Web3安全公司 Halborn 已完成对 Ripple XRP Ledger 借贷协议的复审计，结果显示未发现严重或高风险漏洞。这次审查主要针对此前审计后进行的代码修改，重点核验更新后的设计是否符合 XLS-0066d 借贷规范。
Halborn 表示，其已完成面向 Ripple 的 XRP Ledger 借贷协议复审计。报告披露，本次审查时间为 2025 年 12 月 16 日至 2026 年 1 月 12 日，覆盖了协议中的交易检查、状态一致性、记账规则、参数限制以及访问控制等部分。
共发现5项问题，未出现高危级别
根据审计结果，复审计共发现 5 项问题：其中严重问题 0 项、高风险问题 0 项、中等风险问题 1 项、低风险问题 2 项、信息类问题 2 项。报告称，100% 的已报告发现均已处理，部分由 Ripple 工程团队修复，部分则在审查后被接受或确认。
其中，一项中风险问题涉及通过贷款利息绕过金库资产上限，Halborn 已将其标记为“已解决”。另一项低风险问题为 LoanBrokerSet 中缺少冻结检查，Ripple 也已完成修复。报告还提到状态设计缺陷、宽限期边界情况以及覆盖率验证问题，这些项目在状态表中被列为已接受或已确认。
协议瞄准固定期限、链上无抵押借贷
XRP Ledger 借贷协议的目标，是利用 Single Asset Vault 的池化资��，在链上支持固定期限、无抵押贷款。借款人评估依赖链下承保流程，而不是常见 DeFi 借贷市场中的自动清算抵押品机制。
这套模式与多数超额抵押借贷协议不同。按照设计，贷款经纪人可以在账本规则下创建借贷条款、管理金库并处理借款人关系。此前报道提到，XRPL 的 XLS-65 和 XLS-66 修正案将把原生金库和固定利率借贷直接引入账本，整体方案更偏向经承保信用、固定期限和许可式访问，而不是开放式 DeFi 借贷。
XRPL正把使用场景从支付扩展出去
Ripple 近一段时间持续推动 XRP Ledger 在支付之外的用途。报道提到，Ripple 此前推出了 XRPL AI Starter Kit，支持通过 x402 标准使用 XRP 和 RLUSD 进行代理驱动支付。另一次测试则涉及 Ripple、JPMorgan、Mastercard 和 Ondo Finance 的代币化美国国债赎回，交易在 XRP Ledger 上约 5 秒 完成结算，并使用 RLUSD 作为结算资产。
这次借贷协议复审计，是上述路线图中的又一个技术节点。它说明一轮安全审查已经完成，且报告中的问题已得到处��；至于协议激活后开发者、金库运营方和借款人是否会实际采用，仍要看后续进展。