRP Ledger 重启升级,允许账户拆分支付与合规权限
火星财经消息,XRP Ledger 的 PermissionDelegationV1_1 升级已于 9 月 21 日进入 14 天激活倒计时,此前已获得 35 个受信验证节点中 29 个的支持。若支持率在整个期间保持在 80% 以上,该升级最早可于 10 月 5 日 11:18 UTC 正式激活;同时至少需要 28 个验证节点持续支持,否则倒计时将重置。该功能允许账户按职责拆分权限,例如稳定币发行方可让联网的合规系统批准客户账户持有其代币,同时将拥有完全控制权的密钥保持离线;运营账户则可获得支付权限,但无法更改密钥或向他人授权。每个受托人最多可获 10 项权限,主账户可随时修改或撤销。这是该网络第二次尝试引入该功能。原始版本存在漏洞,攻击者可能利用未经正确签名的交易让他人支付手续费,并通过反复提交高额费用的交易耗尽受害者的 XRP 余额。该漏洞由社区测试者于 2025 年 9 月 15 日报告,验证节点被建议拒绝该修正案,因此从未激活。修复版本随 xrpld 3.3.0 发布,改变了未经授权交易的拒绝方式,确保在签名验证前不会扣除费用。
XRP Ledger拟推出隐私转账功能,瞄准超5.3亿美元机构级代币化资产市场
BlockBeats 消息,8 月 8 日,XRP Ledger(XRPL)最新软件版本 3.3.0 引入多项升级提案,其中「Confidential Transfers(机密转账)」功能旨在为机构用户提供更高隐私保护,支持对代币余额和转账金额进行加密,同时保留账户及代币类型可见性。 该功能主要面向 XRPL 上的多用途代币(Multi-Purpose Tokens,MPT),目标应用场景包括基金、债券等代币化金融资产。通过零知识证明等加密技术,网络可验证交易有效性,但无需公开具体金额。 据 CoinDesk 报道,XRPL 目前已有约 13.8 亿美元链上现实世界资产(RWA),其中包括约 8.457 亿美元 RLUSD。除 RLUSD 外,XRPL 上还有超过 5.3 亿美元的代币化资产,涉及 Ondo、VERT Capital、Archax 及法国兴业银行等发行方。 除 Confidential Transfers 外,XRPL 3.3.0 版本还包含 Batch、Sponsor、Permission Delegation、Dynamic MPT 等五项提案,分别针对批量交易、手续费代付、权限管理及代币属性动态调整等机构需求。 不过,这些升级尚未正式上线,需获得 XRPL 可信验证节点持续两周超过 80% 的支持后才能激活。市场关注未来 Aviva、Ondo 等已在 XRPL 发行资产的机构是否会采用该隐私功能。