XRP Ledger 再次尝试升级，允许银行拆分支付与合规职责

XRP Ledger 正再次尝试激活 PermissionDelegationV1_1 升级。该升级于 9 月 21 日进入 14 天激活倒计时，当时获得 35 个可信验证者中 29 个支持。根据实时修正案仪表盘，若支持率在整个周期内保持至少 80%（即至少 28 个验证者）持续支持，它可能在 10 月 5 日 11:18 UTC 上线；任何跌破门槛都会重置倒计时。

该功能允许账户按职责拆分权限：例如，稳定币发行方可让联网的合规系统审批客户账户持有其代币，同时将拥有完整控制权的密钥离线保存；另一个运营账户可获得付款权限，但不会获得更改这些密钥或向他人授予权限的能力。根据 XRPL 文档，每个被委托账户最多可获 10 项权限，主账户之后可更改或撤销。

这是该功能的第二次尝试。原版存在缺陷：攻击者可能让另一账户为未正确签名的交易支付费用，重复提交带有故意高费用的交易可能耗尽受害者的 XRP 余额。XRPL 漏洞报告称，软件先检查账户是否有权限执行交易，再验证签名；某些失败仍会收费，因此可能在发现签名无效前扣款。该漏洞由社区测试者于 2025 年 9 月 15 日报告，当时功能在主网之外测试；验证者被建议拒绝该修正案，它从未激活。

替代版本随 xrpld 3.3.0 发布，即用于运行 XRP Ledger 节点的服务器软件。修复改变了未授权交易被拒绝的方式，使其在签名被验证前不能收费。待核实点包括：10 月 5 日是否满足持续支持门槛并实际激活，以及该修复是否完全消除旧版费用扣款风险。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/tech/2026/09/23/xrp-ledger-retries-upgrade-that-lets-banks-split-payment-and-compliance-duties