〔品傳媒／綜合外電報導〕XRP帳本（XRP Ledger，XRPL）將修補一項可能讓穩定幣等發行代幣遭「意外增發」的漏洞。根據加密媒體與網路投票追蹤數據，修正案「fixCleanup3_4_0」已獲受信任驗證節點超過八成支持，若支持度維持，最快將於台灣時間11月4日晚間10時46分前後啟用。此漏洞影響在XRPL上發行的代幣，XRP本身供給不受影響，目前也未見遭利用的公開紀錄。
重點摘要：只被授權「銷毀」代幣的帳戶，在特定條件下可能反而「鑄造」新代幣，修正案將強制兩種權限分離。由於10月中曾因驗證節點支持度短暫跌破門檻，啟用時程已延後近兩週。
XRP帳本漏洞：「銷毀權」可能變成「增發權」
根據CoinDesk報導，問題出在權限委託機制：代幣發行方若委託合作夥伴處理贖回、只給予「銷毀」代幣的權限，在特定條件下，該帳戶仍可能創造出新代幣。以穩定幣為例，負責客戶贖回美元時銷毀代幣的支付服務商，理應另需分開授權才能增發，修正案即是要落實這項分工。
XRPL官方文件網站xrpl.org的修正案清單說明，啟用後，若受委託方只持有「PaymentBurn」權限，而交易會使餘額跨過零點、形成增發，該筆交易將被拒絕，除非同時持有「PaymentMint」權限。CoinDesk也指出，官方文件建議開發者在修正案生效前，不要授予代幣銷毀權限。
驗證節點投票進度與啟用時程
XRPL的修正案須獲超過80%受信任驗證節點支持，並連續維持兩週才會啟用。根據XRPL Dashboard投票追蹤頁面與CoinDesk報導，各項相關修正案目前進度如下：
| 修正案 | 支持票數（共35） | 門檻 | 狀態 |
|---|---|---|---|
| fixCleanup3_4_0（綜合修補） | 33 | 29 | 倒數中，最快11月4日啟用 |
| LendingProtocol（借貸協議） | 19 | 29 | 未達門檻 |
| SingleAssetVault（單一資產金庫） | 21 | 29 | 未達門檻 |
資料來源：XRPL Dashboard、CoinDesk，品傳媒整理
XRPL Dashboard顯示，fixCleanup3_4_0於台灣時間10月21日晚間10時46分達到多數門檻，預計啟用時間為11月4日同一時間前後，實際生效需等後續網路投票檢查點確認。若支持度跌至80%以下，14天倒數將重新計算。
曾因支持度短暫下滑延後 借貸功能最快11月18日
CoinDesk報導指出，這項修正原本預計10月23日啟用，但10月21日支持的驗證節點一度降至26個、約兩小時後才恢復，倒數因此重置，延後近兩週。目前有一定緩衝空間，只要至少29個驗證節點持續支持即可。
除了銷毀與增發權限的分離，這次更新也修正發行方從自動做市商（AMM）池召回代幣、用戶存提金庫資產時的計算問題，並防止貸款在到期日前就被標記為逾期或違約。CoinDesk引述XRPL Dashboard數據指出，若借貸協議與金庫系統的修正案在4日達到29票門檻，借貸功能最快11月18日啟用。
後續觀察：穩定幣發行方權限管理
XRPL上除了原生代幣XRP，也有穩定幣等發行代幣運作，Ripple日前取得美國貨幣監理署核准設立國家信託銀行、將託管穩定幣RLUSD儲備（詳見品傳媒報導）。在修正案正式生效前，使用權限委託功能的發行方是否暫緩授予銷毀權限，以及4日的啟用是否如期完成，將是觀察重點。
常見問題 FAQ
這個漏洞會影響XRP的供給嗎？
不會。依CoinDesk報導，漏洞影響的是在XRPL上發行的代幣（包括穩定幣），XRP本身不受影響，且未發現遭利用的公開紀錄。
fixCleanup3_4_0什麼時候生效？
若驗證節點支持度維持在門檻以上，最快為台灣時間11月4日晚間10時46分前後；若支持度跌破門檻，將重新計算14天。
參考資料
- CoinDesk：XRP Ledger set to fix flaw that could let stablecoin partners print new tokens
- XRPL.org：Known Amendments
- XRPL Dashboard：Amendments
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。