xrpld 3.3.0 即将上线，五项核心修订进入投票阶段

xrpld 3.3.0 是 XRP 账本的下一个核心服务器版本，预计将于2026年8月3日至9日那一周正式发布。该版本捆绑了五项重要修订：Confidential MPT、BatchV1_1、PermissionDelegationV1_1、Sponsored Fees and Reserves 以及 Dynamic MPT。RippleX 产品负责人 Jazzi Cooper 于7月31日在 X 平台宣布了这一更新计划。

两项修订曾因安全问题被撤回，现以修复版本重新提交

其中，Batch 与 Permission Delegation 并非首次提出。它们此前已在验证者投票中通过，但在激活前因发现严重漏洞而被紧急叫停。此次作为修补后的替代版本重新提交，采用新修订编号，标志着修复方案已通过初步审查。

Batch 修复签名验证缺陷，保障原子性交易安全

Batch 功能允许最多八笔来自不同账户的交易实现原子性执行，即全部成功或全部失败，是支持“交付与支付”及“原子结算”的关键技术。然而，2026年2月，安全研究员 Pranamya Keshkamat 与 Cantina 的 Apex 工具在外部交易签名验证逻辑中发现一处早期退出条件缺陷，可能导致攻击者在无私钥情况下操控目标账户交易，直至准备金耗尽或发起非法操作。 为应对风险，紧急版本 rippled 3.1.1 将原版 Batch 及相关修订标记为不支持。本次发布的 BatchV1_1 移除了早期退出机制，并增强授权校验，确保内部交易的真实授权状态得到完整验证。

Permission Delegation 修正费用扣取顺序，防止滥用

Permission Delegation 允许账户将特定交易权限委派给另一账户，适用于机构级金库分离场景。原始实现存在费用消耗漏洞：系统在签名验证前即检查权限，导致无效签名且权限不符的交易仍会被扣除费用，造成资源浪费。 该漏洞于2025年9月被识别并禁用。修复后的新版本 PermissionDelegationV1_1 重排检查顺序，确保仅在签名有效后才进入费用扣取路径，从而杜绝此类风险。

三项新修订未涉及历史安全事件

Confidential MPT 引入零知识证明与椭圆曲线加密结合，实现多用途代币余额与金额的隐私保护，同时保留审计方在必要时的验证能力。 Sponsored Fees and Reserves 支持银行、发行方或平台代付用户交易费用与准备金，降低新用户接入门槛，促进网络活跃度提升。 Dynamic MPT 允许发行方在创建代币时预设可后期变更的属性（如费用、元数据），避免因功能调整而全面迁移至新代币。

统一激活门槛：80%支持率持续两周

所有五项修订均需获得至少80%的可信验证者支持，并持续两周才能生效。这一标准同样适用于修补后的版本与全新提案。近期激活的 fixCleanup3_2_0 达成 85.71% 支持率，成为当前共识水平的重要参考。

时间线回顾：从漏洞暴露到重新提交

- 2025年9月：Permission Delegation 因费用扣取顺序问题被禁用。 - 2026年2月19日：Batch 签名验证缺陷被披露。 - 2026年2月23日：紧急版本 rippled 3.1.1 下架相关修订。 - 2026年7月29日：fixCleanup3_2_0 以高票通过激活。 - 2026年7月31日：Cooper 宣布 xrpld 3.3.0 捆绑包，含修复后版本。 - 2026年8月3日至9日：预计发布，各修订投票启动。

曾反对者将再次评估信任恢复程度

尽管 3.3.0 版本已发布，但每项修订仍需独立达成 80% 支持率。对于曾投反对票的验证者而言，此次是重新评估修复方案可信度的机会。若修复版本投票缓慢或争议加剧，可能反映网络对过往漏洞的持续谨慎态度。目前官方尚未发布详细技术说明，建议关注后续规范文档更新。