XRP Ledger的BatchV1.1修正案，开发者已经修复多处软件bug，现在只差一个验证节点投票支持，就能进入激活流程。而最早的方案因为查出漏洞被撤回，新版本重构之后通过安全审计。按照治理规则，修正案要连续两周拿到足够多验证节点的支持，才能正式上线激活。下面小编简单梳理了XRP Ledger的BatchV1.1修正案最新进展。

在开发人员修复安全审查阶段发现的另外11处软件问题后，XRP账本（XRPL）的BatchV1.1协议修正案距离启动为期两周的激活流程只差一票验证节点支持。

RippleX于周一表示，针对BatchV1.1的最新审查发现了交易签名、授权校验以及服务器崩溃相关问题，相关修复已并入版本，目前交由XRP账本验证节点投票。

周二，35个可信验证节点中有27个投出支持票，支持率约77%，距离进入网络激活周期所需的80%门槛还差一点。

XRP账本Batch升级距离80%支持率近在咫尺

BatchV1.1功能支持将最多8笔交易打包为一次操作，执行规则要求关联交易必须全部同时成功。

例如两名用户之间的代币兑换，该功能可让两笔转账相互绑定。如果兑换的其中一端失败，另一笔交易也不会单独执行。

钱包与NFT市场可利用该机制，同步处理用户付款和平台手续费。RippleX称，已有商业项目签约或正在开发接入Batch功能，但开发团队尚未公开相关企业名称。

过去一周验证节点支持率快速上升。据crypto.news此前报道，9月8日，默认唯一节点列表里35个验证节点中有24票支持BatchV1.1，支持率68.57%，此后又新增3个验证节点投赞成票。

根据XRP账本治理规则，一项修正案需要连续14天维持至少80%验证节点支持才能正式激活。当前统计共35个可信验证节点，再增加一张支持票，BatchV1.1即可跨过门槛，开启14天倒计时。

倒计时启动不等于结果敲定。验证节点可以更改立场，若14天窗口期内支持率跌破80%，激活流程将中断。

7月曾发生类似流程，fixCleanup3_2_0修正案获得85.71%支持，进入激活窗口期，在维持足够节点支持后，于7月29日正式上线。

BatchV1.1替代存在严重缺陷的旧版本

本次投票前，原始Batch方案因研究人员发现漏洞，在主网上线前被撤回。

在特定条件下，该漏洞可能让攻击者在无需获取必要授权的情况下，将其他用户账户的交易放入批量交易包。由于该修正案从未激活，用户资金没有面临风险。

漏洞发现后开发团队重构该功能，Batch V1.1被纳入8月6日发布的xrpld3.3.0版本。

xrpld3.3.0版本除了修复后的Batch功能，还附带多项协议功能提案。所有修正案均需独立经过验证节点投票批准，才能在主网生效。

RippleX软件工程师Mayukha Vadari表示，原始签名问题在2月主网部署前就已发现。后续修复工作包含根源问题修复、四名高级工程师审查、Sherlock安全竞赛，以及Halborn和Common Prefix两家机构审计。

Vadari在9月14日于X平台发文：“2月发现v1.0签名漏洞（当时尚未上线主网，无资金风险）之后，我们重构了该功能。”

安全审查并未止步于最初漏洞。RippleX表示，在新版方案审查过程中，又发现11处问题。

安全审查再发现11项Batch相关问题

新增问题涉及签名处理、授权校验以及可造成服务器崩溃的软件异常。

Common Prefix将其中一处漏洞列为严重级别。RippleX的审查报告称，该漏洞可能允许攻击者复用用户已签名的授权，执行超出用户原本授权范围的交易。

其余问题和批量交易的权限校验、签名处理逻辑相关。开发人员在修正案进入当前验证节点投票阶段前，已完成全部问题修复。

RippleX介绍，四名高级工程师对代码实现进行审查，Halborn与Common Prefix执行外部审计；代码还通过自动化测试和公开安全竞赛，在上线前挖掘潜在缺陷。

近期其他XRPL提案也采用了这套安全测试流程。6月Common Prefix安全审查发现XRPL组件的数值与行为缺陷，相关修复在3.2.0版本落地。该安全机构后续继续负责网络其他模块的形式化验证与分析。

另一项Sherlock安全竞赛针对XRPL提案，在修正案上线主网前挖掘出数十个有效漏洞，包含高危和严重级别问题。

Batch属于xrpld3.3.0版本功能集

Batch是xrpld3.3.0版本迭代中推出的多项协议变更之一，XRP账本开发团队持续优化交易结算、隐私、权限和机构相关功能。

软件发布前，开发人员公布5项XRPL修正案提案，包含批量交易Batch、保密多用途代币Confidential MPT、赞助机制Sponsor、动态多用途代币Dynamic MPT以及权限委托Permission Delegation。

Batch核心是原子结算：多笔关联操作作为一个协同交易统一处理，而非单独提交。

权限委托（Permission Delegation）允许账户向其他账户授予受限权限，无需交出账户完整控制权。保密多用途代币（Confidential MPT）用于隐藏多用途代币的余额和转账金额，但账户身份仍在公开账本可见。

代码被纳入xrpld并不代表功能自动生效。验证节点独立决定是否支持各项修正案，每个提案拥有独立投票周期。

3.3.0版本各项提案的社区采纳进度各不相同。8月，在35个可信验证节点中仅有7票支持时，Ripple就为Permission DelegationV1_1修正案投了赞成票。

而Batch目前距离激活门槛已经非常接近，当前27张支持票，只要现有票数保持不变，再获得一张验证节点支持票，即可启动14天倒计时。

RippleX没有公布其提到的正在签约或开发、准备使用Batch功能的商业项目。CoinDesk表示，已向开发团队问询哪些企业准备接入该功能，以及最新这11项修复是否针对当前待投票版本完成独立审计。