XRP 账本3.3升级成功通过安全测试
XRP Ledger社区已完成对即将在XRPL 3.3.0版本中推出的五项功能的安全对抗测试。此次审查与Web3安全公司Sherlock合作进行,也是该公司与Ripple的首次合作。
审计发现了2个严重问题、6个高风险问题、29个中等风险问题以及59个低风险问题。研究人员因有效发现共获得了309,000 RLUSD的奖励。该竞赛最初于2026年4月公布,奖金池为550,000美元。
对于批量交易功能而言,这一结果尤为敏感。此前,一个漏洞赏金计划发现了一个关键的签名验证缺陷,该缺陷可能导致未经授权的交易执行。该漏洞严重到足以让Ripple完全撤回该修正案,并在3.1.1版本中禁用了该功能。此次完成的对抗性审查旨在让社区在重新激活该功能前更有信心。
XRP Ledger 3.3.0为网络带来的新功能
xrpld 3.3.0核心服务器更新计划于8月3日至9日这一周发布,包含五项修正案,涉及从交易隐私到机构入驻的各个方面。
接受审查的五项功能包括:批量交易、权限委托、MPT去中心化交易所、MPT机密转账以及赞助费用与储备金。批量交易功能支持最多八笔跨账户交易的原子执行,即要么批次中的所有交易全部执行,要么全部不执行。
机密MPT利用椭圆曲线加密和零知识证明,将代币余额和转账金额向公众隐藏,同时允许指定的第三方(如审计员或监管机构)进行授权验证。
赞助费用与储备金功能允许银行、发行方或平台为用户支付交易费用和账户储备金,从而消除一个重要的入驻障碍——目前每个参与者都需要先持有XRP才能与网络交互。
重要的是,软件的发布并不会立即激活其修正案。根据XRP Ledger的治理模型,每项提案必须获得至少80%的受信任验证者连续两周的支持才能生效。
对抗性测试的完成旨在强化每项修正案,使其在进入验证者投票流程之前,降低严重漏洞进入主网的风险。
