XRP Ledger修复存在十余年的支付引擎漏洞，防止XRP超额发行
相关推荐
XRP Ledger 新版本 xrpld 3.3.0 将搭载五项新功能
火星财经消息，RippleX 产品负责人 Jazzi Cooper 在 X 平台发文表示，XRP Ledger 下一版本 xrpld 3.3.0 将于下周发布，届时将向验证者推出保密 MPT、批量交易、权限委托、手续费代缴与准备金、动态 MPT 五项新功能。其中，批量交易和权限委托两项修正案此前因被安全研究人员发现存在严重漏洞而紧急撤回。她表示，XRP Ledger 已具备大规模支持代币化资产的能力，此次升级将进一步推动这些资产在全球转账、交易、抵押及结算等场景中的应用。
Ripple 称资管机构正为 XRP Ledger 支付升级 Batch V1.1 做准备
火星财经消息，Ripple 表示，资产管理公司及其他商业项目正准备使用 XRP Ledger 的 Batch V1.1 功能。该功能可将最多八笔交易合并为一次操作，并以全有或全无模式确保所有交易要么全部成功、要么全部取消，避免出现交易一方完成结算而另一方失败的情况。该升级有望支持货银对付（DVP）交易，让资产转移与支付同步完成，同时允许交易所、钱包和市场平台将服务费直接附加到客户交易中一并处理。RippleX 工程主管 Ayo Akinyele 表示，部分项目已在围绕 Batch 进行开发，激活后将推动相关工作更接近生产环境，具体合作伙伴与上线时间将在计划确定后公布。该修正案已获得 XRP Ledger 35 个受追踪验证者中 30 个的支持，超过进入激活倒计时所需的 28 票。倒计时于 9 月 15 日启动，若验证者支持率在 14 天内保持在 80% 以上，Batch V1.1 预计将在 9 月 29 日之后不久激活。此前，研究人员于 2 月发现 Batch V1 签名验证流程存在严重缺陷，在特定条件下可能提前停止检查签名，使攻击者未经授权纳入其他账户的交易，开发者随后撤回了原版本。由于该修正案当时尚未激活，漏洞代码未在实时账本上运行，也没有资金暴露。
XRP Ledger 升级 Batch V1.1 距激活仅差一票
火星财经消息，XRP Ledger 的 Batch V1.1 升级距启动激活流程仅差一票。RippleX 团队在最新审查中修复了 11 个软件缺陷。Batch 功能允许用户将最多八笔关联交易合并为一次操作，例如两人交换代币时可确保双方转账同时完成，避免一方付款而另一方失败的情况。在周二快照中，该升级获得 35 个受信任验证者中 27 个的支持，占比约 77%，而 XRP Ledger 变更需要 80% 的支持率，因此目前一个验证者的投票即可决定成败，再获得一票将启动为期两周的激活倒计时。支持率需在 14 天内保持在该门槛之上，期间验证者可以更改投票。此前，研究人员发现原始 Batch 提案存在漏洞，攻击者可在特定条件下未经授权使用他人账户发起交易，该版本未上线主网。新版本随 xrpld 3.3.0 于 8 月 6 日发布，最新审查又发现涉及签名、授权检查和服务器崩溃的 11 个问题，其中安全公司 Common Prefix 评为严重的一个漏洞可能允许攻击者重复使用用户签名权限执行超出预期的交易。RippleX 表示审查涉及四名资深工程师、Halborn 与 Common Prefix 的审计、公开安全竞赛及自动化测试，并称使用 Batch 的商业项目已签约或在开发中。
Ripple 为 XRP Ledger 制定四阶段抗量子迁移计划
ChainCatcher 消息，Ripple 工程高级总监 Ayo Akinyele 表示，该公司正为 XRP Ledger 制定四阶段抗量子迁移计划，目标是在量子计算机成为现实威胁前完成过渡。该计划包括评估网络暴露面、测试抗量子密码方案、并行运行现有安全系统与量子抗性替代方案，以及为量子计算进展超预期的情况准备应急响应路径。Akinyele 强调，迁移远不止替换一种加密算法，而是需要更灵活的基础设施、更强的密钥管理和更清晰的升级路径。XRP Ledger 已支持在不改变账户本身的情况下更换控制账户的密钥，这一特性有望降低未来迁移难度，但网络独立验证者仍需协调任何更广泛的规则变更。与此同时，Anthropic 的模型上月将破解领先后量子签名候选方案所需的工作量削减了 6700 万倍，比特币和以太坊开发者本周也发布了各自的迁移计划。Akinyele 指出，AI 与量子计算是不同技术，但正推动金融基础设施朝同一方向演进，AI 代理开始自主交易和支付，对始终在线、原生互联网的支付基础设施提出了新要求。
XRP Ledger拟推出隐私转账功能，瞄准超5.3亿美元机构级代币化资产市场
BlockBeats 消息，8 月 8 日，XRP Ledger（XRPL）最新软件版本 3.3.0 引入多项升级提案，其中「Confidential Transfers（机密转账）」功能旨在为机构用户提供更高隐私保护，支持对代币余额和转账金额进行加密，同时保留账户及代币类型可见性。 该功能主要面向 XRPL 上的多用途代币（Multi-Purpose Tokens，MPT），目标应用场景包括基金、债券等代币化金融资产。通过零知识证明等加密技术，网络可验证交易有效性，但无需公开具体金额。 据 CoinDesk 报道，XRPL 目前已有约 13.8 亿美元链上现实世界资产（RWA），其中包括约 8.457 亿美元 RLUSD。除 RLUSD 外，XRPL 上还有超过 5.3 亿美元的代币化资产，涉及 Ondo、VERT Capital、Archax 及法国兴业银行等发行方。 除 Confidential Transfers 外，XRPL 3.3.0 版本还包含 Batch、Sponsor、Permission Delegation、Dynamic MPT 等五项提案，分别针对批量交易、手续费代付、权限管理及代币属性动态调整等机构需求。 不过，这些升级尚未正式上线，需获得 XRPL 可信验证节点持续两周超过 80% 的支持后才能激活。市场关注未来 Aviva、Ondo 等已在 XRPL 发行资产的机构是否会采用该隐私功能。
XRP Ledger修复潜伏约十年的漏洞，攻击者可凭空增发XRP
PANews 10月10日消息，据XRP Ledger官方披露，xrpld 3.4.1版本已修复一个支付引擎整数溢出漏洞，攻击者可通过数百个特制挂单与一笔支付凭空增发XRP并正常花费，且能绕过“不增发XRP”安全检查，增发量可远超总供应量。该漏洞或自2015年即存在，研究人员于9月22日通过漏洞赏金计划提交，3.4.1版本于9月25日发布，目前未发现被利用迹象。