XRP Ledger 一项漏洞修复因验证者支持短暂下滑,激活时间从 10 月 23 日推迟到了 11 月 4 日。
这项修复的 14 天批准期原本已接近完成,但在距离生效不到两天时,支持票数一度从门槛上方滑落,导致倒计时归零。随后支持重新回升,目前已达到 35 个默认受信验证者中的 31 个。
两小时波动重置 14 天倒计时
根据 CoinDesk 报道,XRP Ledger 修改网络规则时,需要获得默认受信的 35 个验证者中超过 80% 的支持,也就是至少 29 票。验证者是负责就哪些交易有效达成一致的独立服务器。
这一支持情况大约每 15 分钟检查一次,而且必须在连续 14 天内每一次检查都维持在门槛之上。只要有一次未达标,即使时间很短,倒计时也会被重置。
此次修复名为 fixCleanup3_4_0。它在周一时正好获得 29 票支持,原定于 10 月 23 日 09:34 UTC 激活。但 XRPL Dashboard 显示,在周三 12:54 UTC 的一次检查中,支持票数降至 26 票。
到 14:46 UTC,支持票数又回到 29 票,新的 14 天倒计时随之开始。XRPLWin 目前显示,这项修复的生效时间为 11 月 4 日 14:46 UTC。
此后,支持票数已升至 31/35。这意味着这次倒计时开始时比上一次多出 2 票缓冲;上一次启动时则没有任何余量。
修复内容涉及代币创建漏洞和借贷计算
根据 xrpld 3.4.0 发布说明,这项补丁封堵了一个代币创建漏洞。在特定条件下,一个本应只被允许销毁发行方代币的账户,可能创建出新的代币。
补丁还调整了金库和借贷相关的计算方式,包括借贷代码如何判断一笔贷款是否逾期或违约。
不过,更广泛的借贷系统本身仍未获得足够多验证者支持,因此还没有进入自己的激活倒计时。报道提到,Ripple 自 6 月以来一直向银行和支付公司推广这套系统,模式是由出借方将 XRP 或其他代币存入金库,再由经纪方按固定期限贷出。截至周四,这套系统仍未上线。
追踪器未显示哪些验证者曾掉票
XRPL 的两个追踪器都没有显示究竟是哪些验证者在中途退出支持。报道指出,只有网络在每次检查时实际接收到投票的验证者,其票数才会被计入。因此,如果某台服务器恰好在检查时离线或重启,其结果与投反对票相同,都会导致支持数下降。


