ledger

ChainCatcher 消息，负责巴西金融市场登记、证券存托与结算系统的受监管运营商 CSD BR 已开始将 BTG Pactual 旗下部分投资基金的份额所有权记录，镜像至公开的 XRP Ledger。CSD BR 管理的登记资产规模超过 22 万亿雷亚尔，约合 4 万亿美元。其现有数据库仍作为登记、托管与结算的官方记录，相关资产并未转移至 XRP Ledger，基金份额将以代币形式在 XRPL 上同步呈现。该区块链副本旨在让获批准的银行与机构实时核验所有权变动，替代事后对账，降低缓慢且成本高昂的核对流程，同时保留身份审查与监管控制。任何人都可读取 XRPL 上的代币流转，但 CSD BR 仍控制谁有权持有和转让这些代币。代币采用 XRP Ledger 的多用途代币标准，发行方可限制参与方，并在监管或法院要求时冻结资产或撤销交易，参与者仍需通过身份与反洗钱检查。该项目以真实基金记录起步，区别于以往使用测试资产或封闭网络的试点。CSD BR 成立于 2018 年，获巴西央行与证券监管机构授权。在熟悉镜像系统后，CSD BR 与 Ripple 计划测试直接在 XRP Ledger 上发行资产并允许获批准参与者交易，潜在标的包括巴西房地产应收账款与农业应收账款。

ChainCatcher 消息，Ledger CTO Charles Guillemet 表示，其不认同 “仅约 30% 的 BTC 面临量子计算风险、其余约 70% 因公钥哈希保护而安全” 的观点。 Glassnode 数据显示，目前约 30.2% 的 BTC 已在链上暴露支出公钥，但 Guillemet 指出，这仅反映链上静止状态，未暴露的公钥仍可能存在于 xpub、设备、PSBT、日志或备份中；且 BTC 一旦发起交易，公钥便会在交易确认前公开。 Guillemet 援引 Google Quantum AI 研究称，在目前尚不存在的高速量子计算机模型下，针对 secp256k1 的相关攻击可在约 9 分钟内完成。因此，仅靠隐藏公钥无法解决量子风险，比特币最终仍需迁移至后量子密码学。

ChainCatcher 消息，XRP Ledger 的 PermissionDelegationV1_1 升级已于 9 月 21 日进入 14 天激活倒计时，此前已获得 35 个受信验证节点中 29 个的支持。若支持率在整个期间保持在 80% 以上，该升级最早可于 10 月 5 日 11:18 UTC 正式激活；同时至少需要 28 个验证节点持续支持，否则倒计时将重置。该功能允许账户按职责拆分权限，例如稳定币发行方可让联网的合规系统批准客户账户持有其代币，同时将拥有完全控制权的密钥保持离线；运营账户则可获得支付权限，但无法更改密钥或向他人授权。每个受托人最多可获 10 项权限，主账户可随时修改或撤销。这是该网络第二次尝试引入该功能。原始版本存在漏洞，攻击者可能利用未经正确签名的交易让他人支付手续费，并通过反复提交高额费用的交易耗尽受害者的 XRP 余额。该漏洞由社区测试者于 2025 年 9 月 15 日报告，验证节点被建议拒绝该修正案，因此从未激活。修复版本随 xrpld 3.3.0 发布，改变了未经授权交易的拒绝方式，确保在签名验证前不会扣除费用。

ChainCatcher 消息，据 CoinDesk 报道，Ripple 表示，资产管理公司及其他商业项目正准备使用 XRP Ledger 的 Batch V1.1 功能。该功能可将最多八笔交易合并为一次操作，并以全有或全无模式确保所有交易要么全部成功、要么全部取消，避免出现交易一方完成结算而另一方失败的情况。 该升级有望支持货银对付（DVP）交易，让资产转移与支付同步完成，同时允许交易所、钱包和市场平台将服务费直接附加到客户交易中一并处理。 RippleX 工程主管 Ayo Akinyele 表示，部分项目已在围绕 Batch 进行开发，激活后将推动相关工作更接近生产环境，具体合作伙伴与上线时间将在计划确定后公布。该修正案已获得 XRP Ledger 35 个受追踪验证者中 30 个的支持，超过进入激活倒计时所需的 28 票。倒计时于 9 月 15 日启动，若验证者支持率在 14 天内保持在 80% 以上，Batch V1.1 预计将在 9 月 29 日之后不久激活。 此前，研究人员于 2 月发现 Batch V1 签名验证流程存在严重缺陷，在特定条件下可能提前停止检查签名，使攻击者未经授权纳入其他账户的交易，开发者随后撤回了原版本。由于该修正案当时尚未激活，漏洞代码未在实时账本上运行，也没有资金暴露。

ChainCatcher 消息，XRP Ledger 的 Batch V1.1 升级距启动激活流程仅差一票。RippleX 团队在最新审查中修复了 11 个软件缺陷。Batch 功能允许用户将最多八笔关联交易合并为一次操作，例如两人交换代币时可确保双方转账同时完成，避免一方付款而另一方失败的情况。在周二快照中，该升级获得 35 个受信任验证者中 27 个的支持，占比约 77%，而 XRP Ledger 变更需要 80% 的支持率，因此目前一个验证者的投票即可决定成败，再获得一票将启动为期两周的激活倒计时。支持率需在 14 天内保持在该门槛之上，期间验证者可以更改投票。此前，研究人员发现原始 Batch 提案存在漏洞，攻击者可在特定条件下未经授权使用他人账户发起交易，该版本未上线主网。新版本随 xrpld 3.3.0 于 8 月 6 日发布，最新审查又发现涉及签名、授权检查和服务器崩溃的 11 个问题，其中安全公司 Common Prefix 评为严重的一个漏洞可能允许攻击者重复使用用户签名权限执行超出预期的交易。RippleX 表示审查涉及四名资深工程师、Halborn 与 Common Prefix 的审计、公开安全竞赛及自动化测试，并称使用 Batch 的商业项目已签约或在开发中。

ChainCatcher 消息，据 Bitcoin.com News 报道，Ripple 旗下稳定币 RLUSD 本周供应量触及 24.42 亿美元历史新高，较一个月前的 17.2 亿美元增长约 41%。值得注意的是，新增供应主要流入以太坊而非 XRP Ledger——以太坊当前持仓 13.7 亿美元，XRP Ledger 持仓 10.5 亿美元，与 7 月时 XRP Ledger 占比 58.9% 的格局相比已完全逆转。自 7 月以来新增的约 8.4 亿美元供应中，以太坊吸纳了绝大部分。

ChainCatcher 消息，据 Bloomberg 报道，加密硬件钱包制造商 Ledger SAS 宣布聘请 Oded Blatman 出任首席信息官（CIO）兼首席安全官（CSO），将内部技术系统与安全职能整合至同一高管统筹管理。Blatman 此前任职于区块链公司 Fireblocks，将全面负责网络与基础设施安全、产品安全、物理及工作场所安全、内部 IT 及企业风险管理。

ChainCatcher 消息，硬件钱包制造商 Ledger 与 Trezor 呼吁安全研究人员采取更负责任的漏洞披露方式。Ledger 首席技术官 Charles Guillemet 在 X 平台发文称，人工智能使漏洞更容易被发现和利用，但部分研究人员在修复方案发布前就公开细节，他将这种做法称为“利用他人风险博取关注”。Guillemet 敦促研究人员先私下报告漏洞，并就修复时间表达成一致后再公开细节，他以 90 天作为常见默认期限，同时表示可根据漏洞严重程度和修复所需工作量灵活调整。Trezor 安全主管 Jan Komárek 对 Cointelegraph 表示，90 天是对厂商的承诺，而不仅仅是研究人员的义务。他建议研究人员先联系厂商、商定时间表，若厂商未能在该期限内完成修复，则可选择公开披露。此番表态的背景是硬件钱包安全性近期受到密切关注：Coldcard 被盗事件涉及金额超过 1 亿美元，Trezor 的物流供应商数据泄露也影响了数万名客户的个人信息。

ChainCatcher 消息，Evernorth 报告显示，XRP Ledger 账户数减少，但单笔交易量近三倍增长，网络总价值受稳定币驱动突破 42 亿美元。

ChainCatcher 消息，据律师 Ariel Givner 披露，加密硬件钱包制造商 Ledger 因 2023 年一起安全事件在美国遭遇集体诉讼。原告称，该事件导致客户姓名、邮箱、电话号码等个人身份信息泄露，Ledger 未能及时、充分披露相关情况。诉状还指出，黑客随后利用这些联系信息冒充 Ledger，诱导用户批准欺诈交易并盗取加密资产。

ChainCatcher 消息，Ripple 工程高级总监 Ayo Akinyele 表示，该公司正为 XRP Ledger 制定四阶段抗量子迁移计划，目标是在量子计算机成为现实威胁前完成过渡。该计划包括评估网络暴露面、测试抗量子密码方案、并行运行现有安全系统与量子抗性替代方案，以及为量子计算进展超预期的情况准备应急响应路径。Akinyele 强调，迁移远不止替换一种加密算法，而是需要更灵活的基础设施、更强的密钥管理和更清晰的升级路径。XRP Ledger 已支持在不改变账户本身的情况下更换控制账户的密钥，这一特性有望降低未来迁移难度，但网络独立验证者仍需协调任何更广泛的规则变更。与此同时，Anthropic 的模型上月将破解领先后量子签名候选方案所需的工作量削减了 6700 万倍，比特币和以太坊开发者本周也发布了各自的迁移计划。Akinyele 指出，AI 与量子计算是不同技术，但正推动金融基础设施朝同一方向演进，AI 代理开始自主交易和支付，对始终在线、原生互联网的支付基础设施提出了新要求。

ChainCatcher 消息，开源钱包提供商 OneKey 的安全团队在实验室环境中成功复现了针对旧版 Ledger 以太坊应用的漏洞利用。OneKey 创始人兼 CEO 王一石表示，他们通过利用一个此前已修复的漏洞，对 Ledger 以太坊应用 1.22.1 版本执行了“交易替换攻击”，攻击者可在用户审核合法交易时覆盖等待签名的交易。Ledger 回应称，利用该漏洞需要控制设备与主机之间的通信，例如通过恶意软件、被入侵的钱包软件或恶意网页实现。Ledger 已于 8 月 13 日发布的以太坊应用 1.22.2 中增加应用层防护，并于 8 月 21 日在 Secure SDK 26.6.1 中修复底层问题。Ledger 强调，没有用户因此遭到黑客攻击，此次仅为实验室环境下的漏洞复现。此次安全测试发生在 Coldcard 漏洞事件之后。此前 Coldcard 钱包因固件漏洞导致部分助记词生成存在安全隐患，但 Ledger 表示其设备未受该漏洞影响，因为恢复短语由设备安全芯片内置的认证随机源生成。OneKey 复现的漏洞与助记词生成无关，而是影响签名过程中交易的处理方式。

ChainCatcher 消息，Ledger 昨日于官网披露 LSB 023 安全漏洞细节。部分基于 Ledger Secure SDK 构建的应用在用户进行屏幕确认期间仍可能接收新的 APDU 指令，导致屏幕显示的参数与最终签名参数不一致。在攻击者控制设备与主机间 APDU 通信的情况下，用户确认屏幕所示操作后，设备可能对不同参数生成签名。Ledger 表示已通过应用级校验和 SDK 层修复该问题，并于 8 月 21 日发布 Ledger Secure SDK v26.6.1，相关应用已重新构建并发布。用户需通过 Ledger Live 更新应用，仅更新设备固件不足以完成修复。不过，Ledger 称目前没有证据显示该漏洞已被实际利用。

ChainCatcher 消息，硬件钱包厂商 Ledger 首席技术官 Charles Guillemet 发文表示，近期市场上出现针对 Ledger 的 “FUD”，一家智能合约安全公司声称发现 Ledger 以太坊应用存在漏洞。Guillemet 表示，Ledger 以太坊应用此前确实存在与部分 Clear Signing 流程相关的漏洞，但该漏洞已由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现，并已于两周前完成修复和部署。用户只要及时更新 Ledger 设备固件及应用，即可获得保护。相关安全公司是在 Ledger 完成修复后才联系其漏洞赏金计划，并未遵循负责任披露流程，甚至没有与漏洞赏金团队进行沟通，却在随后发布内容时暗示该问题仍未得到解决。这种做法并非真正的安全研究，而是在制造恐慌以获取关注。AI 正在改变网络安全格局，攻击者和防御者都可以借助 AI 提升效率，而 AI 驱动的安全研究只有在遵循负责任披露、发布前核实等基本安全原则的情况下，才能真正提升整个生态的安全性。Guillemet 最后提醒 Ledger 用户，保持设备固件、Ledger 应用以及相关软件处于最新版本，即可自动获得最新的安全修复和研究成果。用户无需受到相关 “FUD” 影响，及时更新软件并保持安全习惯即可。

ChainCatcher 消息，据 CoinDesk 报道，Ripple 旗下稳定币 RLUSD 市值已突破 20 亿美元，成为稳定币市场增长最快的项目之一。数据显示，目前 RLUSD 总发行量约 20 亿美元，其中约 9.63 亿美元部署在 XRP Ledger 上，约 11 亿美元发行于 Ethereum 网络。 Ripple 此前表示，RLUSD 将结合其全球支付网络，为企业和金融机构提供更高效的链上流动性解决方案。

ChainCatcher 消息，针对近期 “Ledger 以太坊应用存在漏洞” 的传言，Ledger 首席技术官 Charles Guillemet 发推回应称，此前确实存在一个涉及特定清签流程的 Bug，该问题由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现。两周前，该漏洞已修复并部署。用户只需保持 Ledger 应用更新，即已受保护。

ChainCatcher 消息，据链上侦探 Specter 监测，同一攻击者正在针对 Ledger 运行类似的钓鱼活动。相关截图拍摄于两天前，该赞助广告目前已被移除。截至目前，这些活动已窃取超过 300 万美元。

ChainCatcher 消息，XRP Ledger（XRPL）最新软件版本 3.3.0 引入多项升级提案，其中“Confidential Transfers（机密转账）”功能旨在为机构用户提供更高隐私保护，支持对代币余额和转账金额进行加密，同时保留账户及代币类型可见性。该功能主要面向 XRPL 上的多用途代币（Multi-Purpose Tokens，MPT），目标应用场景包括基金、债券等代币化金融资产。通过零知识证明等加密技术，网络可验证交易有效性，但无需公开具体金额。据市场消息，XRPL 目前已有约 13.8 亿美元链上现实世界资产（RWA），其中包括约 8.457 亿美元 RLUSD。除 RLUSD 外，XRPL 上还有超过 5.3 亿美元的代币化资产，涉及 Ondo、VERT Capital、Archax 及法国兴业银行等发行方。除 Confidential Transfers 外，XRPL 3.3.0 版本还包含 Batch、Sponsor、Permission Delegation、Dynamic MPT 等五项提案，分别针对批量交易、手续费代付、权限管理及代币属性动态调整等机构需求。不过，这些升级尚未正式上线，需获得 XRPL 可信验证节点持续两周超过 80% 的支持后才能激活。市场关注未来 Aviva、Ondo 等已在 XRPL 发行资产的机构是否会采用该隐私功能。

ChainCatcher 消息，实时跨境资金流动平台 OpenFX 宣布收购 Global Ledger，并由其创始人 Tyler McIntyre 出任银行业负责人，同步推出多币种账户服务。McIntyre 此前联合创立新银行 Novo，该行服务超 30 万企业，估值超 7 亿美元。 该账户支持客户以本地货币付款，公司可直接持有到账资金而不必立即兑换。OpenFX 首期推出命名 USD 账户，可通过 ACH、Fedwire 和 SWIFT 收付超 100 个国家资金，并支持与 USDC 等稳定币即时衔接。

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技术官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬件钱包随机数生成的弱点，并强调 AI 正重塑网络安全攻防格局。Guillemet 指出，硬件钱包的安全模型“生死取决于随机数”，此次事件以最昂贵的方式证明了这一点。Ledger 表示其硬件钱包未受影响，因其助记词由通过认证的安全元件内的硬件随机数生成器生成，无软件回退路径，每次生成完整的 256 位随机数。Guillemet 认为，开源代码若未经充分审查并不等同于安全，AI 正使攻击者能以机器速度扫描代码和识别漏洞，防御也必须以同样速度推进，这需要依赖安全设计、硬件和数学。Guillemet 建议用户在选择硬件钱包时应了解其随机数生成方式及是否经过独立认证。