XRP Ledger开发者提议对fixCleanup3_5_0进行修订，以堵住受限代币的漏洞。
XRP Ledger 开发人员已在 fixCleanup3_5_0 修正案下提出了四项代码更改，旨在阻止受限代币流入未经授权的账户。这些修复尚未生效，需要超过 80% 的验证者支持。
由瑞波币 (@Ripple)支持的 XRP 分布式账本的开发人员提出了四项代码修改方案，旨在堵塞漏洞，防止受限代币未经发行方批准即可流入账户。这些修改方案于本周针对分布式账本的核心软件提出，并已打包成一个名为 fixCleanup3_5_0 的升级包，适用于XRP网络。
据 CoinDesk 报道，受监管资产（例如稳定币和代币化基金）的发行方可以要求账户持有其代币前获得批准，通常是为了先进行身份验证。这种批准关系建立在信任线上，即 XRP Ledger 账户用于持有他人发行的代币的连接。开发者已经找到了一些绕过此规则的方法。
拟议变更将产生哪些影响
这些提案将阻止未经发行方批准的账户接收或持有需要发行方批准的代币。其中一项变更要求账户必须先获得交易池中两种代币的批准才能进行购买。据TokenPost报道，这项审核将适用于通过支付、要约、NFT 要约和自动做市商 (AMM) 出价获得的流动性提供者 (LP) 代币。LP 代币代表对交易池中资产的索取权，因此该提案将发行方授权范围扩大到这种索取权。
另一项变更将限制未经批准的持有者可以进行的操作。据Crypto Briefing 报道，根据这些提案，持有者对未经批准的限制性代币的主要操作是将其退还给发行方。
XRP Ledger 基金会表示没有用户受到影响，CoinDesk 也报道称，目前尚未发现任何外部人员利用剩余的例外情况。TokenPost 援引基金会社区和产品总监 Hussein “Vet” Zangana 的话说，目前的讨论重点是协议应该提供哪些保障，而不是报告哪些用户受到影响。
状态和激活要求
这些修复方案仍在审核中。CoinDesk 报道称，这四项更改均未合并到网络主软件中，也未在主网上激活。TokenPost 于 10 月 30 日报道称，在提案作者关闭其他提案后，这四项提案中的两项仍然开放，剩余代码需要先发布到软件版本中，验证者才能进行投票。
与所有 XRP 分类账修订一样，fixCleanup3_5_0 也需要连续两周获得超过 80% 可信验证者的支持才能生效。XRP 分类账的官方发布说明中描述，修订流程是在获得超过 80% 可信验证者的支持两周后启用协议变更。如果支持率低于阈值，则两周的审核期将重新开始。
随着金融机构扩大对数字资产账本的使用，这些提案应运而生。对于受监管的发行机构而言，控制哪些账户可以持有特定资产的能力是一项核心要求。
来源：
