关键要点:
- Halborn二次审计发现代码库中不存在严重或高危漏洞。
- Ripple工程团队解决了2025年原始审计中标记的所有五个问题。
- 该协议仍处于验证者投票阶段,等待原生集成至XRPL。
关键要点:

XRP Ledger借贷协议通过了Halborn的二次审计,在审查的代码库中未发现任何严重或高危漏洞。
"我们很自豪地宣布,我们已经为Ripple完成了XRP Ledger借贷协议二次审计,"Halborn在其报告中表示,该报告涵盖了2025年12月16日至2026年1月12日期间的代码变更。
此次二次审计共发现五个问题——零个严重、零个高风险、一个中等风险、两个低风险和两个信息性风险——所有发现均已由Ripple工程团队处理。其中涉及通过贷款利息绕过金库资产上限的中等风险问题已被标记为已解决。审计范围涵盖交易验证、金库限额、访问控制以及与XLS-0066d借贷标准相关的核心功能。
该协议围绕固定期限、无抵押贷款设计,由链下承销和单一资产金库中持有的 pooled 流动性提供支持——这种结构与以太坊上DeFi常见的超额抵押模型不同。该功能与目前正在XRPL上进行验证者投票的一项修正案挂钩,这意味着审计结果为主网上线增加了筹码,但并不能保证获批。
Ripple高管Reece Merrick确认了这一进展,引发了XRP社区的兴奋。SOIL,一个提供USDC、RLUSD和XRP机构借贷服务的协议,已宣布计划成为第一个使用XRPL借贷协议和单一资产金库的应用。
该借贷系统面向希望在无需超额抵押模型带来的资本效率低下情况下实现链上结算的机构参与者。贷款经纪人将在既定账本规则下创建贷款条款、管理金库并处理借款方关系。如果XLS-65和XLS-66修正案通过验证者投票,原生金库和固定利率借贷将成为XRP Ledger基础层的一部分。
对于XRPL的DeFi基础设施而言,原生借贷功能的加入将把该网络拓展到其既定的支付和跨境转账角色之外。在XRPL上构建的开发者可以直接将借贷功能集成到钱包和流动性工具中,无需依赖第三方桥接或封装资产。该网络已经拥有代币化和去中心化交易所基础设施;借贷将成为其第三大支柱。
干净的审计结果消除了一个持怀疑态度的验证者可能提出的最合理的反对意见。现在更深层次的问题是,是否有足够多的验证者社区成员认为该协议已经准备就绪——并且具备足够价值——从而将其带上链。
本文仅供参考,不构成投资建议。