XRP Ledger 距离激活一项针对某缺陷的 11 月 4 日修复更近了一步，该缺陷可使仅被授权销毁已发行代币的账户在某些条件下创建新代币。
摘要
- 开发者警告发行方在修正生效前不要授予 PaymentBurn 权限。
- 验证者支持数为 35 个中的 33 个，激活取决于持续的支持。
- 该缺陷涉及已发行代币，包括稳定币，但不影响 XRP 的原生供应量。
- 该修正案还包括针对交易池、金库记账和贷款检查的单独修复。
XRPL 的官方文档指出了 PaymentBurn 中的问题，该权限旨在允许另一个账户代表发行方销毁可替代代币。在 fixCleanup3_4_0 修正案生效之前，持有该权限的受托方有时可以铸造信任线代币或多用途代币（称为 MPT）。
该警告明确将其他细粒度权限排除在该缺陷之外。其建议是在修正仍待生效期间避免授予 PaymentBurn 权限。
XRP Ledger 修复将代币销毁与发行分离
在权限参考中，XRPL 将 PaymentMint 和 PaymentBurn 列为独立的功能。PaymentMint 授权创建可替代代币的支付，而 PaymentBurn 旨在授权销毁这些代币，同时不允许支付跨越零余额。
9 月 16 日针对 xrpld 3.4.0 版本的发布说明直接描述了该修正：使用 PaymentBurn 的支付如果跨越该边界将被拒绝。该变更构成修正案包的一部分，这意味着将其纳入服务器软件本身并不会在整个网络上激活新的交易规则。
文档记录的暴露风险涉及已获得受影响委托权限的账户。权限警告和发布说明均未指明有代币被欺诈性创建的发行方。
XRP 的原生供应量不属于这一已发行代币权限缺陷的范围。受影响的代币类别是通过信任线或 MPT 框架在账本上创建的资产。
验证者支持使激活有望在 11 月 4 日进行
根据 XRPLWin 追踪器，fixCleanup3_4_0 获得了 35 个受追踪可信验证者中 33 个的支持，相当于 94.29%。在该验证者数量下，需要 29 张支持票才能达到所需门槛。
预计激活时间为 11 月 4 日约 14:46 UTC，前提是在整个两周等待期内支持率保持在 80% 以上。
投票历史显示，最初的多数支持从 10 月 9 日持续到 10 月 21 日，当时该修正案失去了继续倒计时所需的后盾支持。新的多数支持于 10 月 21 日开始，将预计激活时间推至 11 月。
若降至 80% 或以下，将再次中断等待期。因此，追踪器将 11 月 4 日列为有条件的激活时间，而非已完成的网络升级。
发行方可更新或撤销委托权限
XRPL 的委托指南说明，账户所有者通过 DelegateSet 交易授予另一个账户特定权限。所有者可以通过另一笔同类型交易更改或撤销这些权限。
该系统支持将日常操作用独立账户处理，同时将拥有完全控制权的密钥保持离线。其文档将稳定币合规列为一个用例，包括批准已完成身份验证的用户。
每个受托方最多可获得 10 项权限。某些权限，特别是涉及更改加密密钥或授予进一步权限的权限，不可委托。
该指南指出，细粒度权限是预定义的，无法自定义为仅涵盖选定的货币。其 PaymentBurn 警告与这些操作说明一并出现。
XRPL 上的稳定币分发持续发展。正如 crypto.news 此前报道，Ripple 的 RLUSD Coinbase 上线于 10 月 28 日覆盖零售和机构平台，网络支持范围涵盖 XRP Ledger、Ethereum 和 Base。
Ripple 将 RLUSD 的发行方确定为 Standard Custody & Trust Company，这是一家受纽约监管的有限目的信托公司。其透明度页面称，储备金存放于隔离账户中，月度报告将流通代币与其支撑资产进行对比。
修正案修复范围扩展至金库和借贷
除权限委托外，官方修正案说明还列出了对单资产金库存款、取款和追回的更正，旨在防止资产因舍入而被超额交付或交付不足。
交易池修复涉及舍入为零的追回金额，以及涉及最后一位流动性提供者剩余余额的情况。
Ripple 此前支持原生借贷提案，旨在让单资产金库为固定期限贷款提供资金。这些提案有其自身的验证者批准流程。
在清理修正案中，贷款逾期、减值和违约检查将要求到期日已严格过去。另一项变更允许在固定金库份额完全减值时，提取固定金库份额返回零资产，而不是使交易失败。
