XRP账本漏洞修复即将获批，借贷功能上线仍暂缓

XRP账本马上要上线一次漏洞修复升级，预计10月23日生效。这次更新主要修补金库、自动做市商和借贷相关代码问题，并不会开启借贷功能。借贷功能还需要另外的提案投票，目前票数不够。下面小编梳理了XRP Ledger软件修复接近激活、借贷系统仍待投票的最新动向。

XRP账本已获得29个验证节点投票，满足审批要求，有望在10月23日启用一组软件修复程序；但其规划的借贷系统获得的票数仍未达到网络投票门槛。

XRPL数据看板显示，截至10月19日，这项名为fixCleanup3_4_0的修正案，已获得网络默认可信列表内35个验证节点中的29个支持。该提案正在履行法定两周审批期，若支持率维持不变，预计将于本周五正式激活。

XRPL借贷功能目前仍缺少足够验证节点投票以正式上线，而10月23日生效的修正案将在借贷功能正式推出前，预先修复金库与借贷相关漏洞。

“对我而言这是好事。一条无法回滚的账本上如果出现借贷漏洞，代价会十分高昂。加快推进，还是继续等待？”

——RobXRP（@robxrp1），2026年10月18日

本次更新包含多项修复，涉及代币交易、金库账务、自动做市商以及借贷相关流程。该更新激活不会开启网络借贷功能，因为借贷与金库的核心提案正在单独投票。

借贷协议修正案（Lending Protocol）目前获得19个验证节点支持，距离所需的29票还差10票。用于存放贷款资金的单资产金库提案（Single Asset Vault）获得21票，还需再获得8票。

XRP账本漏洞修复预计10月23日激活

fixCleanup3_4_0修正案于10月9日达到验证节点多数票要求，随即开启为期14天的等待期，此期间支持率必须维持在80%以上。截至10月19日节点数据快照，该提案已完成约9天等待期。数据看板预估，审批周期将于世界标准时间10月23日09:34左右结束。

实际激活会在该时间点之后不久发生，因为XRP账本会在被称为标记账本的固定周期处理修正案决议。根据网络修正案文档，该核验每256个账本区块执行一次。等待期结束后，网络记录修正案决议，并在后续账本中启用新规则。

10月19日看板快照显示，这项修复刚好拿到29票，没有多余的支持节点。若等待期结束前任意一个支持节点撤回投票，提案支持率将低于最低多数要求。依据XRPL规则，如果失去多数支持，待后续票数重新达标时，两周审批周期需要重新计算。因此10月23日的激活时间仅为预估，并非确认更新已经生效。

服务器运维方必须运行可识别已获批修正案的软件。XRPL文档说明，一旦网络开始执行新规则，未搭载对应代码的旧版本服务器会被修正案阻断。

XRPL开发者于9月16日发布xrpld服务器软件3.4.0版本，并建议运维方升级以保持兼容性。

XRP账本借贷功能仍差10票才能获批

虽然本次待上线修复包含部分借贷相关内容，但网络借贷服务尚未获得足够验证节点支持来激活。

10月19日快照数据中，借贷协议提案XLS-66，在35个可信验证节点中仅获得19票支持。配套的单资产金库提案XLS-65获得21票。两项提案均需要至少29个验证节点连续两周支持，方可生效。

上述提案必须先行激活，规划中的借贷系统才能在XRP主网运行。即便两项提案立刻凑够所需票数，受两周等待规则限制，也无法和10月23日的漏洞修复包同步上线。

另一项修正案LendingProtocolV1_1获得19票支持。该提案随3.4.0版本推出，对借贷金库设计和贷款利息核算方式进行调整。该修正案要求新创建的贷款经纪商使用封闭式金库，存款、放贷与提款流程均遵循固定阶段。提案将整个流程划分为认购期、投资期与赎回期。利息核算规则也会修改：只有借款人实际还款时才确认收入，而不是在贷款发放时一次性计入全部预期利息。

上述修改仍需等待验证节点审批。crypto.news曾在9月报道该软件版本及两项新增修正案，并说明代码发布本身不会自动启用全新借贷规则。

最新节点投票数据显示，这套配套维护更新的推进进度，领先于其部分支撑的金融功能。

借贷方案依靠经纪商完成借款人资质审核

按照XRPL借贷系统设计方案，储户将资产存入共享金库，贷款经纪商利用汇集资金安排固定期限贷款。账本记录贷款义务、还款记录以及其他相关交易。

借款人无需直接通过协议提供抵押品。贷款经纪商将在链外评估借款人财务状况与还款能力。该机制下，由经纪商决定借款人资质以及对应的贷款条款。

公开方案中设有一项可选保护机制：第一损失资本金。经纪商可向独立账户存入额外资产，用于覆盖借款人违约带来的损失。该保护力度取决于存入资金规模，无法保证储户在违约事件中全额拿回本金。XRPL文档说明，该协议目前不提供自动化链上抵押品管理与清算机制。

当借款人逾期且宽限期结束后，贷款经纪商可选择宣布贷款违约。该协议旨在支持机构使用XRP以及账本上其他合规发行资产开展借贷业务。Ripple作为金融机构合作方，支持借贷相关提案的开发。8月，Ripple通过自身运行的验证节点对两项提案投出支持票，彼时两项提案均未达到激活门槛。

6月，网络安全公司Halborn对借贷模块完成独立安全复审，在被审查的变更内容中未发现严重或高危漏洞。但复审未发现高危漏洞，不等于网络正式批准该功能，也无法保证未来不会出现软件问题。

新版软件更新修复金库与交易相关错误

xrpld3.4.0版本9月16日发布说明，列出fixCleanup3_4_0包含的多项修复内容：其中一项修复，防止在舍入计算导致底层资产无法收回的场景下，部分自动做市商回收交易销毁流动性提供者代币。

其余修改针对用户向金库存取资金时的计算逻辑，保证交易过程中金库资产余额与发放给储户的份额数量保持一致。

针对借贷模块，开发者更新授权、冻结资产、凭证以及付款目标相关规则。发布说明写明调整内容，包括贷款违约与资产冻结的交互逻辑，以及协议对权限金库提款的校验规则。

其他修改涵盖权限型去中心化交易所交易、NFT挂单以及托管处理。一项签名相关修复为不同签名用途设置独立密码学前缀，防止用于某一场景的签名被复用至其他场景。

版本还收紧部分代币交易限制，并启用此前仅记录在软件日志中的校验逻辑。这些修复已打包进软件，但需要对应的修正案激活后，新交易规则才能在主网生效。

3.4.0版本同时调整兼容服务器安装包分发方式，XRPL基金会提供带签名的Linux安装包。基金会发布通知，要求运维方升级服务器至3.4.0版本，以便在网络启用新修正案时维持服务正常运行。