XRPL 安全更新：xrpld 3.4.1 已发布，预计于 10 月 9 日激活

XRPL 开发者于 9 月 25 日发布了 xrpld 3.4.1，作为一项修复安全相关问题的紧急更新。官方发布说明称，新的 fixBatchV1_2 修正案已获得验证者的超级多数支持。如果支持率继续保持在所需阈值之上，预计该修正案将于 10 月 9 日激活。在 fixBatchV1_2 激活时仍未升级至 3.4.1 版本的服务器运营者，可能会因该修正案而被阻断，这意味着其节点将无法继续与网络保持同步。该修正案与 BatchV1_1 紧密相关，后者是 XRPL 对早期 Batch 实现的替代方案；在开发者发现一个严重漏洞后，早期实现被弃用。XRPL 协议变更需要持续获得验证者支持，而不能由任何一方单方面激活。这种治理模式使该账本的升级流程区别于中心化网络。

Batch 即将到来，并伴随另一项安全修复

这项安全修正案与 BatchV1_1 紧密相关，后者是 XRPL 对早期 Batch 实现的替代方案；在开发者发现一个严重漏洞后，早期实现被弃用。Batch 交易允许将多项操作组合在一起，并支持原子性执行，即要么每笔交易都成功，要么整个操作全部失败。由于验证者支持率一度跌至所需水平以下，导致为期两周的倒计时重置，Batch 升级已从 9 月推迟至 10 月。官方 XRPL 修正案文档确认，BatchV1_1 取代了原始 Batch 修正案，专门修复早期实现中发现的一个严重漏洞。

完整安全问题仍未公开

开发者尚未发布涵盖这些安全相关修复的源代码。XRPL 表示，代码将在稍后披露，同时发布一份解释该问题的事后复盘报告。目前公布的变更日志确认了一项修复：拒绝使用错误封装器的 Batch 内部交易；此外，还对支付引擎和账本辅助程序中的整数运算进行了额外加固。官方公告未报告资金被盗或主网遭到攻击，因此此次更新看起来是预防性的。

常见问题

XRPL 开发者于 9 月 25 日发布了什么？

XRPL 开发者于 9 月 25 日发布了 xrpld 3.4.1，作为一项修复安全相关问题的紧急更新。该版本包含 fixBatchV1_2 修正案，该修正案已获得验证者的超级多数支持。

10 月 9 日这一日期对 XRPL 服务器运营者为何重要？

在 fixBatchV1_2 于 10 月 9 日激活时仍未升级至 3.4.1 版本的服务器运营者，可能会因该修正案而被阻断，这意味着其节点将无法继续与网络保持同步。

公布的变更日志确认了哪些安全修复内容？

公布的变更日志确认了一项修复：拒绝使用错误封装器的 Batch 内部交易；此外，还对支付引擎和账本辅助程序中的整数运算进行了额外加固。针对安全相关修复的完整源代码尚未发布，稍后将与一份事后复盘报告一同披露。