web3: XRP Ledger下周升级，重推两项曾因漏洞撤回功能

XRP Ledger 计划在下周发布 xrpld 3.3.0。这次版本更新将把五项修订案提交给验证者表决，其中最受关注的是 Batch 和 Permission Delegation 两项功能。它们都曾进入推进流程，但因安全问题被紧急撤回，如今以修订版本重新提交。

两项功能曾因漏洞下线

Batch 允许最多 8 笔、涉及不同账户的交易打包执行，并以“要么全部完成、要么全部失败”的方式结算。该功能曾在今年 2 月进入投票阶段，但研究人员随后发现签名校验存在缺陷，攻击者理论上可能在不持有私钥的情况下，从任意账户发起交易。

当时，验证者被建议否决该修订案，节点软件也通过紧急版本将其标记为不受支持，以阻止功能激活。由于修订案未正式上线主网，资金并未受损。

Permission Delegation 则允许机构把有限范围的签名权限授予其他账户，而不交出完整控制权。这项功能在 2025 年 9 月被披露存在漏洞，问题在于一个账户可能把交易手续费转嫁给另一个账户，进而消耗对方余额。此后，这两项修订案一直在文档中被标记为过时，等待替代版本。

其余三项为新增修订

除上述两项外，3.3.0 还包含三项新修订。其中，Confidential MPT 面向多用途代币（MPT），结合零知识证明与椭圆曲线加密，目标是在隐藏余额和转账金额的同时，保留在必要情况下供审计或监管核验的能力。

另一项 Dynamic MPT 允许发行方在代币创建时预先设定，哪些属性未来可以修改。这样一来，当费用参数或元数据需要调整时，发行方不必迁移到全新的代币。

是否通过仍取决于验证者

XRP Ledger 的修订案不会随软件发布自动生效。按照现行机制，至少 80% 的受信任验证者需连续两周支持，相关改动才会正式启用。这意味着最终决定权仍在网络验证者，而不是 Ripple 单方面推动。

从当前进度看，表决结果仍有不确定性。报道提到，借贷协议和单资产金库相关修订案目前各自仅获得约三分之一验证者支持，距离生效门槛仍有明显差距。Batch 此前也有被否决的记录。

这次版本更新显示，XRP Ledger 正把重点从漏洞修复推进到功能恢复与代币化资产应用扩展。若相关修订案获得通过，网络在转账、交易、抵押和结算等场景的可用性将进一步提升。