XRP Ledger开发者提出四项修复,收紧受限代币持有规则
相关推荐
XRP Ledger下周将升级恢复此前因严重漏洞而被移除的两项功能
PANews 8月1日消息,据CoinDesk报道,XRP Ledger预计下周发布xrpld 3.3.0版本,包含五项修订提案,其中两项是此前因安全漏洞被撤回的Batch和Permission Delegation功能修订版。Batch允许跨不同账户最多八笔交易同时执行,但此前因签名验证漏洞可让攻击者无需持有私钥即可执行交易;Permission Delegation允许机构授予账户有限权限,但此前漏洞可让一个账户向另一个账户收取费用并可能耗尽余额,两项均在2025年被禁用。
XRP Ledger 开发者测试零余额账户创建方案,拟由赞助方承担 1 枚 XRP 储备要求
火星财经消息,据 CoinDesk 报道,XRP Ledger 开发者正在测试一项新功能,拟允许创建初始余额为零的区块链账户,由现有账户承担新账户所需的储备金,以降低支付应用和自动化软件大规模创建钱包的资金门槛。该方案于 10 月 15 日以 SponsoredAccountCreate 交易提案的形式提交。按照 XRP Ledger 现行规则,每个账户至少需要保留 1 枚 XRP 作为储备金,若创建 10 万个独立账户,就需要锁定 10 万枚 XRP。新方案拟由赞助账户承担这部分储备要求,未来更广泛的费用赞助机制还可允许应用替用户支付交易手续费,但网络整体的储备要求不会因此取消。该功能有望为嵌入式钱包、RLUSD 稳定币支付及 AI 代理自动支付等场景降低使用门槛。不过,相关代码仍处于审查阶段,且依赖的赞助机制尚未在主网上线。截至 10 月 19 日,该机制仅获得 35 个所需验证者投票中的 11 票,距离通过所需的 29 票仍有差距。
富兰克林邓普顿向 XRP Ledger 新增约 1.5 亿美元代币化基金份额:全部集中于单一钱包
ChainCatcher 消息,据 CoinDesk 报道,资产管理巨头富兰克林邓普顿(Franklin Templeton)近日向 XRP Ledger(XRPL)新增约 1.5 亿美元的代币化货币市场基金份额,使该网络上的 sgBENJI 代币总量从约 4800 万枚增至 1.93 亿枚。按交易记录中的每份 1.039 美元计算,总价值约 2 亿美元。
XRP Ledger 借贷代码修复临近生效,借贷修正案仍差 10 票
火星财经消息,XRP Ledger 一项名为 fixCleanup3_4_0 的漏洞修复包预计于 10 月 23 日 09:34 UTC 前后正式生效。该修复包已获得 29 个验证者投票,达到网络默认 35 个验证者中超过 80% 的通过门槛,且需连续维持两周,目前倒计时已进行九天。由于票数没有余量,一旦有验证者撤回支持,倒计时将重新开始。该修复包部分修补了 Ripple 自 6 月起向银行和支付公司推介的无抵押借贷系统,但该系统尚未启用。其中借贷修正案目前仅有 19 票,用于存放资金的 vault 修正案有 21 票,两者均未启动倒计时,因此即便今日同时达到 29 票,借贷功能最早也要到 11 月初才能上线。按照设计,贷款人将 XRP 或其他代币存入 vault,贷款经纪人再以固定期限将资金借出,账本负责记录贷款并追踪还款,经纪人则在链下判断借款人资质。由于借款方无需提供抵押,经纪人的判断成为贷款人免受违约损失的唯一保障,Ripple 将该方案推介给需要在跨境结算期间获得流动性的支付公司。此外,修复包还封堵了一个漏洞,即仅被授权销毁代币的账户在特定条件下可创建新代币,并调整了 vault 金额取整以及贷款逾期与违约的判定规则。
XRP Ledger修复潜伏约十年的漏洞,攻击者可凭空增发XRP
PANews 10月10日消息,据XRP Ledger官方披露,xrpld 3.4.1版本已修复一个支付引擎整数溢出漏洞,攻击者可通过数百个特制挂单与一笔支付凭空增发XRP并正常花费,且能绕过“不增发XRP”安全检查,增发量可远超总供应量。该漏洞或自2015年即存在,研究人员于9月22日通过漏洞赏金计划提交,3.4.1版本于9月25日发布,目前未发现被利用迹象。
XRP Ledger 激活权限委托功能,支持分离支付与合规职能
火星财经消息,XRP Ledger 于 10 月 8 日激活 PermissionDelegationV1_1 功能,允许账户所有者授权其他账户执行特定任务,而无需交出控制账户的主密钥。据监测网站 XRPL Dashboard,此类升级需获得超过 80% 可信验证者连续两周支持,以当前 35 个验证者计算,至少需要 29 个支持。该功能的倒计时曾在 9 月因支持率跌破门槛而重置。该功能让企业按职能拆分权限。稳定币发行方可授权合规账户审批新客户,同时将主密钥保持离线。被授权账户使用自己的密钥签名,只能执行被授予的操作,所有者可随时更改或撤销这些权限。每个被授权账户最多可获得 10 项权限,这些权限限制其可执行的操作类型,而非自动设置支出上限。银行此前已在员工层面分离支付与合规职责,此次升级使这类分工在账本层面可强制执行。据 XRP 财库公司 Evernorth 分享给 CoinDesk 的报告,第二季度该网络平均持有 37.2 亿美元代币化资产与 5.39 亿美元 Ripple 的 RLUSD 稳定币,合计约 42.6 亿美元。官方指引建议用户在单独修复激活前不要委托 PaymentBurn 权限,该权限本意是让助手销毁代币,但在某些条件下也允许其创建新代币,此警告针对账本上发行的代币而非新铸造的 XRP。