XRP Ledger 升级 Batch V1.1 距激活僅差一票

ChainCatcher 消息，XRP Ledger 的 Batch V1.1 升級距啟動激活流程僅差一票。RippleX 團隊在最新審查中修復了 11 個軟體缺陷。Batch 功能允許用戶將最多八筆關聯交易合併為一次操作，例如兩人交換代幣時可確保雙方轉帳同時完成，避免一方付款而另一方失敗的情況。

在週二快照中，該升級獲得 35 個受信任驗證者中 27 個的支持，占比約 77%，而 XRP Ledger 變更需要 80% 的支持率，因此目前一個驗證者的投票即可決定成敗，再獲得一票將啟動為期兩週的激活倒計時。支持率需在 14 天內保持在該門檻之上，期間驗證者可以更改投票。

此前，研究人員發現原始 Batch 提案存在漏洞，攻擊者可在特定條件下未經授權使用他人帳戶發起交易，該版本未上線主網。新版本隨 xrpld 3.3.0 於 8 月 6 日發布，最新審查又發現涉及簽名、授權檢查和伺服器崩潰的 11 個問題，其中安全公司 Common Prefix 評為嚴重的一個漏洞可能允許攻擊者重複使用用戶簽名權限執行超出預期的交易。RippleX 表示審查涉及四名資深工程師、Halborn 與 Common Prefix 的審計、公開安全競賽及自動化測試，並稱使用 Batch 的商業項目已簽約或在開發中。