XRP Ledger 在借贷协议上线前修复漏洞

XRP Ledger 正在修补一项尚未发放任何贷款的新借贷功能，并新增第二项代码修正案，在该系统等待网络审批期间修复问题。 该账本的借贷协议是一项 DeFi 基础功能，支持从资金池中发放链上、固定期限的无抵押贷款。该功能最初通过名为 LendingProtocol 的修正案提出，目前仍处于验证者投票阶段。

开发者没有等原版本上线后再修复，而是发布后续修正案 LendingProtocolV1_1，在原版本生效前解决其中的问题。如今，相关文档将两项修正案都列为启用该功能的必要条件，这意味着网络从一开始就会采用修复后的版本。 这一做法体现了 XRP Ledger 的升级机制：新功能和修复以修正案形式发布，必须在两周投票期内获得至少 80% 的受信任验证者支持，才能激活。由于原始借贷代码尚未达到这一门槛，开发者通过第二项修正案提前修补，可避免已知存在缺陷的系统上线后再仓促修复。

该协议面向机构式信贷，与 DeFi 中常见的抵押和清算模式不同。它依靠链下核保评估借款人，并采用“第一损失资本”作为缓冲——贷款经纪人出资承担违约造成的首笔损失，以此取代自动化链上抵押。发行方仍保留合规工具，包括冻结账户或追回资金的能力。 此次谨慎处理也发生在账本近期经历一次安全险情之后。

开发者此前披露并修复了 XRP Ledger 支付引擎中的一个严重漏洞，该漏洞可能让攻击者伪造 XRP；它潜伏约十年后才由研究人员发现。借贷代码在上线前完成修复，体现了开发团队对新增功能采取更审慎的态度。

这项借贷功能是 XRP Ledger 扩展信贷和 DeFi 能力计划的一部分。该网络正逐步补充金融市场基础设施，Ripple 等相关方此前一直表示其需要完善这些能力。