XRP Ledger的安全修复提案
XRP Ledger的开发者正在进行四项与安全相关的修复，旨在防止未经授权的受限数字资产进入账户。这些变更旨在解决在日益被机构用于代币化的基础设施中可能存在的弱点。这些修复被归纳为一个名为fixCleanup3_5_0的提案，相关的GitHub代码提案已于10月27日更新。
这些修复将加强发行人对支付、自动化做市商及其他交易中代币权限的控制。该提案专注于需要明确发行人授权的代币，只有在获得授权后，账户才能持有这些代币。这些限制对于受监管的稳定币和代币化证券尤为重要，因为发行人可能需要验证投资者的身份或执行资格要求。
在现有架构下，批准通过将账户与代币发行人连接的信任线进行记录。
开发者发现了几种情况下，交易可能绕过预期的授权检查。其中一个问题涉及自动化做市商流动性代币，这些代币代表对存入交易池的资产的索赔。提议的修正将要求接收者在获得池代币之前，必须对两个基础资产都有授权。
另一个问题涉及影响现有余额的信任线的豁免。之前，某些检查仅在信任线持有零个代币时适用，这可能允许未经授权的余额通过后续交易增加。更广泛的修复方案还旨在防止未经授权的代币余额被用于除向发行人赎回以外的转移，并引入额外的一致性检查。
这些变更是在开发者探索限制参与仅限于经过验证的机构对手方的许可流动性池的早期工作之后提出的。提议的变更正值传统金融机构扩大其在XRP Ledger上使用数字资产的时机。BNY最近扩大了其XRP和RLUSD的保管能力，而Ripple则在稳定币结算、代币化证券和机构融资方面寻求合作关系。
对于受监管的机构而言，控制哪些账户可以合法接收或持有特定资产的能力至关重要。例如，发行人分发代币化基金份额时，可能需要确保这些代币始终留在合格投资者手中。如果二级市场交易或流动性池机制绕过授权检查，系统的合规控制将变得不那么可靠。
提议的修复将加强这些保护措施，而不改变XRP的原生所有权模型，也不要求普通XRP持有者获得发行人的许可。这项工作还跟随了早期的XRPL安全发布，该发布为网络的批量交易功能引入了单独的保护措施。
这四项变更尚未合并到XRP Ledger的主软件中，也未在主网激活。一旦实施和审查完成，该修正案仍需获得超过80%的受信验证者在连续两周内的支持，才能激活。该过程与早期的11月4日升级窗口是分开的，后者涉及fixCleanup3_4_0，而不是新提议的fixCleanup3_5_0。
