XRP Ledger 修復程式碼漏洞，將於借貸功能獲批前生效

重點摘要

名為 fixCleanup3_4_0 的一組 XRP Ledger 修復項目已達到最低 29 張驗證者選票，預計於 Oct. 23 的 09:34 UTC 左右生效，這是在經過兩週核准期之後。該套修復項目處理的是一項尚未啟用的借貸系統中所提出的問題：其借貸修正案獲得 19 票，金庫修正案則獲得 21 票。這些變更也堵上了代幣建立漏洞，並修訂金庫的四捨五入方式及貸款逾期規則。修復項目可能會在借貸功能本身獲批前先行上線。這套漏洞修復項目沒有多餘選票；若失去支持，倒數計時就會重新開始。

情緒分析

• 文章整體語氣以中性、技術性為主。內容報導驗證者票數、核准要求、預計啟用時間及擬議借貸功能的作用，並未將其描述為必然會實現的結果。
• 文章帶有審慎正面的元素：漏洞修復項目已取得所需支持，並有望生效。這些變更處理了已發現的軟體問題，可能有助改善規則處理方式。
• 文章也強調不確定性。借貸和金庫修正案仍未達到所需票數門檻；若有驗證者撤回支持，修復項目也可能失去目前進度。由於依照擬議架構，借款人無須提供抵押品，因此經紀商的評估對管理違約風險至關重要。
• 整體而言，情緒褒貶參半，但偏向中性：修補程式的進展值得注意，而借貸提案的狀態以及無抵押借款的後果則值得審慎看待。

文章正文

一組 XRP Ledger 軟體變更預計於 Oct. 23 的 09:34 UTC 左右生效。這套名為 fixCleanup3_4_0 的修復項目已取得 29 張驗證者選票，達到網路既定流程中核准所需的最低票數。這些變更包括修復與一項擬議借貸系統相關的問題，但本身並不會啟用該系統。借貸與金庫的個別修正案尚未取得足夠支持。

驗證者是彼此獨立的伺服器，負責就哪些交易會被網路承認達成共識。若要變更帳本規則，必須獲得預設受信任的 35 位驗證者中超過 80% 的支持，也就是 29 票。這種支持度必須連續維持兩週，變更才能生效。據來源指出，漏洞修復項目已進入兩週倒數的第九天；只要支持度維持不變，就有望在所述時間啟用。

這套修復項目恰好取得 29 票，因此沒有任何驗證者可以撤回支持而不影響進度。若發生這種情況，核准倒數計時就會重新開始。因此，預定啟用時間並非確定無疑：修復項目雖已達到門檻，但在剩餘核准期間仍須維持必要支持。

擬議借貸系統是另一組變更，與 Ripple 推動無抵押貸款的計畫相關。依照所述安排，貸款方會將 XRP 或其他代幣存入金庫，再由貸款經紀商以固定期限借出資金。帳本會記錄貸款並追蹤還款情況，而經紀商則會在線下判斷是否向借款人放款。

依照這項提案，借款人無須提供抵押品。因此，經紀商的判斷將是評估借款人無法還款風險的關鍵。自 June 以來，Ripple 已向銀行和支付公司介紹這套系統，包括需要在跨境結算完成期間取得資金的公司。然而，這項功能仍未啟用，也尚未完成修正案核准程序。

借貸修正案獲得 19 票，而用於存放貸款方資金的金庫則有一項獨立修正案，獲得 21 票。兩項修正案都尚未開始兩週倒數，因為都未達到 29 票門檻。文章指出，即使兩者立即取得所需支持，考量到核准期，借貸功能也要到 November 初才能上線。

這套漏洞修復項目也處理了與代幣權限有關的問題。根據 xrpld 3.4.0 版本說明，這項變更堵上了一個漏洞：在某些條件下，僅獲授權代表發行方銷毀代幣的帳戶，可能因此建立新代幣。這套修復項目也變更了金庫金額的四捨五入方式，以及借貸程式判定貸款是否逾期或違約的規則。

關鍵差異在於修復程式碼，與核准使用該程式碼的功能，是兩回事。修復項目可能於 Oct. 23 的 09:34 UTC 左右生效，而借貸與金庫修正案仍未達到所需票數。因此，報導所述時程反映的是網路維護進度，而非擬議借貸服務已確定的推出日期。

重點資訊表