瑞波账本验证节点投票重启，稳定币铸币权限漏洞修复即将上线

XRP账本即将上线补丁修复代币权限漏洞，该漏洞会让被授予销毁权限的代理账户在特定条件下私自铸造代币。此前因为节点投票支持率回落，修复提案的14天投票周期被迫重置，目前支持率已经达标，预计将于11月4日正式激活。本次升级不会改动原生XRP的总量，同时一并修复AMM、借贷、托管等多个模块的问题。下面小编简单梳理XRPL这次重要漏洞修复的进展。

在10月经历验证节点投票重置后，瑞波账本（XRPL）即将激活一项修复方案，封堵包含稳定币在内的发行资产存在的代币权限漏洞。官方修正案文档提示，被委托的Payment Burn销毁权限在特定条件下，可被用于新铸同质化代币。本次修复打包在fixCleanup3_4_0中，该升级会加固XRPL生态安全，但不会改变XRP原生代币总量。该漏洞仅影响委托同质化代币操作，和账本原生资产XRP无关。

验证节点投票重置导致修复方案延期

该漏洞并非允许任意账户无限制发币，问题出在权限委托机制。举例来说，稳定币发行方可以授权合作方在用户兑回法币时销毁代币。按设计，合作方若要铸造新代币进行补发，必须额外拥有Payment Mint铸币权限。但现有漏洞使得拥有Payment Burn销毁委托权限的账户，在特定场景下，余额归零后可绕过限制直接铸币。fixCleanup3_4_0修复后，只有委托方同时具备铸币权限，该操作才会被允许，而Permission Delegation V1_1权限委托版本已经在主网上生效。

验证节点治理流程推迟了本次补丁上线。10月21日，fixCleanup3_4_0支持票下滑至35个可信验证节点中的26票，未达到法定超多数门槛，14天投票计时被迫重置。XRPL面板最新数据显示，目前35个节点中有33票支持该修正案，高于29票的通过门槛。如果支持率维持现状，网络预计在世界协调时11月4日14:46左右正式激活；若支持率再度回落至80%及以下，投票倒计时将再次清零重算。

该升级包不只修复铸币权限漏洞。fixCleanup3_4_0整合了代币、自动做市商AMM、许可交易、金库、借贷、托管等多项问题修正，涵盖计算逻辑与授权校验漏洞，其中部分代码对应的功能修正案尚未上线。这和此前借贷功能上线前提前预埋漏洞修复代码逻辑一致：运维补丁激活，不等于它关联的所有新功能同步启用，这条治理规则在当前依旧重要。

对于稳定币与代币发行方而言，本次修复的核心价值是彻底隔离代币销毁权限与铸造权限。官方文档仍建议，在fixCleanup3_4_0正式激活前，不要对外委托Payment Burn销毁权限。该漏洞不影响XRP的发行机制，修正案生效与否仍取决于投票周期结果。该事件也凸显XRPL运维方持续跟进修正案状态的必要性，此前节点升级预警中就提到，共识临近时，未及时升级的服务器会因版本差异被修正案阻断。