XRP Ledger 3.3 升级通过主要安全测试
XRP Ledger 社区已经完成了 XRPL 3.3.0 版本中计划的五个关键功能的对抗性安全测试,Web3 公司 Sherlock 为有效发现分配了 309,000 美元的 RLUSD 奖励。
Sherlock 审计发现了五个功能领域的近 100 个问题
$XRP Ledger 社区已经完成了针对即将在即将发布的 XRPL 3.3.0 版本中首次亮相的五项功能的对抗性安全测试。此次审查是与 Web3 安全公司 Sherlock 合作进行的,这标志着该公司与 Ripple 之间的首次合作。
审计发现 2 个严重问题、6 个高问题、29 个中问题和 59 个低问题。为获得有效发现的研究人员发放了总计 309,000 美元的 RLUSD 奖励。首届竞赛于 2026 年 4 月宣布,奖金池为 55 万美元。
结果是在批量交易功能的敏感时刻得出的。一个错误赏金计划之前发现了一个关键的签名验证缺陷,该缺陷可能允许未经授权的交易执行,并且该错误非常严重,以至于 Ripple 完全撤回了该修正案并在 3.1.1 版本中禁用了它。完成的对抗性审查旨在让社区在重新激活之前更有信心。
XRPL 3.3.0 给网络带来了什么
xrpld 3.3.0 核心服务器更新计划于 8 月 3 日至 9 日这一周发布,包含五项修订,涉及从交易隐私到机构入职等各个方面。
正在审查的五个功能是批量交易、权限委托、MPT DEX、MPT 机密传输以及赞助费用和储备金。批处理允许原子执行最多八个跨账户交易,其中批处理中的每个交易要么都执行,要么都不执行。
Confidential MPT 使用椭圆曲线加密和零知识证明,从公众视野中隐藏代币余额和转账金额,同时允许指定第三方(例如审计师或监管机构)进行授权验证。
赞助费用和储备金将允许银行、发行机构或平台为用户支付交易费用和账户储备金,从而消除目前要求每个参与者在与网络交互之前持有 XRP 的重大入职障碍。
重要的是,发布软件并不会立即激活其修订。在XRP Ledger的治理模型下,每个提案必须连续两周获得可信验证者至少80%的支持才能生效。
完成对抗性测试的目的是为了在每个修正案进入验证者投票过程之前对其进行强化,从而降低关键漏洞到达实时网络的风险。
资料来源:
The Block:Sherlock 和 Ripple 发起 55 万美元的 XRP Ledger 安全审计竞赛
Crypto Briefing:XRP Ledger 3.3.0 即将推出并进行五项修订
加密新闻:XRP Ledger v3.3.0 带来五项机构功能
Latest News
Read More...
Author
Soumen DattaSoumen has been a crypto researcher since 2020 and holds a master’s in Physics. His writing and research has been published by publications such as CryptoSlate and DailyCoin, as well as BSCN. His areas of focus include Bitcoin, DeFi, and high-potential altcoins like Ethereum, Solana, XRP, and Chainlink. He combines analytical depth with journalistic clarity to deliver insights for both newcomers and seasoned crypto readers.













