• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP Ledger 3.3.0 临近发布,社区安全审查发现96个有效问题

2026-08-07 05:18:46
收藏

XRPL 3.3.0 迈向新阶段:社区安全审查发现96项有效问题

XRPL 3.3.0 引入了五项拟议修正案,旨在为 XRP 账本网络上的开发者扩展隐私保护、交易效率和机构级功能。

在 Sherlock 的对抗性审查中,社区研究人员发现了96项有效发现,并因此获得了30.9万美元的 RLUSD 奖励,同时共同强化了拟议修正案。

XRPL 3.2.1 版本解决了“清单洪水”问题,开发者们正在通过验证者审议和激活规划,继续完善剩余的安全改进。

随着开发者完成对五项拟议协议修正案的社区驱动安全审查,XRP 账本正逐步接近其下一次重大升级。

据 RippleX 产品主管 Jazzi Cooper 透露,即将发布的 XRPL 3.3.0 版本将在推动激活前,引入新的隐私、交易和机构级功能。

Cooper 表示,该版本包含机密多用途代币、批量交易、权限委托、赞助费用与准备金,以及动态多用途代币。这些修正案旨在拓展网络能力,同时支持企业和开发者应用场景。

机密多用途代币通过结合零知识证明与椭圆曲线加密,实现了原生隐私保护。因此,发行方无需依赖外部隐私解决方案即可支持机密代币转账。

批量交易允许用户在同一原子操作中,跨不同账户执行最多八笔交易。这使开发者能够构建更复杂的应用,同时降低结算风险。

权限委托为机构提供了分配有限交易权限的能力,而无需暴露完整签名权限。同时,赞助费用与准备金允许一个账户为另一账户支付交易费用和准备金要求。动态多用途代币则让发行方决定哪些代币属性在发行后仍可编辑。



社区审查强化拟议修正案

据 X(前 Twitter)上的 XRPL 运营账号消息,Ripple 与 Web3 安全公司 Sherlock 合作,在拟议修正案进入激活阶段前开展了对抗性测试。该计划邀请安全研究人员和社区成员在竞争性条件下检查每项功能。

研究人员重点关注批量交易、权限委托、MPT 去中心化交易所功能、机密多用途代币转账,以及赞助费用与准备金。这些功能涵盖交易处理、委托权限、代币隐私、市场基础设施和准备金管理。

为期两周的审查在所有五个功能领域发现了96项有效发现。参与者识别出2个关键问题、6个高严重性问题、29个中等严重性问题和59个低严重性问题。此外,每项拟议修正案在评估期间都至少收到了一份经过验证的报告。

Ripple 为提交有助于识别漏洞的参与者解锁了30.9万美元的 RLUSD 奖励。因此,在验证者考虑在 XRP 账本上启用这些修正案之前,开发者可以解决已报告的问题。



XRPL 为下一次协议发布做准备

本月早些时候,针对7月31日报告的“清单洪水”事件,开发者发布了 XRPL 3.2.1 版本作为热修复。该更新恢复了网络稳定性,同时使更大规模的协议升级工作得以继续推进。

Sherlock 审查的完成标志着 XRPL 3.3.0 的又一个里程碑。据 Cooper 和 XRPL 运营账号表示,测试过程通过在激活前发现漏洞,提供了额外的信心,使开发者能够在拟议修正案上线之前强化它们。

社区安全审查的完成使 XRPL 3.3.0 向激活又迈进了一步。据 RippleX 产品主管 Jazzi Cooper 和 XRPL 运营账号称,开发者现在将着手处理已报告的问题,随后拟议修正案将进入网络激活流程。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%