XRPL 準備推出 XLS-86 防火牆以加強協議層級安全性

• XLS-86 Firewall 為外發 XRP 交易新增時間與價值限制。
• 此次升級包含白名單功能與警告，以阻止針對 XRP 持有者的詐騙行為。
• 驗證者 Vet 表示，若經 XRPL 治理通過，XLS-86 將成為「詐騙者的終結者」。

XRP Ledger 的開發者正準備推出 XLS-86 Firewall，這是一項主要的協議層級安全升級，旨在保護用戶免受詐騙和未經授權的轉帳。該提案由驗證者 Vet 公布，將結構性防禦機制直接嵌入帳本之中。若通過修正程序採納，該防火牆將賦予 XRP 持有者更強的交易控制權，從而防止詐騙行為。

防範詐騙

根據 Vet 的說法，XLS-86 Firewall 是一個協議內的安全層，允許帳戶持有人透過基於時間的延遲或金額門檻，對外發交易設置限制。這種方式確保即使私鑰遭到洩露，攻擊者也無法立即清空帳戶。

該修正案還引入白名單功能，允許受信任地址在例行操作時繞過限制。這一功能在加強防禦的同時兼顧用戶便利性，比傳統多重簽名保護更易於使用。

Ripple CTO David Schwartz 近期曾警告針對 XRP 持有者的詐騙空投。開發者預期錢包、交易所及節點運營商將透過標記高風險地址、阻擋被標記活動及發出用戶警告來整合防火牆，未來升級還可能納入機器學習以偵測詐騙模式。這與過去如 XRplorer 資料庫等分散於協議外部的工具有明顯不同。

XRPL 2.5.0 結構性安全

這項防火牆提案是在 Ripple 於 2025 年 6 月推出 XRP Ledger 2.5.0 版本之後提出的，該版本重點在於企業採用。當時引入了 XLS-85，允許第三方發行的代幣（如穩定幣）支持託管功能。

這一調整使網絡能更廣泛地與銀行及企業系統整合。另一項功能 XLS-56，則允許在單一指令中執行多達八個操作，降低交易失敗率。這些變化提升了機構效率，同時增強 XRPL 作為結算網絡的吸引力。

在此期間，支付量創下新高，與 Ripple 與美國證券交易委員會持續的法律進展同時發生。除了 XLS-85 和 XLS-56 外，憑證修正案也已啟用。

該功能由驗證者 Vet 公布，允許如 KYC 和 AML 等憑證直接在鏈上發行與驗證。此系統減少重複合規流程，同時維護隱私保護，符合 Ripple 對代幣化及機構就緒的重視。

相關閱讀：Ripple 的 XRP Ledger 在意外網絡中斷後恢復

市場與社群影響

Vet 將 XLS-86 Firewall 形容為潛在的「詐騙者終結者」，顯示出對減少詐騙重複損失的高度關注。若獲批准，該修正案需在 XRPL 治理系統下獲得兩週內 80% 驗證者支持，方可永久生效。

防火牆引入多重保護層，從自動標記詐騙地址、錢包警告到交易所間共享黑名單。開發者也建議針對複雜案例納入人工驗證流程，以減少誤判。

這些機制合力可建立一個統一框架，將安全性直接嵌入帳本本身，而非分散於外部服務。對 XRP 用戶而言，採用自選啟用模式，提供彈性。一般投資者可啟用基本規則，企業則可強制執行更嚴格的參數。

這種適應性不僅可保護 XRP 代幣，也能延伸至 XRPL 上運行的 NFT 及其他資產。今年稍早，xrpl.js 套件遭入侵事件突顯此類措施的迫切性，儘管漏洞很快被修補，仍暴露了生態系統的弱點。

XLS-86 Firewall 透過將可自訂的防護措施直接嵌入協議，強化了 XRP Ledger。從基於時間的限制、白名單機制到機器學習潛力，該系統引入多層保護。

隨著開發討論持續進行，且 Ripple 工程師將升級與機構就緒度掛鉤，防火牆展示了去中心化網絡如何採用結構性防禦。其採納將把詐騙防範整合為單一框架，這是提升無許可區塊鏈安全性的關鍵一步。

本文首發於 Cryptotale：XRPL 準備推出協議層級安全的 XLS-86 Firewall。