XRP帳本3.3.0開發分支納入5項修正案 待驗證

XRP帳本（XRP Ledger，簡稱XRPL）伺服器軟體「xrpld 3.3.0」開發分支，已新增5項協議修正案。其中2項是先前因資安疑慮而暫緩導入主網的功能修正版，另外3項則是聚焦代幣化應用的全新功能，目前都在等待驗證程序啟動。

根據Cryptonews的報導，於5日（當地時間）指出，xrpld 3.3.0的目標是在8月第一週正式公開。不過截至6日為止，尚未看到官方發布的正式公告。

XRP帳本基金會（XRPLF）的GitHub開發分支顯示，△BatchV1_1、△PermissionDelegationV1_1、△ConfidentialTransfer、△Sponsor、△DynamicMPT等5項修正案，狀態皆標示為「Supported::Yes」，預設投票值則為「DefaultNo」。這代表相關程式碼已寫入軟體，但不代表主網可以立即啟用。

BatchV1_1是針對批次交易功能資安漏洞的修正版本。開發公司XRPL Labs在2月26日公布的漏洞報告中指出，Pranamya Keshkamat與Cantina AI的自動化資安工具「Apex」共同發現了Batch修正案在簽名驗證上的漏洞。這項漏洞原本可能讓攻擊者在未取得受害者私鑰的情況下執行帳戶內部交易，所幸在主網啟用前的投票階段就被攔截下來。

PermissionDelegationV1_1同樣是取代既有權限委任功能的修正版本。XRPL官方漏洞報告指出，2025年9月15日，社群成員tequ在開發者網路測試過程中通報了這項錯誤。該漏洞在特定條件下，可能導致其他帳戶的瑞波幣(XRP)餘額被異常消耗於手續費，但目前尚未在主網啟用。

剩下的3項修正案，則著眼於擴大多用途代幣(MPT)的應用範圍。「ConfidentialTransfer」用於降低MPT餘額與轉帳金額的公開揭露程度；「Sponsor」讓帳戶可以代為承擔其他帳戶的手續費與準備金負擔；「DynamicMPT」則是允許代幣發行後，仍可調整部分MPT屬性的新標準。

在XRP帳本的標準清單中，上述功能分別歸類為「XLS-0096：多用途代幣機密轉帳」「XLS-0068：贊助手續費與準備金」「XLS-0094：動態多用途代幣」。這5項修正案，加上前述資安修正功能的復原計畫，延續了本站先前報導過的xrpld 3.3.0升級內容。

根據XRP帳本官方文件，修正案須獲得逾80%驗證節點的支持，才能進入「Majorities」清單，且此狀態須至少維持2週才會永久啟用。即便正式發布之後，個別修正案仍須經過驗證節點的共識程序。

本文查證來源包括Cryptonews報導、XRPLF GitHub開發分支「features.macro」文件，以及XRPL官方公布的Batch與Permission Delegation漏洞報告，還有XRP帳本修正案相關文件。